搜索

[10683] 2016-11-05_勒索软件的开源真的有利于信息安全的发展吗？

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2016-11-05_勒索软件的开源真的有利于信息安全的发展吗？ 勒 索 软 件 的 开 源 真 的 有 利 于 信 息 安 全 的 发 展 吗 ？ A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 1 - 0 5 把 勒 索 软 件 的 源 代 码 上 传 到 把 勒 索 软 件 的 源 代 码 上 传 到 G i t H u b ？ 安 全 研 究 专 家 现 在 也 无 法 确 定 这 样 做 是 否 真 的 有 利 于 信 息 安 全 的 发 展 。 根 据 我 们 的 调 ？ 安 全 研 究 专 家 现 在 也 无 法 确 定 这 样 做 是 否 真 的 有 利 于 信 息 安 全 的 发 展 。 根 据 我 们 的 调 查 ， 当 我 们 发 表 了 第 一 篇 关 于 这 一 话 题 的 文 章 之 后 ， 安 全 研 究 专 家 查 ， 当 我 们 发 表 了 第 一 篇 关 于 这 一 话 题 的 文 章 之 后 ， 安 全 研 究 专 家 M a k s y m Z a i t s e v （ （ C r y p t o T r o o p e r 的 作 者 ） 就 决 定 要 删 除 的 作 者 ） 就 决 定 要 删 除 他 托 管 在 他 托 管 在 G i t H u b 中 的 项 目 了 。 接 下 来 ， 我 们 要 在 这 篇 文 章 中 深 入 分 析 一 下 到 底 应 不 应 该 开 源 勒 索 软 件 。 中 的 项 目 了 。 接 下 来 ， 我 们 要 在 这 篇 文 章 中 深 入 分 析 一 下 到 底 应 不 应 该 开 源 勒 索 软 件 。 C r y p t o T r o o p e r - - 【 【 G i t H u b 传 送 门 】 传 送 门 】 C r y p t o T r o o p e r 是 一 款 专 门 用 于 构 建 L i n u x 勒 索 软 件 的 开 源 工 具 ， 而 在 “ 勒 索 软 件 是 否 可 以 开 源 ” 的 这 一 话 题 上 ， 这 款 工 具 的 诞 生 也 将 信 息 安 全 社 区 划 分 成 了 两 个 阵 营 。 在 此 之 前 ， U t k u S e n 所 开 发 的 E D A 2 和 H i d d e n   T e a r 这 两 款 勒 索 软 件 就 已 经 引 发 了 信 息 安 全 社 区 的 广 泛 讨 论 。 这 一 话 题 的 核 心 无 非 就 是 两 个 问 题 ： 首 先 ， 安 全 研 究 专 家 是 否 应 该 以 “ 教 育 ” 为 目 的 去 开 发 勒 索 软 件 ？ 其 次 ， 他 们 是 否 真 的 应 该 将 勒 索 软 件 的 源 代 码 公 布 在 G i t H u b 上 ？ 你 可 能 会 认 为 这 个 问 题 的 答 案 绝 对 是 “ 否 定 ” 的 ， 但 事 实 并 非 如 此 。 为 了 广 泛 采 集 安 全 社 区 人 员 的 意 见 ， 我 们 专 门 在 T w i t t e r 上 发 起 了 一 次 投 票 。 投 票 内 容 为 ： 勒 索 软 件 的 开 源 会 让 我 们 更 好 地 检 测 和 防 范 勒 索 软 件 ， 还 是 会 让 目 前 的 安 全 现 状 变 得 更 加 糟 糕 ？ 令 人 感 到 惊 讶 的 是 ， 这 两 种 观 点 的 持 有 人 数 基 本 持 平 。 大 约 有 5 4 % 的 人 选 择 了 “ 毫 无 帮 助 ” ， 而 4 6 % 的 人 选 择 了 “ 有 帮 助 ” 。 T w i t t e r 上 的 这 次 投 票 再 次 引 发 了 人 们 关 于 上 的 这 次 投 票 再 次 引 发 了 人 们 关 于 “ 勒 索 软 件 开 源 勒 索 软 件 开 源 ” 的 讨 论 的 讨 论 这 次 投 票 吸 引 了 大 量 安 全 研 究 人 员 的 参 与 ， 我 们 总 共 收 集 到 了 5 1 3 次 投 票 。 不 仅 如 此 ， 在 投 票 窗 口 下 方 的 讨 论 栏 中 ， 意 见 双 方 也 展 开 了 激 烈 的 讨 论 。
