搜索

[10819] 2016-12-12_伯克利研究生是如何发现苹果设备超级间谍软件Pegasus的

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-12-12_伯克利研究生是如何发现苹果设备超级间谍软件Pegasus的 伯 克 利 研 究 生 是 如 何 发 现 苹 果 设 备 超 级 间 谍 软 件 P e g a s u s 的 c l o u d s   F r e e B u f   2 0 1 6 - 1 2 - 1 2
今 年 夏 天 ， 作 为 今 年 夏 天 ， 作 为 C i t i z e n s   L a b 高 级 安 全 研 究 员 的 伯 克 利 硕 士 高 级 安 全 研 究 员 的 伯 克 利 硕 士 B i l l   M a r c z a k ， 偶 然 发 现 了 苹 果 超 级 间 谍 软 件 ， 偶 然 发 现 了 苹 果 超 级 间 谍 软 件 P e g a s u s 。 美 国 《 名 。 美 国 《 名 利 场 》 杂 志 以 此 为 主 线 ， 采 访 事 件 相 关 人 ， 揭 露 那 些 隐 藏 在 人 们 生 活 暗 处 的 间 谍 软 件 公 司 。 利 场 》 杂 志 以 此 为 主 线 ， 采 访 事 件 相 关 人 ， 揭 露 那 些 隐 藏 在 人 们 生 活 暗 处 的 间 谍 软 件 公 司 。 事 情 起 因 事 情 起 因 B i l l   M a r c z a k ， 一 头 棕 色 头 发 ， 留 有 标 志 性 的 胡 须 ， 伯 克 利 大 学 计 算 机 系 硕 士 刚 毕 业 ， 即 将 攻 读 博 士 学 位 。 不 像 伯 克 利 大 多 数 研 究 生 那 样 多 话 和 夸 夸 其 谈 ， 他 话 不 多 ， 比 较 安 静 。 B i l l   M a r c z a k 专 注 于 中 东 地 区 民 主 人 士 与 专 制 政 权 之 间 的 网 络 攻 击 研 究 ， 他 是 这 个 新 兴 网 络 战 领 域 的 优 秀 分 析 师 。 同 时 ， M a r c z a k 还 是 加 拿 大 多 伦 多 大 学 公 民 实 验 室 ( C i t i z e n s   L a b ) 的 高 级 研 究 员 。 事 情 发 生 8 月 1 0 日 的 晚 上 ， B i l l M a r c z a k 和 女 友 在 埃 尔 塞 里 托 简 陋 的 公 寓 里 熬 夜 收 看 着 《 星 际 迷 航 》 的 电 视 剧 重 播 。 睡 觉 前 ， M a r c z a k 像 平 常 一 样 ， 习 惯 性 的 看 了 一 眼 手 机 短 信 ， 他 突 然 全 身 兴 奋 地 大 叫 起 来 ， “ 哦 ， 天 哪 ！ ” ， 女 朋 友 诧 异 地 问 道 “ 怎 么 了 ？ ” ， M a r c z a k 说 “ 我 想 我 发 现 大 事 了 ！ ” 。 随 后 ， 他 快 速 起 身 来 到 客 厅 打 开 电 脑 开 始 研 究 。 第 二 天 早 上 ， 当 女 友 起 床 时 ， M a r c z a k 还 在 电 脑 旁 。 他 确 实 发 现 了 件 “ 大 事 ” ： 阿 联 酋 的 一 位 人 权 活 动 家 朋 友 给 他 转 发 了 一 条 短 信 ， 短 信 包 含 了 一 个 网 络 链 接 ， 点 击 该 链 接 后 ， 将 会 向 i P h o n e 手 机 隐 秘 植 入 一 个 超 强 的 间 谍 软 件 。 他 正 尝 试 着 从 该 间 谍 软 件 中 逆 向 出 一 部 分 底 层 代 码 ， 但 由 于 难 度 太 大 ， 所 以 他 决 定 把 短 信 内 容 转 发 给 网 络 安 全 公 司 L o o k o u t 的 工 程 师 进 行 协 助 分 析 。 L o o k o u t 的 办 公 室 坐 落 于 旧 金 山 市 区 的 摩 天 大 楼 内 ， 从 那 里 ， 可 以 看 到 金 门 大 桥 到 奥 克 兰 的 全 景 。 L o o k o u t 把 任 务 交 到 了 移 动 安 全 专 家 A n d r e w   B l a i c h 和 来 自 乌 克 兰 的 代 码 研 究 员 M a x   B a z a l i y 手 上 ， B l a i c h 急 迫 地 问 B a z a l i y ： “ 你 觉 得 这 是 什 么 东 西 ？ ” ， B a z a l i y 一 脸 发 懵 ， 用 他 那 厚 重 的 乌 克 兰 腔 调 回 答 到 “ 还 不 清 楚 ， 但 可 以 肯 定 的 是 ， 这 非 常 严 重 。 ” 最 终 ， 两 人 用 了 将 近 一 天 的 时 间 把 这 个 恶 意 软 件 和 其 相 关 技 术 细 节 大 致 研 究 清 楚 。 傍 晚 时 分 ， B l a i c h 和 B a z a l i y 还 在 盯 着 代 码 分 析 ， “ 太 不 可 思 议 了 ， 它 能 实 现 麦 克 风 、 邮 件 、 短 信 等 所 有 手 机 数 据 监 听 窃 取 ， 这 绝 对 是 有 组 织 有 目 的 的 间 谍 软 件 。 ” ， B l a i c h 说 道 。 而 B a z a l i y 认 为 ， 这 是 他 见 过 最 厉 害 最 完 美 的 攻 击 代 码 。 M a r c z a k 发 现 的 恶 意 软 件 涉 及 i O S 系 统 的 3 个 0 - d a y 漏 洞 ， 很 难 发 现 且 前 所 未 见 。 i O S 用 户 点 击 短 信 内 的 链 接 后 ， 攻 击 者 就 会 利 用 这 3 个 漏 洞 ， 对 用 户 实 现 “ 远 程 越 狱 ” ， 并 安 装 持 久 化 间 谍 软 件 。 曾 几 何 时 ， 网 络 战 武 器 一 直 被 强 力 国 家 机 构 用 于 复 杂 的 网 络 战 较 量 中 ， 如 N S A 、 以 色 列 和 俄 罗 斯 等 ， 如 2 0 1 3 年 斯 诺 登 曝 光 的 大 规 模 监 控 丑 闻 ， 让 人 震 惊 。 虽 然 大 部 分 普 通 公 民 认 为 ， 只 要 自 己 不 是 罪 犯 或 间 谍 ， 类 似 监 控 事 件 似 乎 永 远 不 可 能 发 生 在 自 己 身 上 ， 但 这 仅 只 是 个 人 认 为 而 已 。
自 斯 诺 登 事 件 以 来 ， 甚 至 更 早 以 前 ， 网 络 安 全 专 家 就 发 现 ， 少 数 隐 秘 的 安 全 公 司 已 经 研 发 并 向 一 些 特 殊 机 构 高 价 销 售 其 “ 政 府 级 ” 间 谍 软 件 。 众 所 周 知 ， i O S 远 程 越 狱 不 但 能 实 现 远 程 对 苹 果 设 备 的 破 解 ， 还 能 对 目 标 i O S 系 统 进 行 远 程 控 制 并 安 装 任 意 软 件 ， 对 黑 客 来 说 ， 这 简 直 就 是 完 美 梦 想 ： 能 实 时 监 控 用 户 通 信 、 监 听 麦 克 风 、 记 录 通 话 内 容 等 。 在 M a r c z a k 发 现 该 恶 意 软 件 之 前 的 两 个 星 期 ， 中 国 的 盘 古 团 队 公 布 了 针 对 i O S   9 . 2 和 9 . 3 . 3 的 非 完 美 越 狱 ， 这 是 最 近 5 个 月 内 的 首 个 公 开 的 越 狱 方 法 。 但 是 对 于 那 些 研 究 苹 果 设 备 的 黑 客 来 说 ， “ 远 程 越 狱 ” 才 是 最 完 美 的 破 解 目 标 。 在 早 期 的 i O S 系 统 中 ， j a i l b r e a k m e 工 具 可 以 实 现 一 些 版 本 的 远 程 越 狱 ； 2 0 1 5 年 9 月 ， 安 全 公 司 Z e r o d i u m 以 1 0 0 万 美 元 的 悬 赏 实 现 了 对 i O S 9 . 1 和 i O S   9 . 2 的 远 程 越 狱 。 今 年 8 月 ， 在 M a r c z a k 和 L o o k o u t 的 研 究 发 现 之 后 ， 苹 果 公 司 确 认 ： 在 “ 野 生 的 ” 网 络 攻 击 环 境 中 存 在 一 种 真 实 的 远 程 越 狱 方 法 。 然 而 让 人 吃 惊 的 是 ， 这 种 远 程 越 狱 方 法 已 经 存 在 了 多 年 。 L o o k o u t 安 全 研 究 副 总 裁   M i k e   M u r r a y 说 ， “ 这 简 直 就 是 一 个 詹 姆 斯 · 邦 德 的 故 事 ， 这 是 真 实 世 界 中 网 络 军 火 商 与 个 人 异 见 者 的 典 型 案 例 ， 在 这 之 前 ， 网 络 武 器 还 未 被 发 现 用 来 对 付 相 关 个 体 。 L o o k o u t 研 究 员 S e t h   H a r d y 强 调 ， 这 就 像 隐 形 轰 炸 机 ， 你 虽 然 知 道 它 的 存 在 ， 但 是 不 知 道 什 么 时 候 它 会 对 你 进 行 轰 炸 。 0 - d a y 漏 洞 漏 洞 如 今 ， 最 有 价 值 的 黑 客 武 器 就 是 0 - d a y 漏 洞 ， 对 于 黑 客 来 说 ， 对 于 0 - d a y 漏 洞 的 保 密 最 为 重 要 ， 一 旦 其 攻 击 代 码 被 曝 光 ， 无 论 是 微 软 、 苹 果 等 其 它 涉 及 漏 洞 的 公 司 将 会 立 即 释 放 更 新 补 丁 ， 让 攻 击 代 码 毫 无 用 处 。 S e t h   H a r d y 说 ， 黑 客 要 么 对 自 己 手 上 的 0 - d a y 漏 洞 极 为 保 密 ， 要 么 把 它 们 用 来 进 行 黑 市 交 易 。 2 0 1 0 年 ， 0 - d a y 漏 洞 交 易 在 黑 市 极 为 活 跃 ， 这 一 切 还 要 从 法 国 安 全 研 究 公 司 V U P E N 说 起 ， 当 时 ， V U P E N 对 单 个 0 - d a y 漏 洞 的 赏 金 和 销 售 价 格 一 度 达 到 了 2 5 万 美 金 ， 尽 管 其 对 外 坚 称 的 目 的 是 为 了 使 软 件 行 业 更 安 全 ， 但 许 多 人 对 此 非 常 质 疑 ， 而 像 H P 和 微 软 都 曾 出 钱 向 V U P E N 购 买 其 受 影 响 产 品 的 漏 洞 。 