搜索

[11705] 2017-08-25_CIA对本国情报机构下手？利用ExpressLane工具搜集FBI与NSA等机构的数据

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-08-25_CIA对本国情报机构下手？利用ExpressLane工具搜集FBI与NSA等机构的数据 C I A   对 本 国 情 报 机 构 下 手 ？ 利 用 E x p r e s s L a n e 工 具 搜 集 F B I 与 N S A 等 机 构 的 数 据 A n g e l a Y   F r e e B u f   2 0 1 7 - 0 8 - 2 5 维 基 解 密 上 周 休 息 了 一 周 ， 本 周 又 来 搞 事 了 ： 新 一 波 维 基 解 密 上 周 休 息 了 一 周 ， 本 周 又 来 搞 事 了 ： 新 一 波   “ V a u l t   7 ”   系 列 文 档 泄 露 。 这 次 泄 露 的 文 档 被 标 注 为 系 列 文 档 泄 露 。 这 次 泄 露 的 文 档 被 标 注 为 “ s e c r e t ” ， 内 容 是 ， 内 容 是   C I A   秘 密 监 控 全 球 联 络 情 报 机 构 （ 包 括 秘 密 监 控 全 球 联 络 情 报 机 构 （ 包 括     F B I 、 、 D H S   和 和   N S A   等 ） ， 并 暗 中 搜 集 数 据 。 等 ） ， 并 暗 中 搜 集 数 据 。 C I A   的 科 学 技 术 分 支 机 构 — — 技 术 服 务 部 门 （ O T S ） 和 特 征 情 报 中 心 （ I 2 C ） 向 其 全 球 情 报 联 络 机 构 （ 包 括   F B I 、 D H S   和   N S A   等 ） 提 供 一 种 生 物 识 别 采 集 系 统 （   b i o m e t r i c   c o l l e c t i o n   s y s t e m ） （ 包 括 预 定 义 的 硬 件 、 操 作 系 统 和 软 件 ） ， 方 便 各 方 共 享 自 己 采 集 到 的 生 物 识 别 信 息 。 但 是 ， 这 些 机 构 自 然 不 会 将 自 己 采 集 到 的 信 息 全 部 分 享 出 来 ， 还 有 一 些 并 没 有 主 动 分 享 。 因 此   O T S   就 开 发 了 一 款 名 为   E x p r e s s L a n e   的 工 具 ， 秘 密 从 这 些 联 络 机 构 的 系 统 中 窃 取 数 据 。 这 对 于 美 国 的 其 他 情 报 机 构 而 言 ， 可 不 是 什 么 好 事 儿 。 O T S   负 责 维 护   C I A   向 各 个 联 络 机 构 提 供 的 生 物 识 别 采 集 系 统 ， 因 此 可 以 访 问 这 些 系 统 。 O T S   的 特 工 会 声 称 要 使 用 U S   设 备 对 系 统 进 行 升 级 。 随 后 ， 特 工 将 特 定 移 动 设 备 插 入 到 这 些 系 统 中 ， 让 系 统 显 示 “ 安 装 更 新 ” 页 面 ， 并 显 示 “ 更 新 ” 进 度 条 ， 借 此 将   E x p r e s s L a n e   伪 装 成 该 系 统 的 常 规 更 新 部 分 ， 手 动 安 装 到 系 统 中 。 如 果 联 络 机 构 已 经 在 使 用   C I A   提 供 的 生 物 识 别 系 统 ， 那 么   E x p r e s s L a n e   3 . 1 . 1   就 会 作 为 更 新 的 一 部 分 安 装 到 该 系 统 中 。 此 外 ，   E x p r e s s L a n e   并 不 会 升 级 这 些 生 物 识 别 软 件 ， O T S   主 要 是 利 用 升 级 功 能 作 为 掩 护 。 在 系 统 中 进 行 E x p r e s s L a n e   升 级 安 装 之 前 ， O T S   可 以 预 设 其 安 装 时 间 。 当 安 装 页 面 出 现 后 ，   E x p r e s s L a n e   就 开 始 在 后 台 搜 集 信 息 并 储 存 到 特 定 移 动 设 备 。 如 果   O T S   有 用 于 更 新 系 统 软 件 的 文 件 ， E x p r e s s L a n e   3 . 1 . 1   也 会 将 这 些 文 件 复 制 到 特 定 区 域 。 