S o f t p e d i a 网 站 会 定 期 发 布 关 于 勒 索 软 件 的 最 新 信 息 ， 当 某 一 款 新 型 的 勒 索 软 件 出 现 之 后 ， 我 们 便 会 在 第 一 时 间 将 关 于 这 款 勒 索 软 件 的 信 息 提 供 给 广 大 用 户 。 当 然 了 ， 我 们 也 曾 报 道 过 E D A 2 和 H i d e e n   T e a r 这 两 款 具 有 “ 教 育 意 义 ” 的 勒 索 软 件 。 实 际 上 ， 这 两 款 勒 索 软 件 与 C r y p t o T r o o p e r 十 分 类 似 ， 这 些 勒 索 软 件 的 开 发 人 员 旨 在 通 过 开 源 勒 索 软 件 的 代 码 来 向 其 他 的 安 全 研 究 人 员 展 示 勒 索 软 件 的 工 作 机 制 。 开 源 勒 索 软 件 的 弊 端 开 源 勒 索 软 件 的 弊 端 开 源 勒 索 软 件 的 弊 端 开 源 勒 索 软 件 的 弊 端 将 勒 索 软 件 开 源 之 后 ， 犯 罪 分 子 不 仅 可 以 直 接 使 用 这 些 勒 索 软 件 ， 而 且 还 可 以 在 原 本 代 码 的 基 础 上 开 发 新 的 恶 意 代 码 。 在 去 年 ， 总 共 有 1 2 款 勒 索 软 件 使 用 了 H i d d e n   T e a r 的 源 码 （ 8 l o c k 8 、 B l o c a t t o 、 C r y p t e a r 、 F a k b e n 、 G h o s t C r y p t 、 G l o b e 、 H i B u d d y ! 、 J o b   C r y p t e r 、 K r y p t o L o c k e r 、 M i r e W a r e 、 P o k e m o n G O 和 S a n c t i o n ） ， 而 E D A 2 的 恶 意 代 码 也 出 现 在 了 1 0 种 不 同 的 勒 索 软 件 中 （ B r a z i l i a n 、 D E D C r y p t o r 、 F a n t o m 、 F S o c i e t y 、 M a g i c 、 M M   L o c k e r 、 S k i d L o c k e r 、 S N S L o c k e r 、 S t r i c t o r 和 S u r p r i s e ） 。 虽 然 U t k u   S e n （ 土 耳 其 安 全 研 究 专 家 ， H i d d e n T e a r 和 E D A 2 的 作 者 ） 在 H i d d e n   T e a r 的 加 密 算 法 和 E D A 2 的 后 台 W e b 控 制 面 板 中 加 入 了 后 门 ， 但 是 有 的 犯 罪 分 子 在 获 取 到 了 它 们 源 代 码 之 后 ， 修 复 了 其 中 的 漏 洞 。 实 际 上 ， U t k u   S e n 之 所 以 决 定 要 移 除 这 两 个 托 管 在 G i t H u b 上 的 项 目 ， 主 要 是 因 为 他 发 现 很 多 犯 罪 分 子 会 利 用 他 的 源 代 码 来 进 行 恶 意 的 攻 击 行 为 ， 而 这 与 他 之 前 的 想 法 背 道 而 驰 了 。 再 加 上 安 全 社 区 中 没 有 多 少 人 支 持 他 的 这 一 做 法 ， 所 以 迫 于 压 力 他 才 不 得 不 移 除 G i t H u b 上 的 这 两 个 项 目 。 C r y p t o T r o o p e r 也 不 得 不 也 不 得 不 “ 下 架 下 架 ” C r y p t o T r o o p e r 项 目 已 经 在 G i t H u b 中 存 在 了 七 个 月 之 久 了 ， 随 着 T w i t t e r 上 的 这 一 次 投 票 ， C r y p t o T r o o p e r 也 成 为 了 人 们 此 次 讨 论 的 焦 点 。 考 虑 到 去 年 有 如 此 之 多 的 恶 意 软 件 使 用 了 H i d d e n   T e a r 和 E D A 2 的 源 代 码 ， 所 以 如 果 接 下 来 又 出 现 了 大 量 使 用 C r y p t o T r o o p e r 的 恶 意 软 件 的 话 ， 想 必 也 没 有 人 会 觉 得 惊 讶 吧 ？ 当 然 了 ， 在 得 到 了 此 次 投 票 的 最 终 结 果 之 后 ， 我 们 每 个 人 都 惊 呆 了 ， 因 为 谁 也 没 有 想 到 最 后 的 投 票 结 果 竟 然 如 此 的 接 近 。 但 是 根 据 S o f t p e d i a 透 露 的 信 息 ， 在 他 们 所 采 访 的 安 全 研 究 人 员 中 ， 所 有 人 都 反 对 将 勒 索 软 件 开 源 。 因 为 他 们 均 认 为 开 源 勒 索 软 件 不 会 给 我 们 带 来 任 何 的 好 处 ， 而 且 甚 至 连 一 个 支 持 Z a i t s e v 的 人 都 没 有 。 在 S o f t p e d i a 所 采 访 的 人 员 中 ， 只 有 F a b i a n W o s a r 同 意 我 们 公 布 他 的 观 点 。 众 所 周 知 ， W o s a r 是 E m s i s o f t 公 司 的 恶 意 软 件 分 析 专 家 ， 而 他
