《工业控制系统安全》课件——永恒之蓝漏洞.pptxVIP

第4章常见漏洞攻击;“永恒之蓝”（EternalBlue）是一个著名的网络攻击事件，该事件源于2017年5月爆发的WannaCry勒索软件疫情，以及随后同年6月发生的NotPetya（又称Petya）攻击。这些攻击利用了名为“永恒之蓝”的漏洞，该漏洞原本是由美国国家安全局（NSA）发现并用于其网络武器库中，但在2017年4月被一个名为“影子经纪人”（ShadowBrokers）的黑客组织泄露出来。“永恒之蓝”漏洞影响了微软的SMB（ServerMessageBlock）协议，允许攻击者远程控制未打补丁的Windows系统。

;WannaCry勒索软件利用“永恒之蓝”漏洞在全球范围内迅速传播，感染了超过200,000台计算机，影响了150多个国家和地区。紧接着，在6月份，NotPetya攻击再次利用该漏洞，导致了全球范围内数百亿美元的经济损失。;运行原理

“永恒之蓝”漏洞利用了Windows操作系统中的SMBv1协议的一个零日漏洞（Zero-DayVulnerability）。SMBv1是一种老旧的网络文件共享协议，它允许Windows系统之间共享文件和打印机。该漏洞允许攻击者通过网络发送特制的SMBv1数据包来触发缓冲区溢出错误，从而获得对目标系统的完全控制权限。

;运行过程

1.网络探测：攻击者首先通过网络扫描来查找未打补丁的目标计算机，这些计算机通常运