E x p r e s s L a n e   显 示 为   M O B S L a n g S v c . e x e ， 伪 装 成 更 新 储 存 在   W i n d o w s S y s t e m 3 2   中 ， 当   U S B   设 备 插 入 系 统 后 ， E x p r e s s L a n e   将 秘 密 搜 集 联 络 机 构 系 统 中 的 机 密 数 据 ， 并 将 数 据 加 密 存 储 在 特 定 移 动 设 备 的 秘 密 分 区 中 。 E x p r e s s L a n e   3 . 1 . 1   是 文 档 中 提 到 的   E x p r e s s L a n e   最 新 版 本 ， 在 安 装 六 个 月 （ 六 个 月 是 默 认 值 ， O T S   也 可 以 设 置 其 他 “ 死 亡 时 段 ” ） 后 可 以 自 动 移 除 ， 借 以 清 除 痕 迹 。 如 果 某 位 特 工 在 “ 死 亡 时 段 ” 内 没 有 交 还 存 有   E x p r e s s l a n e   驱 动 的 U S B   ， 那 么   E x p r e s s l a n e   就 会 失 效 。 不 论   E x p r e s s l a n e   何 时 在 目 标 系 统 上 运 行 ， “ 死 亡 日 期 ” 都 能 按 照 设 定 的 时 间 顺
延 。 E x p r e s s L a n e   主 要 有 两 个 功 能 ： C r e a t e P a r t i t i o n ： 能 让 特 工 在 目 标 系 统 中 创 建 一 个 秘 密 分 区 ， 用 于 储 存 搜 集 到 的 信 息 （ 压 缩 格 式 或 者 加 密 模 式 ） 。 E x i t R a m p ： 能 让 特 工 再 次 使 用 移 动 设 备 进 入 系 统 时 获 取 存 储 在 系 统 秘 密 分 区 中 的 信 息 。 C I A   提 供 的 这 个 生 物 识 别 采 集 系 统 主 要 以   C r o s s   M a t c h   公 司 的 一 款 产 品 为 基 础 。   C r o s s   M a t c h   是 美 国 弗 罗 里 达 州 一 家 专 门 为 执 法 机 构 和 情 报 机 构 制 造 生 物 识 别 软 件 的 公 司 。 美 国 在 巴 基 斯 坦 执 行 奥 萨 马 · 本 · 拉 登   暗 杀 行 动 时 也 曾 使 用 过 C r o s s   m a t c h   的 产 品 来 识 别 其 身 份 。 需 要 注 意 的 是 ， 泄 露 的 文 档 日 期 是   2 0 0 9     年 ， 且 用 户 手 册 主 要 针 对 的 是   W i n d o w s   X P   系 统 ， 目 前 尚 不 清 楚 E x p r e s s L a n e   是 否 还 在 使 用 ， 也 不 清 楚 有 何 改 进 。 其 他 其 他 V a u l t   7   C I A 工 具 工 具 自 今 年 3 月 7 日 开 始 ， 维 基 解 密 开 始 使 用 一 个 新 的 代 号   V a u l t   7   作 为 美 国 中 情 局 （ C I A ） 的 敏 感 信 息 披 露 计 划 。 根 据 维 基 解 密 的 阐 述 ， 这 些 泄 露 的 文 件 中 包 含 了 大 量   0 d a y ， 恶 意 软 件 ， 病 毒 ， 木 马 以 及 相 关 文 档 的 高 度 机 密 资 料 ， 在 美 国 政 府 黑 客 和 承 包 商 之 间 传 播 ， 其 中 有 人 向 维 基 解 密 提 交 了 这 份 绝 密 档 案 的 部 分 内 容 。 自 项 目 开 始 以 来 ， 维 基 解 密 已 经 共 计 公 布 了   2 3   批   V a u l t   7   系 列 文 件 ： E x p r e s s L a n e   –   监 控 包 括   F B I 、 D H S   和   N S A   等 在 内 的 情 报 联 络 机 构 并 搜 集 数 据 的 工 具 （ 2 0 1 7 . 0 8 . 2 5 ） C o u c h P o t a t o   –   窃 取 R T S P / H . 2 6 4 视 频 流 工 具 （ 2 0 1 7 . 8 . 1 0 ）
