2014年3月11日，卡巴斯基实验室CEO尤金•卡巴斯基在汉诺威信息及通信技术博览会（CeBIT）全球会议上发表主题演讲。他通过向观众展示了一些案例，以此说明我们今天生活的世界中存在着的各种危险。 首先，他回顾了90年代，当时世界比现在简单得多。智能手机、平板电脑、各种联网设备还未出现，因此保持安全性会容易得多。而如今的世界则完全不同！人们无法想象针对发电厂的网络攻击，但事实上确实发生过此类事件。网络罪犯不仅能经由网络进入控制中心，甚至可以通过网络直接对中心进行控制。理论上来说，几乎今天任何人都能做到这一点。而这种攻击带来的损失是巨大的。 尤金•卡巴斯基在演讲中还谈到用户应该更加重视的四大类问题，以期在互联世界中保持安全。这四类问题分别是：IT安全性发展，对全体员工的持续培训，现代立法，以及IT业内的国际化合作。在他看来，越来越多的国家将持续在基于本国的IT项目上投资，以保护自身安全。他在演讲结束时表示：”我热爱能够在全球范围共享技术的世界，但这种世界可能不再存在。”
2014年3月11日，卡巴斯基实验室CEO尤金•卡巴斯基在汉诺威信息及通信技术博览会（CeBIT）全球会议上发表主题演讲。他通过向观众展示了一些案例，以此说明我们今天生活的世界中存在着的各种危险。
首先，他回顾了90年代，当时世界比现在简单得多。智能手机、平板电脑、各种联网设备还未出现，因此保持安全性会容易得多。而如今的世界则完全不同！人们无法想象针对发电厂的网络攻击，但事实上确实发生过此类事件。网络罪犯不仅能经由网络进入控制中心，甚至可以通过网络直接对中心进行控制。理论上来说，几乎今天任何人都能做到这一点。而这种攻击带来的损失是巨大的。
尤金•卡巴斯基在演讲中还谈到用户应该更加重视的四大类问题，以期在互联世界中保持安全。这四类问题分别是：IT安全性发展，对全体员工的持续培训，现代立法，以及IT业内的国际化合作。在他看来，越来越多的国家将持续在基于本国的IT项目上投资，以保护自身安全。他在演讲结束时表示：”我热爱能够在全球范围共享技术的世界，但这种世界可能不再存在。”
毫无疑问，对于所有人来说这是疯狂的一周，即便是对比特币略有兴趣的人也不例外。昔日全球最大的比特币交易商Mt.Gox倒闭，而此前近一个月，该网站就因”技术问题”暂停全部取现交易，倒闭的宣布最终结束了这一痛苦局面。 客户无法从这家全球最著名的比特币交易商处取回资金，因此Mt. Gox实际上已被清除出比特币生态系统，这导致在该交易网站彻底关闭之前，Mt. Gox的比特币交易价格就已暴跌至1比特币兑100美元。Pononix和Flexcoin两家比特币网站遭盗很可能进一步加剧比特币未来的不确定性。可以说，这一切都是意料之中的。 在2014年的预测报告中，我们曾提到针对比特币的攻击，特别是针对比特币矿池、比特币交易商和比特币用户的攻击将成为本年度最受关注的话题之一。这些攻击将尤其受到行骗者们的欢迎，因为它们的成本/收益比非常诱人。Mt. Gox事件可能是比特币有史以来最为严重的事件，据传共失窃744408个比特币，以目前的价格换算，相当于损失了3亿多美元。但唯一不确定的问题是幕后的黑手到底是什么。 置比特币交易安全于首位，重塑加密货币信心。 比特币协议中一个已知的漏洞是交易可塑性。在特定情况下，攻击者可利用这一漏洞针对同一交易发出不同的签名（或交易ID），使已完成的比特币交易看起来没有完成。即恶意用户向交易商要求提现比特币，成功提现后，抢在交易未纳入数据区块之前修改交易号，然后与对方联系，声称该交易没有发生，接着利用其他交易号再次申请提现，从而对同一笔比特币实现多次提现。 此类交易可塑性攻击是Mt. Gox当时为解释中止取现举措而提供的官方理由，根据这一解释，该公司似乎也是网络盗窃的受害者，但并不能排除此次事件是内部人员作案的可能性。 交易可塑性攻击并不一定要有内部人员参与，但确实有权直接访问交易系统的人操作起来更容易。当然，攻击也很可能完全是外部人员干的，但Mt. Gox应该掌握有相关攻击者的完整信息，原因很简单，攻击者是反复请求提现，声称因网络错误，导致实际取现并未成功。 目前唯一能做的是等待执法机构完成对此事件的调查，并寄希望于Mt. Gox和其他相关方能够与执法机构齐心协力找出攻击者，并努力弥补造成的损失。 至于比特币的未来，这疯狂的一周再一次为我们敲响了警钟，比特币生态系统确确实实需要的是了解安全性的公司。比特币是一种分散化虚拟货币，没有任何机构来强制实施安全标准和规范，那么现在就由我们，比特币追捧者和加密货币社区来制定标准，即只选择与符合以下标准的比特币公司合作：历史记录清白，对所涉及的技术，尤其是所要求的安全性有充分了解。但最重要的是，这些公司有意愿不断创新，愿意不断付出努力来赢得客户的信任。让我们齐心协力创造一切可能，使比特币重现辉煌！
Cebit
提示