此 后 ， 漏 洞 交 易 和 漏 洞 众 测 业 务 的 概 念 迅 速 在 安 全 市 场 兴 起 。 而 对 于 许 多 白 帽 黑 客 来 说 ， 虽 然 其 挖 掘 的 一 些 漏 洞 赏 金 远 远 不 及 V U P E N 那 样 高 昂 ， 但 这 也 催 生 了 一 条 即 不 违 法 但 又 能 赚 钱 的 途 径 ， 另 外 ， 有 些 黑 客 还 可 能 因 此 从 事 利 润 丰 厚 的 安 全 咨 询 工 作 。
“ V U P E N 对 0 - d a y 漏 洞 的 销 售 导 致 了 黑 客 领 域 的 一 个 分 水 岭 。 如 果 你 手 头 有 0 - d a y 漏 洞 ， 你 会 把 它 们 卖 个 高 价 钱 还 是 愿 意 保 持 沉 默 ？ 显 而 易 见 ， 很 多 黑 客 会 把 它 卖 掉 ， 只 有 极 少 数 真 正 的 黑 帽 黑 客 不 会 这 样 做 ” ， H a r d y 说 。 在 如 今 的 黑 市 中 ， 你 不 知 道 谁 才 是 真 正 的 漏 洞 卖 家 ， 但 人 们 会 普 遍 怀 疑 政 府 才 会 通 过 这 种 高 科 技 手 段 对 公 民 进 行 监 控 。 美 国 公 民 自 由 联 盟 （ A C L U ） 的 技 术 专 家 C h r i s   S o g h o i a n 说 ， “ 在 2 0 1 1 到 2 0 1 2 年 期 间 ， 市 面 上 流 行 大 肆 吹 嘘 0 - d a y 漏 洞 的 价 格 ， 而 一 些 使 用 0 - d a y 漏 洞 对 民 主 人 士 进 行 监 控 的 政 府 机 构 却 不 愿 对 此 承 认 ， 这 或 许 是 0 - d a y 漏 洞 由 明 转 暗 的 一 个 市 场 转 折 点 。 ”   2 0 1 2 年 ， 《 福 布 斯 》 报 道 了 一 名 身 处 泰 国 ， 在 业 内 化 名 “ T h e   G r u g q ” 的 南 非 籍 安 全 研 究 员 ， 他 在 黑 客 朋 友 与 政 府 买 家 间 牵 线 搭 桥 ， 从 每 笔 交 易 总 额 中 收 取 1 5 % 的 佣 金 。 他 向 记 者 透 露 ， 到 2 0 1 2 年 底 的 时 候 ， 他 已 经 赚 到 了 大 约 1 0 0 万 美 元 的 佣 金 ， 出 价 最 高 的 通 常 为 美 国 政 府 部 门 或 欧 洲 政 府 部 门 。 媒 体 还 刊 登 了 一 张 他 拍 摄 于 曼 谷 某 酒 吧 的 照 片 。 照 片 中 ， 他 的 脚 边 放 着 一 个 装 满 现 金 的 小 背 包 ， 显 然 是 某 个 卖 家 付 给 他 的 佣 金 。 T h e   G r u g q   在 T w i t t e r 上 被 称 为 “ 网 络 军 火 商 ” 。 S o g h o i a n 说 ， 这 或 许 是 一 个 里 程 碑 ， 因 为 在 此 之 前 还 没 有 对 黑 客 军 火 商 的 相 关 公 开 报 道 ， 这 让 这 个 行 业 备 受 关 注 。 同 时 ， 也 为 黑 客 向 政 府 贩 卖 漏 洞 工 具 的 社 会 认 可 起 到 了 一 些 宣 传 作 用 。

政 府 间 谍 政 府 间 谍 B i l l   M a r c z a k 刚 上 研 究 生 时 的 方 向 是 大 数 据 分 析 ， 对 网 络 安 全 行 业 了 解 甚 少 。 M a r c z a k 出 生 于 纽 约 ， 由 于 父 亲 从 事 国 际 金 融 行 业 ， 全 家 曾 从 纽 约 辗 转 香 港 ， 再 到 后 来 的 巴 林 ， 在 那 里 ， M a r c z a k 度 过 了 自 己 的 高 中 时 代 。 2 0 1 0 年 ， 在 阿 拉 伯 之 春 的 浪 潮 下 ， 巴 林 成 为 了 一 个 暴 动 地 区 ， 在 伯 克 利 上 学 的 M a r c z a k 通 过 互 联 网 了 解 到 了 政 府 对 民 众 的 暴 力 镇 压 ， 于 是 ， 他 开 始 以 写 博 客 的 方 式 来 参 与 了 这 场 民 主 运 动 。 2 0 1 2 年 ， 他 与 另 外 两 名 人 权 活 动 家 成 立 了 名 为 “ 巴 林 观 察 ” 的 网 络 组 织 。 转 变 发 生 在 2 0 1 2 年 5 月 ， M a r c z a k 在 巴 林 的 同 事 都 收 到 了 一 封 来 自 不 明 身 份 记 者 的 可 疑 邮 件 ， M a r c z a k 和 来 自 C i t i z e n   L a b 的 安 全 研 究 者 M o r g a n   M a r q u i s - B o i r e 共 同 对 这 封 邮 件 进 行 了 分 析 。 