搜索

[11216] 2017-04-09_NSA方程式的更多黑客工具有下载了：信息量很大，连中国运营商都被入侵过？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-04-09_NSA方程式的更多黑客工具有下载了：信息量很大，连中国运营商都被入侵过？ N S A 方 程 式 的 更 多 黑 客 工 具 有 下 载 了 ： 信 息 量 很 大 ， 连 中 国 运 营 商 都 被 入 侵 过 ？ 欧 阳 洋 葱   F r e e B u f   2 0 1 7 - 0 4 - 0 9 F r e e B u f 最 近 一 次 报 道 最 近 一 次 报 道 S h a d o w   B r o k e r s 的 消 息 是 在 今 年 的 消 息 是 在 今 年 1 月 份 ， 当 时 月 份 ， 当 时 S h a d o w   B r o k e r s 似 乎 已 经 似 乎 已 经 “ 决 定 退 隐 江 湖 决 定 退 隐 江 湖 ” 。 就 在 昨 天 ， 这 。 就 在 昨 天 ， 这 个 神 秘 组 织 又 放 出 了 据 说 是 属 于 个 神 秘 组 织 又 放 出 了 据 说 是 属 于 N S A 方 程 式 的 更 多 入 侵 工 具 和 方 程 式 的 更 多 入 侵 工 具 和 e x p l o i t 。 。 首 先 我 们 还 是 来 简 单 地 做 个 前 情 提 要 ， 去 年 8 月 份 这 个 名 叫 S h a d o w   B r o k e r s 的 黑 客 组 织 横 空 出 世 ， 在 网 上 放 出 据 说 是 来 自 N S A 的 一 波 入 侵 工 具 — — 专 家 在 研 究 过 这 些 工 具 后 认 为 ， 此 系 列 工 具 隶 属 于 N S A 旗 下 的 方 程 式 组 织 。 当 时 S h a d o w   B r o k e r s 将 工 具 打 包 成 了 2 部 分 ， 其 中 一 部 分 3 0 0 M B 提 供 免 费 下 载 ， 另 外 一 部 分 加 密 文 档 则 以 1 0 0 万 比 特 币 的 价 格 出 售 。 安 全 专 家 对 3 0 0 M B 的 免 费 文 档 进 行 了 分 析 ， 虽 然 文 件 的 时 间 戳 都 是 3 年 前 的 了 ， 但 挖 掘 出 一 系 列 针 对 思 科 、 J u n i p e r 、 天 融 信 等 厂 商 安 全 产 品 的 0 d a y 漏 洞 利 用 工 具 ， 还 有 其 他 各 种 曝 光 的 e x p l o i t 当 时 引 发 了 不 小 的 轰 动 。 不 过 1 0 0 万 比 特 币 这 个 价 格 实 在 是 高 的 有 点 离 谱 ， 所 以 收 费 的 文 档 几 乎 没 什 么 人 为 之 掏 钱 。 去 年 1 2 月 份 ， S h a d o w   B r o k e r s 改 变 销 售 模 式 ， 将 这 些 工 具 放 在 地 下 网 站 直 销 ， 分 成 “ e x p l o i t ” “ 木 马 ” 等 等 分 类 ， 每 一 份 价 格 在 1 - 1 0 0 比 特 币 之 间 ， 不 过 销 售 成 绩 实 际 也 不 算 好 。 现 在 就 能 免 费 下 载 解 密 现 在 就 能 免 费 下 载 解 密 所 以 就 在 昨 天 ， S h a d o w   B r o k e r s 在 题 为 《 D o n ’ t   F o r g e t   Y o u r   B a s e 》 的 博 文 中 公 布 了 先 前 那 份 要 价 1 0 0 万 比 特 币 的 加 密 文 档 的 密 码 ， 现 在 任 何 人 都 可 以 下 载 这 份 文 件 ， 密 码 如 下 ： C r D j ” ( ; V a . * N d l n z B 9 M ? @ K 2 ) # > d e B 7 m N 值 得 一 提 的 是 ， S h a d o w   B r o k e r s 的 这 篇 博 文 实 际 上 是 致 美 国 总 统 川 普 的 一 封 公 开 信 ， 不 仅 包 括 上 述 密 码 的 公 开 ， 还 表 达 了 对 于 川 普 近 期 的 一 些 作 为 、 事 件 的 看 法 ， 比 如 像 是 高 盛 （ G o l d m a n   S a c h ） 、 对 叙 利 亚 的 打 击 以 及 相 关 国 家 安 全 委 员 会 的 S t e v e   B a n n o n 。 “ 你 T M D 在 干 嘛 ？ T h e S h a d o w B r o k e r s 投 票 给 你 了 ， T h e S h a d o w B r o k e r s 也 支 持 你 了 ， T h e S h a d o w B r o k e r s 正 在 对 你 失 去 信 心 。 川 普 先 生 ， 帮 帮 忙 ， 也 帮 帮 你 自 己 。 你 正 不 断 失 去 ‘ 你 的 底 限 ’ ‘ 行 为 ’ 和 选 择 你 的 那 些 人 。 ” 里 面 到 底 有 什 么 ？ 里 面 到 底 有 什 么 ？ 安 全 专 家 @ x 0 r z 已 经 在 G i t H u b 上 传 了 解 压 后 的 所 有 文 件 < 点 击 文 末 的 阅 读 原 文 下 载 > ， 他 对 这 些 文 件 进 行 了 分 析 （ 目 前 还 在 T w i t t e r 进 行 分 析 更 新 ） ， 发 现 了 不 少 工 具 针 对 某 些 特 定 平 台 作 了 开 发 ， 比 如 说 ：
r p c . c m s d ， 这 是 个 针 对 S o l a r i s 操 作 系 统 的 远 程 r o o t   0 d a y   e x p l o i t （ 据 说 可 能 影 响 到 华 为 部 分 设 备 ， 还 有 入 侵 中 国 运 营 商 的 记 录 信 息 入 侵 中 国 运 营 商 的 记 录 信 息 ） ；
N S A 入 侵 了 巴 基 斯 坦 移 动 运 营 商 M o b i l i n k 内 部 G S M 网 络 ；
N S A 的 特 定 入 侵 行 动 小 组 （ T A P ） 采 用 T O A S T 框 架 来 清 除 U n i x   w t m p 事 件 日 志 ， n o   l o g s   n o   c r i m e ；
方 程 式 组 织 采 用 E l e c t r i c S l i d e 工 具 ， 伪 装 成 中 国 浏 览 器 发 出 H T T P 请 求 （ 看 上 图 A c c e p t - L a n g u a g e ， 咱 总 是 被 嫁 祸 … ） ； 方 程 式 组 织 很 喜 欢 P e r l ， 然 后 才 是 S h e l l 和 P y t h o n ； 2 8 0 个 个 受 威 胁 的 I P ， 注 意 看 里 面 有 N 多 中 国 的 I P ， 注 意 上 面 ！ ！ ！ 预 计 很 快 还 会 有 更 多 相 关 这 份 公 开 文 件 的 分 析 ， 而 且 现 在 并 不 清 楚 S h a d o w   B r o k e r s 手 上 是 否 还 有 更 多 N S A 入 侵 工 具 ， 以 及 这 是 否 是 最 后 一 波 S h a d o w   B r o k e r s 公 布 的 文 档 。 在 这 个 C I A 的 好 戏 还 没 有 唱 罢 的 时 刻 ， N S A 的 好 戏 也 还 在 今 年 继 续 上 演 ， 美 国 的 情 报 机 构 当 真 是 不 负 众 望 的 。
工 具 地 址 重 申 一 次 ： 工 具 地 址 重 申 一 次 ： h t t p s : / / g i t h u b . c o m / x 0 r z / E Q G R P   *   参 考 来 源 ： T h e H a c k e r N e w s 、 S e c u r i t y A f f a i r s 、 微 信 公 众 号 “ 懒 人 在 思 考 ” ， 欧 阳 洋 葱 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理