D u m b o   –   用 来 关 闭 摄 像 头 监 控 的 工 具 （ 2 0 1 7 . 8 . 3 ） I m p e r i a l   –   三 款 后 门 工 具 （ 2 0 1 7 . 7 . 2 8 ） U M B R A G E   /   R a y t h e o n   B l a c k b i r d   –   C I A   承 包 商   R a y t h e o n   B l a c k b i r d   T e c h n o l o g i e s   为   U M B R A G E   项 目 提 供 的 恶 意 程 序 详 细 解 析 文 档   （ 2 0 1 7 . 7 . 1 9 ） H i g h R i s e   –   拦 截   S M S   消 息 并 重 定 向 至 远 程   C I A   服 务 器 的 安 卓 恶 意 程 序 （ 2 0 1 7 . 7 . 1 3 ） B o t h a n S p y   &   G y r f a l c o n   –   窃 取   S S H   登 录 凭 证 的 工 具 （ 2 0 1 7 . 7 . 6 ） O u t l a w C o u n t r y   –   入 侵   L i n u x   系 统 的 工 具 （ 2 0 1 7 . 6 . 3 0 ） E L S A   -     可 以 对   W i n d o w s   用 户 实 施 定 位 的 恶 意 软 件 （ 2 0 1 7 . 6 . 2 8 ） B r u t a l   K a n g a r o o   –   针 对 企 业 或 组 织 中 网 络 隔 离 W i n d o w s 主 机 的 C I A 工 具 。 （ 2 0 1 7 . 6 . 2 2 ） C h e r r y   B l o s s o m   –   一 款 能 够 远 程 控 制 的 基 于 固 件 的 植 入 工 具 ， 利 用 W i f i 设 备 中 的 漏 洞 监 控 目 标 系 统 的 网 络 活 动 （ 2 0 1 7 . 6 . 1 5 ） P a n d e m i c   –   C I A 用 它 吧 W i n d o w s 文 件 服 务 器 变 成 攻 击 主 机 ， 从 而 感 染 局 域 网 内 的 其 他 主 机 （ 2 0 1 7 . 6 . 1 ） A t h e n a   –   一 个 间 谍 软 件 框 架 ， 能 够 远 程 控 制 感 染 W i n d o w s 主 机 ， 并 且 支 持 所 有 W i n d o w s 操 作 系 统 ， 从 W i n d o w s   X P 到 W i n d o w s   1 0 。 （ 2 0 1 7 . 5 . 1 9 ） A f t e r M i d n i g h t 和 A s s a s s i n   –   C I A 的 两 个 恶 意 软 件 框 架 ， 针 对 W i n d o w s 平 台 ， 能 够 监 控 、 回 传 感 染 主 机 的 操 作 并 且 执 行 恶 意 代 码 （ 2 0 1 7 . 5 . 1 2 ） A r c h i m e d e s   –   局 域 网 内 进 行 中 间 人 攻 击 的 工 具 （ 2 0 1 7 . 5 . 5 ） S c r i b b l e s   –   一 款 将 w e b   b e a c o n s 加 入 加 密 文 档 的 工 具 ， 以 便 C I A 黑 客 追 踪 泄 密 者 （ 2 0 1 7 . 4 . 2 8 ） W e e p i n g   A n g e l   –   将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 。 利 用 此 工 具 ， C I A 黑 客 能 够 将 打 开 居 民 家 中 的 智 能 电 视 （ 而 且 是 在 用 户 以 为 电 视 关 闭 的 情 况 下 ） ， 并 窃 听 人 们 的 对 话 。 （ 2 0 1 7 . 4 . 2 1 ） H I V E — —   多 平 台 入 侵 植 入 和 管 理 控 制 工 具 （ 2 0 1 7 . 4 . 1 4 ） G r a s s h o p p e r   –   一 款 框 架 ， C I A 用 它 来 创 建 针 对 W i n d o w s 的 恶 意 软 件 并 且 绕 过 杀 毒 软 件 ( 2 0 1 7 . 4 . 7 ) M a r b l e   –   一 款 秘 密 反 取 证 的 框 架 ， 对 恶 意 软 件 的 真 实 来 源 进 行 混 淆 （ 2 0 1 7 . 3 . 3 1 ） D a r k   M a t t e r   –   针 对 i P h o n e 和 M a c 电 脑 的 入 侵 工 具 （ 2 0 1 7 . 3 . 2 3 ） Y e a r   Z e r o   –   C I A 针 对 硬 件 和 软 件 的 漏 洞 利 用 工 具 * 参 考 来 源 ： T H N ， S e c u r i t y W e e k ， A n g e l a Y   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理