分 析 发 现 ， 邮 件 附 件 的 w o r d 文 档 会 向 受 害 者 电 脑 或 手 机 植 入 秘 密 的 间 谍 监 控 程 序 ， 经 过 对 可 疑 程 序 的 深 入 挖 掘 研 究 ， 他 们 发 现 了 一 个 在 程 序 代 码 中 被 反 复 引 用 的 单 词 “ F i n S p y ” 。 很 快 ， 他 们 便 发 现 F i n S p y 间 谍 程 序 的 另 外 一 个 名 称 “ F i n F i s h e r ” ， 一 款 由 英 国 安 全 监 控 公 司 G a m m a   G r o u p 开 发 销 售 的 一 体 化 间 谍 软 件 ， G a m m a   G r o u p 声 称 F i n S p y 是 合 法 监 控 工 具 ， 主 要 用 于 政 府 犯 罪 和 间 谍 执 法 工 作 。 而 据 去 年 某 些 民 主 人 士 曝 料 的 文 件 显 示 ， 埃 及 政 府 曾 出 价 3 5 3 , 0 0 0 美 元 采 购 了 F i n F i s h e r 软 件 监 控 异 议 人 士 ， 这 些 发 现 表 明 ， G a m m a 的 软 件 产 品 不 只 针 对 特 定 的 政 府 执 法 ， 还 被 用 到 针 对 异 见 者 的 监 控 活 动 中 。 M a r c z a k 和 C i t i z e n   L a b 最 终 研 究 发 现 ， 全 球 2 5 个 国 家 都 发 现 了 F i n S p y 感 染 的 踪 迹 ， 而 G a m m a 公 司 却 矢 口 否 认 ， 声 称 那 些 软 件 只 是 被 窃 取 的 程 序 副 本 。 同 时 ， 安 全 公 司 R a p i d 7 的 研 究 员 C l a u d i o   G u a r n i e r i 通 过 对 F i n F i s h e r 的 代 码 进 行 分 析 后 发 现 ， F i n F i s h e r 的 C & C 服 务 器 I P 地 址 只 要 被 执 行 p i n g 命 令 之 后 ， 都 会 附 带 一 个 奇 怪 的 回 应 ： H a l l o   S t e f f i 。 于 是 ， G u a r n i e r i 便 以 此 为 出 发 点 开 发 了 一 个 程 序 探 测 互 联 网 上 作 此 回 应 的 服 务 器 ， 数 周 后 ， G u a r n i e r i 发 现 在 1 0 多 个 国 家 都 存 在 此 类 服 务 器 ， 其 中 中 东 地 区 国 家 尤 为 广 泛 ， 包 括 卡 塔 尔 、 埃 塞 俄 比 亚 和 阿 联 酋 等 。 然 而 ， 有 很 多 安 全 公 司 和 G a m m a 一 样 ， 在 我 们 看 不 见 的 阴 暗 处 。 2 0 1 2 年 7 月 ， 就 在 C i t i z e n   L a b 发 布 对 F i n S p y 的 报 告 之 后 几 天 ， 摩 洛 哥
维 权 组 织 M a m f a k i n c h 就 发 文 声 称 ， 他 们 收 到 了 一 封 可 疑 的 钓 鱼 邮 件 。 该 邮 件 与 阿 联 酋 民 主 人 士 A h m e d   M a n s o o r 曾 经 收 到 的 钓 鱼 邮 件 高 度 相 似 ， 都 会 向 电 脑 植 入 键 盘 和 应 用 程 序 监 控 的 间 谍 程 序 。 俄 罗 斯 杀 毒 软 件 公 司 D r   W e b 经 过 分 析 ， 确 认 M a m f a k i n c h   和 M a n s o o r 的 电 脑 设 备 上 被 植 入 了 意 大 利 H a c k i n g   T e a m 公 司 的 间 谍 软 件 。 与 G a m m a 不 同 ， H a c k i n g   T e a m 由 两 个 意 大 利 程 序 员 于 2 0 0 3 年 成 立 ， 在 安 全 圈 小 有 名 气 ， 可 以 算 是 第 一 批 销 售 商 业 黑 客 工 具 和 监 控 产 品 的 安 全 公 司 ， 它 的 早 期 软 件 曾 被 米 兰 警 方 大 规 模 用 于 民 众 监 控 。 H a c k i n g   T e a m 在 美 国 在 内 的 三 个 国 家 都 设 有 办 事 处 ， 随 着 其 不 断 的 市 场 拓 展 ， 已 经 成 为 全 球 知 名 的 网 络 武 器 经 销 商 。 H a c k i n g   T e a m 的 客 户 包 括 各 国 执 法 机 构 ， 以 及 联 合 国 武 器 禁 运 （ N A T O ) 清 单 上 的 国 家 ， 包 括 摩 洛 哥 、 阿 联 酋 政 府 等 。 比 较 讽 刺 的 是 ， 后 来 名 为 “ P h i n e a s   F i s h e r ” 的 黑 客 在 网 上 泄 露 了 H a c k i n g   T e a m   4 0 0 多 G 的 内 部 文 件 。 