搜索

[11358] 2017-05-17_下一个“永恒之蓝”6月见？ShadowBrokers组织宣布将公开更多0day漏洞！

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2017-05-17_下一个“永恒之蓝”6月见？ShadowBrokers组织宣布将公开更多0day漏洞！ 下 一 个 “ 永 恒 之 蓝 ” 6 月 见 ？ S h a d o w   B r o k e r s 组 织 宣 布 将 公 开 更 多 0 d a y 漏 洞 ！ S p h i n x   F r e e B u f   2 0 1 7 - 0 5 - 1 7 5 月 1 2 日 晚 ， 一 款 名 为 W a n n a C r y 的 蠕 虫 勒 索 软 件 袭 击 全 球 网 络 ， 这 被 认 为 是 迄 今 为 止 最 巨 大 的 勒 索 交 费 活 动 ， 影 响 到 近 百 个 国 家 上 千 家 企 业 及 公 共 组 织 。 这 款 病 毒 利 用 的 是 “ N S A 武 器 库 ” 中 的 S M B 漏 洞 ， 而 泄 露 这 些 漏 洞 的 黑 客 组 织 S h a d o w   B r o k e r s 是 背 后 的 始 作 俑 者 。 几 小 时 前 ， S h a d o w   B r o k e r s 发 布 了 一 篇 声 明 ， 将 从 2 0 1 7 年 6 月 开 始 公 布 更 多 0 d a y 漏 洞 。 去 年 8 月 份 S h a d o w   B r o k e r s 在 网 上 放 出 方 程 式 组 织 的 入 侵 工 具 ， 这 个 “ 方 程 式 组 织 ” 隶 属 于 N S A 旗 下 。 当 时 S h a d o w   B r o k e r s 将 工 具 打 包 成 了 2 部 分 ， 其 中 一 部 分 3 0 0 M B 提 供 免 费 下 载 ， 另 外 一 部 分 加 密 文 档 则 以 1 0 0 万 比 特 币 的 价 格 出 售 ， 可 能 是 1 0 0 万 比 特 币 的 价 格 过 于 高 昂 导 致 无 人 问 津 ， 之 后 S h a d o w   B r o k e r s 只 好 主 动 公 布 了 这 份 3 0 0 M B 文 件 的 解 压 密 码 。 或 许 是 W a n n a C r y 蠕 虫 病 毒 的 爆 发 让 S h a d o w   B r o k e r s 更 加 有 底 气 ， S h a d o w   B r o k e r s 又 开 始 了 赚 钱 的 想 法 ， 以 后 新 公 布 的 漏 洞 不 会 向 所 有 人 公 开 ， 而 是 会 收 取 费 用 。 “ T h e S h a d o w B r o k e r s 将 启 动 月 费 订 阅 模 式 ， 有 点 像 ‘ 本 月 美 酒 俱 乐 部 ’ 。 每 个 月 提 交 会 员 费 ， 然 后 获 取 只 提 供 给 会 员 的 泄 露 数 据 。 ” 这 样 的 模 式 有 利 有 弊 。 好 处 在 于 之 后 的 这 些 漏 洞 在 公 布 之 后 就 会 有 针 对 的 补 丁 ， 而 坏 处 在 于 黑 客 组 织 会 把 这 些 0 d a y   e x p 和 黑 客 工 具 卖 给 私 密 的 会 员 ， 而 不 会 告 知 微 软 。 很 显 然 ， 之 后 S h a d o w   B r o k e r s 可 能 会 有 各 类 客 户 ， 包 括 其 他 的 一 些 黑 客 、 犯 罪 组 织 、 国 家 支 持 的 那 些 黑 客 们 ， 可 能 还 会 有 记 者 和 科 技 公 司 。
6 月 暴 风 雨 来 袭 ， 你 准 备 好 了 吗 ？ S h a d o w   B r o k e r s 称 ， 会 员 会 收 到 的 泄 露 信 息 会 包 括 ： 针 对 浏 览 器 、 路 由 器 和 智 能 手 机 的 e x p 针 对 操 作 系 统 的 e x p ， 包 括 W i n d o w s   1 0 操 作 系 统 从 银 行 和 使 用 S w i f t 金 融 信 息 系 统 的 机 构 泄 露 的 数 据 从 俄 罗 斯 、 中 国 、 伊 朗 、 朝 鲜 窃 取 的 核 导 弹 项 目 的 网 络 信 息 S h a d o w   B r o k e r s 组 织 发 布 的 这 份 声 明 中 的 情 况 暂 时 还 无 法 验 证 ， 但 基 于 之 前 S h a d o w   B r o k e r s 泄 露 文 件 的 真 实 性 ， 这 份 声 明 必 须 严 肃 对 待 。 之 前 S h a d o w   B r o k e r s 泄 露 的 E t e r n a l B l u e 和 D o u b l e P u l s a r 漏 洞 已 经 对 全 球 网 络 造 成 了 重 大 影 响 。 