后门 – 绿盟科技技术博客

【伏影实验室】SolarWinds供应链攻击事件分析

由于攻击者获取的是正规厂商的证书并利用其对自身进行签名，这使得所有信任该证书的机构都存在被入侵的风险。特别是在云服务中，攻击者可能通过此伪造的令牌绕过并登录其他公司的环境，进而完成更大范围的入侵活动。

本文中从厂商后门，设计缺陷，算法缺陷三个方面来介绍组态工程文件加密存在的安全问题，同时在最后总结了正确的组态工程文件加密的设计机制。