这 些 文 件 中 曝 光 的 邮 件 记 录 和 合 同 发 票 显 示 ， H a c k i n g   T e a m 的 客 户 包 括 摩 洛 哥 、 马 来 西 亚 、 沙 特 阿 拉 伯 、 乌 干 达 、 埃 及 、 阿 曼 、 土 耳 其 、 乌 兹 别 克 斯 坦 、 尼 日 利 亚 、 埃 塞 俄 比 亚 、 苏 丹 、 哈 萨 克 斯 坦 、 阿 塞 拜 疆 、 巴 林 、 阿 尔 巴 尼 亚 等 大 部 分 中 东 国 家 ， 以 及 三 个 美 国 执 法 机 构 ： F B I 、 D E A 、 D o D 。 C h r i s   S o g h o i a n 说 ， H a c k i n g   T e a m 被 黑 事 件 影 响 很 大 ， 因 为 在 这 之 前 研 究 人 员 只 能 通 过 F i n F i s h e r 的 C & C 服 务 器 来 作 出 间 接 判 断 ， 并 没 有 其 它 确 凿 证 据 。 尽 管 曝 光 事 件 发 生 后 ， H a c k i n g   T e a m 的 业 务 量 有 所 减 少 ， 但 对 整 个 间 谍 软 件 和 监 控 行 业 的 影 响 不 是 太 大 ， 其 它 秘 密 安 全 公 司 一 直 在 不 断 扩 展 业 务 ， 像 G a m m a 的 全 球 市 值 已 经 超 过 5 0 亿 美 元 。 H a c k i n g   T e a m 数 据 泄 露 事 件 之 后 一 个 月 ， 由 V U P E N 共 同 投 资 人 成 立 的 Z e r o d i u m 公 司 对 外 悬 赏 1 0 0 美 金 征 集 i O S 远 程 越 狱 工 具 。 在 Z e r o d i u m 公 布 赏 金 之 后 的 几 天 ， 中 东 之 眼 的 伦 敦 人 权 作 者 R o r i   D o n a g h y 收 到 了 一 封 钓 鱼 邮 件 ， 他 把 邮 件 转 发 给 了 M a r c z a k 。 邮 件 大 致 内 容 为 邀 请 参 加 名 为 “ 斗 争 权 利 ” （ t h e   R i g h t   t o   F i g h t ） 的 论 坛 会 议 ， 在 其 中 包 含 了 一 个 下 载 执 行 w o r d 文 档 的 网 页 链 接 ， 点 击 链 接 执 行 w o r d 文 档 后 ， 将 会 向 电 脑 隐 秘 植 入 间 谍 软 件 。 M a r c z a k 经 过 分 析 确 认 ， 很 多 波 斯 湾 地 区 的 民 主 人 士 都 受 到 了 同 样 钓 鱼 邮 件 的 攻 击 ， 之 后 ， M a r c z a k 和 C i t i z e n   L a b 把 这 波 攻 击 命 名 为 ： S t e a l t h   F a l c o n 。 M a r c z a k 分 析 发 现 邮 件 发 送 服 务 器 涉 及 数 百 个 I P 地 址 ， 每 个 I P 都 具 有 包 含 虚 假 注 册 信 息 的 特 定 域 名 。 另 外 ， 这 些 域 名 中 有 三 个 假 冒 阿 拉 伯 新 闻 网 站 ， 并 且 都 包 含 有 “ S M S e r . n e t ” 字 段 ， M a r c z a k 通 过 域 名 比 对 发 现 有 1 2 0 多 个 移 动 公 司 域 名 与 此 类 似 ， 大 部 分 以 色 列 街 道 名 称 与 这 些 域 名 字 段 相 关 。
M a r c z a k 回 忆 说 ， 那 时 他 高 度 怀 疑 是 N S O   G r o u p , 但 没 有 明 确 证 据 。 作 为 一 家 以 色 列 间 谍 软 件 监 控 公 司 ， N S O   G r o u p 没 有 官 方 网 站 ， 非 常 低 调 ， 曾 把 其 公 司 的 某 项 控 股 权 以 1 亿 两 千 万 美 元 卖 给 旧 金 山 某 私 募 基 金 。 第 二 年 初 ， 在 C i t i z e n   L a b 实 验 室 ， 他 发 现 S t e a l t h   F a l c o n 前 后 从 6 7 个 不 同 服 务 器 上 进 行 部 署 攻 击 ， 有 4 0 0 多 名 全 球 受 害 者 ， 在 2 4 名 阿 联 酋 受 害 者 中 ， 至 少 有 三 人 在 遭 到 间 谍 软 件 攻 击 开 始 不 久 后 被 捕 ； 另 一 人 被 判 因 侮 辱 阿 联 酋 统 治 者 罪 名 。 但 是 在 C i t i z e n   L a b 对 外 发 布 的 报 告 中 ， 并 没 有 提 到 N S O   G r o u p 。 而 对 M a r c z a k 本 人 来 说 ， 事 情 还 没 完 。 继 续 调 查 继 续 调 查 8 月 1 0 日 ， M a r c z a k 在 伯 克 利 收 到 的 邮 件 来 自 阿 联 酋 异 见 者 A h m e d   M a n s o o r ， 他 被 控 侮 辱 当 局 政 府 ， 并 因 此 受 到 监 禁 殴 打 和 没 收 护 照 ， 他 的 车 莫 名 其 妙 被 偷 ， 银 行 账 户 被 置 空 。 