二、漏洞影响与变化态势
时间：2022-03-23 15:03:02 | 来源：行业动态
时间：2022-03-23 15:03:02 来源：行业动态
目前全网监控，开放了8080端口暴露在公网的Spark机器共有5000台左右，黑客可批量接管其中存在权限问题的机器。
在此之前，阿里云安全团队曾针对分布式计算系统相关的漏洞进行过预警
(详见：黑客利用Hadoop Yarn资源管理系统未授权访问漏洞进行攻击https://www.toutiao.com/i6552678121449980423/ )
这两个漏洞原理和利用方法非常相似，这也佐证了之前的预判。
随着加密货币经济的进一步繁荣，具有强大算力，但是较弱安全能力的分布式应用将面临更多的漏洞利用和黑客攻击。
由于Hadoop Yarn未授权漏洞在全网已经成为了黑客挖矿的一种重要手法，我们有理由相信Spark REST API漏洞也将很快被黑产利用。
在线咨询