下 一 个 “ 永 恒 之 蓝 ” ？ 已 泄 露 的 “ 武 器 库 ” 中 ， 也 可 能 出 现 下 一 个 “ 永 恒 之 蓝 ” 事 实 上 ， 即 便 不 出 售 新 漏 洞 ， S h a d o w   B r o k e r s 之 前 泄 露 的 文 件 仍 可 能 对 网 络 造 成 重 大 影 响 ， 除 了 此 次 W a n n a C r y 攻 击 事 件 中 利 用 到 的 永 恒 之 蓝 ( E t e r n a l B l u e ) ， 还 有 大 量 N S A 的 漏 洞 需 要 警 惕 ， 谨 防 成 为 下 一 个 “ 永 恒 之 蓝 ” ： 模 块 = = >   漏 洞   = = > 影 响 系 统   = = > 默 认 端 口 1 .         E a s y p i   = = >   I B M   L o t u s   N o t e s 漏 洞 = = > W i n d o w s   N T ,   2 0 0 0   , X P ,   2 0 0 3 = = > 3 2 6 4 2 .         E a s y b e e   = = >   M D a e m o n   W o r l d C l i e n t 电 子 邮 件 服 务 器 漏 洞   = = >   W o r l d C l i e n t   9 . 5 ,   9 . 6 ,   1 0 . 0 ,   1 0 . 1 3 .         E t e r n a l b l u e   = = >   S M B v 2 漏 洞 ( M S 1 7 - 0 1 0 )   = = >   W i n d o w s   X P ( 3 2 ) , W i n d o w s   S e r v e r   2 0 0 8   R 2 ( 3 2 / 6 4 ) , W i n d o w s   7 ( 3 2 / 6 4 )   = = >   1 3 9 / 4 4 5 4 .         D o u b l e p u l s a r   = = >   S M B 和 N B T 漏 洞   W i n d o w s   X P ( 3 2 ) ,   V i s t a ,   7 ,   W i n d o w s   S e r v e r   2 0 0 3 ,   2 0 0 8 ,   2 0 0 8   R 2   = = >   1 3 9 / 4 4 5 5 .         E t e r n a l r o m a n c e   = = >   S M B v 1 漏 洞 ( M S 1 7 - 0 1 0 ) 和   N B T 漏 洞   = = >   W i n d o w s   X P ,   V i s t a ,   7 ,   W i n d o w s   S e r v e r   2 0 0 3 ,   2 0 0 8 ,   2 0 0 8   R 2   = = >   1 3 9 / 4 4 5 6 .         E t e r n a l c h a m p i o n   = = >   S M B 和 N B T 漏 洞   = = >   W i n d o w s   X P ,   V i s t a ,   7 ,   W i n d o w s   S e r v e r   2 0 0 3 ,   2 0 0 8 ,   2 0 0 8   R 2 ,   2 0 1 2 ,   W i n d o w s   8   S P 0   = = > 1 3 9 / 4 4 5 7 .         E t e r n a l s y n e r g y   = = >   S M B 和 N B T 漏 洞   = = >   W i n d o w s   8 ,   W i n d o w s   S e r v e r   2 0 1 2   = = >   1 3 9 / 4 4 5 8 .         E x p l o d i n g c a n   = = >   I I S 6 . 0 远 程 利 用 漏 洞   = = >   W i n d o w s   S e r v e r   2 0 0 3   = = >   8 0 9 .         E m p h a s i s m i n e   = = >   I M A P 漏 洞   = = >   I B M   L o t u s   D o m i n o   6 . 5 . 4 ,   6 . 5 . 5 ,   7 . 0 ,   8 . 0 ,   8 . 5   = = >   1 4 3 1 0 .         E w o k f r e n z y   = = >   I M A P 漏 洞   = = >   I B M   L o t u s   D o m i n o   6 . 5 . 4 ,   7 . 0 . 2   = =   > 1 4 3