非 常 让 M a r c z a k 兴 奋 的 是 ， M a n s o o r 转 发 给 他 的 钓 鱼 邮 件 中 包 含 了 一 个 域 名 “ s m s . w e b a d v . c o ” ， 他 突 然 想 起 来 这 与 S t e a l t h   F a l c o n 攻 击 事 件 中 他 怀 疑 是 N S O 公 司 ， 用 来 进 行 邮 件 发 送 和 控 制 回 连 的 域 名 高 度 相 似 。 在 客 厅 里 ， M a r c z a k 用 程 序 把 电 脑 模 拟 成 手 机 客 户 端 ， 对 钓 鱼 邮 件 植 入 的 间 谍 软 件 进 行 监 测 。 当 M a r c z a k 点 击 了 钓 鱼 邮 件 链 接 之 后 ， 他 的 S a f a r i 浏 览 器 出 现 了 闪 退 现 象 ， 在 此 监 测 过 程 中 ， 他 发 现 了 间 谍 软 件 成 功 利 用 S a f a r i 浏 览 器 实 施 了 第 一 阶 段 感 染 行 为 。 由 于 M a r c z a k   使 用 I o s   9 . 3 . 3 进 行 模 拟 测 试 ， 而 在 I o s   9 . 3 . 4 中 ， S a f a r i 没 有 任 何 更 新 ， M a r c z a k 敏 锐 地 意 识 到 这 是 一 个 0 - d a y 漏 洞 。 当 深 入 研 究 植 入 间 谍 软 件 释 放 的 相 关 j a v a s c r i p t 时 ， 大 部 分 都 是 加 密 代 码 ， 非 常 难 懂 ， 令 人 费 解 ， 在 C i t i z e n   L a b 协 调 下 ， M a r c z a k 找 到 了 手 机 安 全 架 构 的 顶 级 供 应 商 L o o k O u t 。 L o o k O u t 于 2 0 0 7 年 由 三 位 南 加 洲 大 学 的 安 全 成 立 ， J o h n H e r i n g ， K e v i n   M a h a f f e y 和 J a m e s B u r g e s s 。 成 立 初 期 ， 他 们 曾 发 现 了 N o k i a   3 6 1 0 手 机 蓝 牙 连 接 无 线 耳 机 的 一 个 漏 洞 ， 漏 洞 对 数 百 万 部 手 机 造 成 影 响 ， 当 他 们 告 知 N o k i a 时 ， N o k i a 却 以 蓝 牙 通 信 超 出 3 0 英 尺 范 围 内 将 受 限 制 为 由 ， 拒 绝 对 漏 洞 作 出 修 补 。 出 于 不 服 ， 他 们 开 发 了 一 款 名 为 “ B l u e S n i p e r   r i f l e ” 的 蓝 牙 范 围 扩 大 嗅 探 器 ， 并 把 它 带 到 了 2 0 0 5 年 奥 斯 卡 颁 奖 礼 现 场 ， 结 合 漏 洞 ， 他 们 轻 易 获 取 到 了 很 多 娱 乐 圈 名 流 的 个 人 手 机 信 息 。 最 终 ， N o k i a 总 算 屈 服 了 。 L o o k O u t 的 S e t h   H a r d y 回 忆 道 ， “ M a r c z a k 在 一 大 早 打 电 话 给 我 ， 告 诉 我 通 过 这 个 链 接 结 合 0 - d a y 漏 洞 可 以 向 i P h o n e 植 入 间 谍 程 序 ， 那 时 候 ， 我 想 ， 这 非 常 罕 见 ， 出 大 事 了 。 ” H a r d y 首 先 想 到 了 L o o k O u t   2 9 岁 ， 来 自 基 辅 理 工 学 院 的 硕 士 生 M a x   B a z a l i y ， 他 是 公 司 唯 一 一 个 对 越 狱 有 深 入 研 究 的 人 。 于 是 M a x   B a z a l i y 和 A n d r e w   B l a i c h 共 同 对 M a r c z a k 发 来 的 捕 获 代 码 展 开 研 究 。 电 脑 屏 幕 上 ， 1 4 0 0 多 行 彩 色 代 码 像 是 一 大 团 沙 拉 酱 ， 让 人 头 晕 。 L o o k O u t 安 全 研 究 负 责 人 M i k e   M u r r a y 说 ， “ 当 时 事 态 非 常 严 重 ， 但 我 们 不 确 定 真 正 的 原 因 ， 最 终 ， 我 们 选 择 按 最 坏 的 场 景 - 远 程 越 狱 来 分 析 ” 。 代 码 分 析 代 码 分 析 许 多 间 谍 软 件 分 三 个 阶 段 执 行 恶 意 行 为 ， 第 一 阶 段 为 感 染 渗 透 目 标 用 户 设 备 ， 第 二 阶 段 为 执 行 监 控 准 备 ， 最 后 ， 通 过 远 程 控 制 服 务 器 下 载 安 装 间 谍 程 序 包 ， 一 些 分 发 和 配 置 行 为 也 在 此 阶 段 完 成 。 L o o k O u t 工 程 师 最 后 分 析 认 为 ， 间 谍 程 序 使 用 了 S a f a r i 的 0 - d a y 漏 洞 。 