也 被 业 界 人 士 称 为 “ 勒 索 软 件 的 头 号 杀 手 ” 。 在 此 之 前 ， W o s a r 成 功 破 解 了 大 量 的 勒 索 软 件 ， 并 且 还 开 发 了 很 多 免 费 的 勒 索 软 件 解 密 程 序 。 因 此 ， 有 的 恶 意 软 件 甚 至 还 会 以 他 的 名 字 来 命 名 勒 索 软 件 ， 例 如 F a b i a n s o m w a r e 。 W o s a r 在 接 受 在 接 受 S o f t p e d i a 的 采 访 时 说 到 ： 的 采 访 时 说 到 ： “ 实 际 上 ， 勒 索 软 件 的 开 源 并 没 有 多 大 的 教 育 意 义 。 你 见 过 哪 个 医 生 为 了 学 习 医 术 而 在 大 街 上 胡 乱 开 枪 打 人 的 吗 ？ ” 除 了 W o s a r 之 外 ， 其 他 的 安 全 研 究 人 员 都 希 望 可 以 保 持 匿 名 。 有 的 人 认 为 “ 当 我 们 往 G i t H u b 上 传 代 码 时 ， 我 们 一 定 要 为 自 己 的 代 码 负 责 ， 因 为 别 人 很 可 能 会 将 你 的 代 码 用 于 恶 意 目 的 。 ” 而 有 的 人 则 认 为 Z a i t s e v 的 想 法 非 常 幼 稚 ， 他 的 这 种 行 为 完 全 是 在 误 导 别 人 。 实 际 上 ， 大 约 有 一 半 的 受 访 人 员 并 不 认 为 Z a i t s e v 开 发 这 些 项 目 有 何 不 妥 ， 只 不 过 他 们 认 为 Z a i t s e v 不 应 该 将 勒 索 软 件 的 源 代 码 上 传 至 G i t H u b 。 英 雄 自 然 心 心 相 惜 ， 至 少 英 雄 自 然 心 心 相 惜 ， 至 少 Z a i t s e v 还 有 还 有 U t k u S e n 的 支 持 的 支 持 英 雄 自 然 心 心 相 惜 ， 至 少 英 雄 自 然 心 心 相 惜 ， 至 少 Z a i t s e v 还 有 还 有 U t k u S e n 的 支 持 的 支 持 U t k u   S e n 在 接 受 采 访 时 表 示 ： 在 接 受 采 访 时 表 示 ： “ 我 们 在 开 源 的 勒 索 软 件 中 故 意 留 下 了 后 门 ， 这 样 做 主 要 有 两 个 好 处 。 首 先 ， 当 犯 罪 分 子 使 用 我 们 的 源 码 时 ， 我 们 就 可 以 通 过 后 门 来 解 密 数 据 。 当 然 了 ， 并 不 是 所 有 的 犯 罪 分 子 都 会 直 接 使 用 我 们 的 源 码 ， 但 是 人 们 会 逐 渐 开 始 意 识 到 勒 索 软 件 是 可 以 被 解 密 的 ， 最 后 就 没 人 会 为 勒 索 软 件 付 钱 了 。 只 要 能 够 让 用 户 不 为 勒 索 软 件 付 钱 ， 我 们 就 可 以 让 犯 罪 分 子 无 利 可 图 了 。 其 次 ， 开 源 勒 索 软 件 的 另 一 个 好 处 就 是 可 以 摧 毁 勒 索 软 件 的 销 售 链 。 去 年 ， 在 各 大 暗 网 论 坛 和 黑 产 市 场 中 还 有 很 多 人 在 出 售 勒 索 软 件 ， 但 是 当 H i d d e n T e a r 和 E D A 2 问 世 之 后 ， 几 乎 已 经 没 人 再 会 出 售 或 购 买 勒 索 软 件 了 。 ” 总 结 总 结 总 结 总 结 不 幸 的 是 ， 虽 然 投 票 结 果 非 常 接 近 ， 但 是 U t k u S e n 和 Z a i t s e v 的 这 种 乌 托 邦 式 的 想 法 却 没 有 得 到 大 家 的 支 持 。 至 于 勒 索 软 件 的 开 源 是 否 能 够 促 进 信 息 安 全 技 术 的 发 展 ， 这 就 得 看 你 从 哪 个 方 面 来 考 虑 了 。 但 是 信 息 安 全 就 是 这 样 ， 攻 防 两 端 永 远 都 处 于 一 种 不 断 提 升 的 状 态 ， 而 攻 击 者 和 防 御 者 也 永 远 在 玩 “ 猫 捉 老 鼠 ” 的 游 戏 。 *   参 考 来 源 ： s o f t p e d i a ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . c o m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理