1 1 .         E n g l i s h m a n s d e n t i s t   = = >   S M T P 漏 洞   = = >   = = > 2 5 1 2 .         E r r a t i c g o p h e r   = = >   R P C 漏 洞   = = >   W i n d o w s   X P   S P 3 ,   W i n d o w s   2 0 0 3   = = >   4 4 5 1 3 .         E s k i m o r o l l   = = >   k e r b e r o s 漏 洞   = = >   W i n d o w s   2 0 0 0 ,   2 0 0 3 ,   2 0 0 3   R 2 ,   2 0 0 8 ,   2 0 0 8   R 2   = = >   8 8 1 4 .         E c l i p s e d w i n g   = = >   M S 0 8 - 0 6 7 漏 洞   = = >   W i n d o w s   2 0 0 0 ,   X P ,   2 0 0 3   = = >   1 3 9 / 4 4 5 1 5 .         E d u c a t e d s c h o l a r   = = >   M S 0 9 - 0 5 0 漏 洞   = = >   W i n d o w s   v i s t a ,   2 0 0 8   = = >   4 4 5 1 6 .         E m e r a l d t h r e a d   = = >   S M B 和 N B T 漏 洞   = = >   W i n d o w s   X P ,   2 0 0 3   = = >   1 3 9 / 4 4 5 1 7 .         Z i p p y b e e r   = = >   S M T P 漏 洞   = = >   = = >   4 4 5 1 8 .         E s t e e m a u d i t   = = >   R D P 漏 洞   = = >   W i n d o w s   X P ,   W i n d o w s   S e r v e r   2 0 0 3   = = >   3 3 8 9 S h a d o w   B r o k e r s   调 侃 S h a d o w   B r o k e r s 调 侃 抨 击 美 国 政 府 及 科 技 公 司 声 明 中 还 谈 到 了 一 些 其 他 情 况 ， 比 如 对 于 最 近 广 泛 猜 测 的 ， W a n n a C r y 疑 似 朝 鲜 黑 客 组 织 L a z a r u s 所 为 ， S h a d o w   B r o k e r s 给 出 了 自 己 的 看 法 ： “ 甲 骨 文 公 司 告 诉 S h a d o w   B r o k e r s ， 朝 鲜 是 W a n n a   C r y 网 络 攻 击 的 幕 后 主 使 。 又 是 核 武 器 又 是 网 络 攻 击 ， 美 国 必 须 得 打 场 仗 了 。 ” 除 此 之 外 ， S h a d o w B r o k e r s 还 指 责 了 美 国 政 府 和 科 技 公 司 ， 比 如 指 责 微 软 没 有 及 时 修 复 漏 洞 。 S h a d o w B r o k e r s 称 ， 美 国 政 府 向 科 技 公 司 支 付 费 用 让 他 们 不 要 修 复 产 品 中 的 0 d a y 漏 洞 ， 并 在 微 软 等 科 技 企 业 中 安 插 了 间 谍 。 感 兴 趣 的 同 学 可 以 在   h t t p s : / / s t e e m i t . c o m / s h a d o w b r o k e r s / @ t h e s h a d o w b r o k e r s / o h - l o r d y - c o m e y - w a n n a - c r y - e d i t i o n   查 看 S h a d o w   B r o k e r s 的 声 明 原 文 （ 但 该 黑 客 组 织 的 英 文 较 烂 ~ ） * 参 考 来 源 ： T H N   &   乃 逸 夫 @ 知 乎 ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理