M i k e   M u r r a y 说 ， 通 过 此 0 - d a y 漏 洞 ， 可 以 攻 击 渗 透 世 界 上 任 何 一 部 苹 果 的 设 备 。 M a r c z a k 发 现 的 代 码 被 完 全 加 密 混 淆 ， B l a i c h   和 B a z a l i y 花 了 几 个 小 时 才 把 间 谍 程 序 的 各 个 组 件 识 别 出 来 ， 之 后 ， 找 到 了 程 序 执 行 监 控 行 为 的 入 口 。 但 是 ， 由 于 M a r c z a k 在 间 谍 程 序 还 未 被 完 全 植 入 之 后 就 切 断 了 网 络 连 接 ， 更 糟 糕 的 是 ， M a r c z a k 点 击 的 钓 鱼 链 接 还 是 “ 一 次 性 使 用 ” 的 链 接 。 但 是 ， B l a i c h   和   B a z a l i y 认 为 可 以 通 过 程 序 第 一 阶 段 代 码 中 的 U R L 信 息 追 溯 到 远 程 C & C 服 务 器 ， 但 当 他 们 把 疑 似 C & C 地 址 分 析 出 来 时 ， 却 发 现 I P 被 限 制 访 问 ， 最 终 他 们 通 过 V P N 方 式 连 接 上 了 这 个 C & C 地 址 。
B a z a l i y 回 忆 到 ， “ 还 有 一 个 问 题 就 是 ， 它 看 起 来 是 一 种 加 密 的 越 狱 方 式 ， 但 我 们 当 时 完 全 不 知 道 它 的 解 密 算 法 ” 。 他 们 花 了 几 个 小 时 寻 找 解 密 方 法 ， 最 终 意 识 到 了 真 正 的 答 案 ： 程 序 的 第 一 阶 段 行 为 需 要 知 道 解 密 方 法 ， 才 能 实 施 第 二 阶 段 植 入 ！ 于 是 ， 他 们 在 第 一 阶 段 的 大 量 代 码 中 慢 慢 拼 凑 出 了 完 整 的 解 密 方 法 。 M i k e   M u r r a y 解 释 说 ， i P h o n e 和 其 它 系 统 程 序 都 会 通 过 “ 随 机 化 ” 应 用 来 保 护 内 核 ， 黑 客 越 狱 需 要 准 确 捕 捉 到 其 内 核 地 址 ， 而 程 序 第 二 阶 段 的 代 码 行 为 总 是 在 寻 找 内 核 程 序 ， 原 因 只 有 一 个 ， 它 想 尝 试 进 行 越 狱 。 令 他 们 吃 惊 的 是 ， 该 间 谍 程 序 的 子 程 序 中 还 包 含 了 另 外 一 个 0 - d a y 漏 洞 ， 两 个 0 - d a y 漏 洞 同 时 出 现 在 一 个 可 疑 程 序 中 ， 这 非 常 罕 见 。 虽 然 B a z a l i y 断 定 这 是 远 程 越 狱 ， 但 因 为 没 有 第 三 阶 段 代 码 ， 而 点 击 链 接 又 是 失 效 状 态 ， 所 以 不 能 明 确 证 明 ， 分 析 一 度 陷 入 停 滞 状 态 。 意 外 转 机 意 外 转 机 意 外 的 是 ， 没 过 几 天 ， M a r c z a k 就 又 从 M a n s o o r 那 里 收 到 了 另 外 一 封 类 似 的 转 发 邮 件 ， 令 人 难 以 置 信 的 是 ， 其 中 又 包 含 了 一 个 s m s . w e b a d v . c o 的 网 页 链 接 。 M a r c z a k 觉 得 阿 联 酋 政 府 如 此 盲 目 自 大 ， 非 常 明 目 张 胆 。 这 一 次 ， M a r c z a k 不 想 错 过 任 何 机 会 。 他 意 识 到 M a n s o u r 使 用 的 是 运 行 i O S   9 . 3 . 3 的 i P h o n e   5 ， 如 果 使 用 其 它 版 本 的 系 统 来 监 测 间 谍 程 序 ， 可 能 会 出 现 异 常 。 之 后 ， M a r c z a k 便 开 始 在 伯 克 利 实 验 室 寻 找 i O S 9 . 3 . 3 的 i P h o n e 手 机 ， 最 终 ， 一 个 同 事 把 他 女 朋 友 搁 置 的 专 门 用 来 听 音 乐 的 i P h o n e 5 手 机 拿 给 了 M a r c z a k 。 第 二 天 早 上 ， M a r c z a k 在 实 验 室 里 搭 建 了 一 个 无 线 网 络 ， 把 清 除 数 据 的 手 机 和 笔 记 本 电 脑 接 入 网 络 ， 为 了 便 于 观 察 ， 他 把 手 机 系 统 网 络 运 行 流 量 监 测 窗 口 转 换 到 了 笔 记 本 电 脑 ， 并 用 V P N 把 网 络 设 置 为 阿 联 酋 地 区 的 I P 地 址 。 M a r c z a k 屏 住 呼 吸 把 钓 鱼 邮 件 链 接 粘 贴 到 了 手 机 的 S a f a r i 浏 览 器 中 ， 点 击 运 行 ， 短 暂 的 1 0 秒 之 后 ， S a f a r i 出 现 了 闪 退 ， M a r c z a k 高 兴 地 大 叫 起 来 。 