每經(jīng)記者 宗旭    每經(jīng)編輯 盧九安    

圖片來(lái)源：攝圖網(wǎng)

近日，微信公眾號(hào)“安全威脅情報(bào)”發(fā)布了一則黑客利用深信服SSL VPN漏洞進(jìn)行攻擊的消息。

該消息稱，自2020年1月下旬起就捕獲到多個(gè)偽裝成深信服VPN升級(jí)程序的惡意樣本。該惡意樣本具備木馬下載器功能，通過(guò)將內(nèi)置加密的配置信息寫(xiě)入任務(wù)計(jì)劃達(dá)到持久化攻擊的效果，并以HTTP請(qǐng)求方式回傳加密后的主機(jī)信息。

4月7日中午，深信服（300454,SZ）發(fā)布公告確認(rèn)了這一消息，稱經(jīng)其分析發(fā)現(xiàn)，該事件的始作俑者為某黑客組織。在公司獲悉漏洞信息后，已按照應(yīng)急響應(yīng)流程第一時(shí)間成立應(yīng)急事件處理小組，對(duì)該事件進(jìn)行徹底排查。

經(jīng)過(guò)排查后深信服表示，在上萬(wàn)家 SSL VPN產(chǎn)品用戶中，目前只發(fā)現(xiàn)極少數(shù)用戶受到影響，“本次漏洞系SSL VPN設(shè)備Windows客戶端升級(jí)模塊簽名驗(yàn)證機(jī)制的缺陷，但該漏洞利用前提需通過(guò)獲取SSL VPN設(shè)備管理員賬號(hào)密碼等方式控制SSL VPN設(shè)備的權(quán)限，因此利用難度較高。”

至于如何修復(fù)漏洞，深信服稱，公司將向所有SSL VPN產(chǎn)品用戶提供免費(fèi)的檢測(cè)工具、專屬查殺工具、修復(fù)補(bǔ)丁包和相關(guān)支持服務(wù)， 確保所有用戶的SSL VPN產(chǎn)品的漏洞得到檢測(cè)和修復(fù)。

VPN也即虛擬專用網(wǎng)絡(luò)（Virtual Private Network），是一種利用公共網(wǎng)絡(luò)來(lái)支持許多分支機(jī)構(gòu)或用戶之間的“安全通信橋梁”，遠(yuǎn)程用戶或商業(yè)合作伙伴則可通過(guò)VPN隧道穿透企業(yè)網(wǎng)絡(luò)邊界，訪問(wèn)企業(yè)內(nèi)部資源，實(shí)現(xiàn)即使不在企業(yè)內(nèi)部也能享有本地的訪問(wèn)權(quán)限。

據(jù)IDC數(shù)據(jù)顯示，2018年在VPN領(lǐng)域，深信服以30.64%的市場(chǎng)份額排名第一，遠(yuǎn)超第二至第八名市場(chǎng)份額總和，連續(xù)多年蟬聯(lián)第一，其客戶涉及各個(gè)領(lǐng)域。

在全球疫情逐漸蔓延的情況下，VPN在政府、機(jī)構(gòu)、企業(yè)中的應(yīng)用需求更加迫切，深信服也推出了移動(dòng)辦公遠(yuǎn)程接入方案，能夠幫助企業(yè)實(shí)現(xiàn)分支機(jī)構(gòu)、合作伙伴、客戶和外地出差人員隨時(shí)隨地訪問(wèn)內(nèi)部資料、辦公OA、ERP系統(tǒng)、CRM系統(tǒng)、項(xiàng)目管理系統(tǒng)等。

盡管深信服表示，SSL VPN業(yè)務(wù)在公司整體收入中占比較低，經(jīng)評(píng)估本次事件不會(huì)對(duì)公司經(jīng)營(yíng)帶來(lái)實(shí)質(zhì)性影響，但是同時(shí)也提到，此次事件會(huì)對(duì)公司品牌產(chǎn)生一定傷害。

截至4月7日收盤(pán)，深信服報(bào)收于168.17元/股，微漲0.74%。

封面圖片來(lái)源：攝圖網(wǎng)