然 而 ， 他 意 识 到 ， 此 时 可 能 一 个 恶 意 程 序 已 经 被 植 入 到 了 手 机 中 ， 下 一 步 ， 恶 意 程 序 可 能 会 对 手 机 实 行 “ 远 程 越 狱 ” 操 作 ， 这 对 普 通 黑 客 来 说 ， 从 来 没 人 亲 眼 见 过 。 突 然 ， 几 行 对 手 机 进 行 入 侵 的 彩 色 代 码 出 现 在 了 电 脑 屏 幕 上 ， M a r c z a k 回 忆 到 ， “ 当 时 手 机 没 有 一 点 异 常 反 应 ， 如 果 第 一 阶 段 是 执 行 e x p l o i t 的 话 ， 这 一 阶 段 应 该 是 突 破 内 核 保 护 ， 实 现 远 程 越 狱 ， 真 正 植 入 监 控 程 序 的 过 程 ” 。 一 切 没 有 出 乎 竟 料 ， 当 所 有 攻 击 代 码 执 行 完 毕 后 ， 网 络 监 测 窗 口 显 示 ， 手 机 正 试 图 与 一 个 阿 联 酋 政 府 控 制 的 服 务 器 I P 进 行 联 系 ， 但 其 网 络 连 接 似 乎 并 没 有 成 功 。 M a r c z a k 只 好 把 此 次 捕 获 的 相 关 代 码 发 送 给 了 L o o k O u t 公 司 共 同 研 究 ， 随 后 ， 他 们 在 逆 向 过 程 中 发 现 ， 间 谍 软 件 开 发 者 在 攻 击 代 码 中 暴 露 了 很 多 “ P e g a s u s   P r o t o c o l ” 字 符 串 ， 他 们 追 踪 到 了 试 图 与 手 机 通 讯 的 服 务 器   I P   地 址 ， 并 匹 配 到 了   S t e a l t h   F a l c o n   的 基 础 设 施 中 也 包 含 这 一 服 务 器 和   I P   地 址 。 更 巧 的 是 ， 他 们 发 现 一 位   N S O   员 工 注 册 的 域 名 也 指 向 同 一 I P   地 址 。 所 有 迹 象 都 明 显 指 向 以 色 列 的 间 谍 软 件 公 司 N S O ， 而 此 次 被 发 现 的 间 谍 程 序 也 被 C i t i z e n   L a b 和 L o o k O u t 共 同 命 名 为 “ P e g a s u s ” 。
M i k e   M u r r a y 说 ， P e g a s u s 几 乎 能 执 行 所 有 监 控 功 能 ， 在 这 之 前 ， 绝 无 仅 有 。 而 B l a i c h 则 强 调 ， 中 招 P e g a s u s 后 ， 手 机 可 能 会 出 现 耗 电 量 增 加 的 情 况 ， 持 续 耗 电 一 段 时 间 后 ， P e g a s u s 还 会 自 动 关 闭 程 序 ， 有 时 ， 它 甚 至 会 等 待 手 机 连 接 到 W I - F I 之 后 ， 才 会 向 外 传 输 大 容 量 数 据 ， 非 常 智 能 。 L o o k O u t 认 为 苹 果 用 户 面 临 极 大 的 安 全 风 险 ， 在 公 司 内 部 商 议 之 后 ， 决 定 立 刻 联 系 苹 果 公 司 。 而 据 H a r d y 回 忆 ， 他 们 刚 开 始 联 系 苹 果 公 司 ， 有 点 搞 笑 ， 当 告 知 了 苹 果 设 备 存 在 远 程 越 狱 的 信 息 后 ， 苹 果 公 司 却 趾 高 气 扬 地 作 出 回 应 “ 是 的 ， 是 的 ， 这 些 我 们 之 前 就 有 所 了 解 ， 你 们 说 的 是 什 么 ？ ” 。 当 L o o k O u t 把 部 分 漏 洞 报 告 发 送 过 去 后 ， 几 个 小 时 之 后 ， 苹 果 公 司 回 了 电 话 ， 表 示 这 非 常 严 重 ， 并 要 求 L o o k O u t 把 所 有 相 关 细 节 发 送 给 他 们 。 最 终 ， 苹 果 公 司 用 了   1 0   天 时 间 来 开 发 补 丁 ， 并 及 时 把 更 新 加 入 到   i O S 9 . 3 . 5 的 升 级 包 中 。 这 是 一 个 繁 杂 而 又 振 奋 人 心 的 故 事 ， 在 与 黑 客 的 较 量 中 ， 苹 果 和 其 它 电 子 设 备 制 造 商 可 能 正 在 慢 慢 输 掉 这 场 斗 争 。 就 像 最 近 发 生 的 僵 尸 网 络 D D o S 攻 击 一 样 ， 我 们 永 远 也 无 法 想 像 黑 客 的 下 一 个 究 竟 目 标 是 什 么 。 而 与 此 相 比 ， 一 些 间 谍 软 件 公 司 却 花 费 精 力 研 究 如 何 监 控 普 通 民 众 。 * * 参 考 来 源 ： V a n i t y f a i r ， F B 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 。    
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理