搜索

[11991] 2017-11-10_快讯维基解密新一轮CIA网络武器曝光，Vault8来了！

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-11-10_快讯维基解密新一轮CIA网络武器曝光，Vault8来了！ 快 讯   |   维 基 解 密 新 一 轮 C I A 网 络 武 器 曝 光 ， V a u l t   8 来 了 ！ c l o u d s   F r e e B u f   2 0 1 7 - 1 1 - 1 0 在 维 基 解 密 陆 续 曝 光 公 布 在 维 基 解 密 陆 续 曝 光 公 布 C I A 网 络 军 火 库 项 目 网 络 军 火 库 项 目 V a u l t 7 之 后 的 两 个 月 ， 之 后 的 两 个 月 ， 1 1 月 月 9 日 ， 维 基 解 密 再 次 声 称 ， 将 继 续 曝 光 日 ， 维 基 解 密 再 次 声 称 ， 将 继 续 曝 光 公 布 名 为 公 布 名 为 V a u l t 8 的 新 一 系 列 的 新 一 系 列 C I A 网 络 武 器 ， 该 曝 光 项 目 将 会 涉 及 大 量 网 络 武 器 ， 该 曝 光 项 目 将 会 涉 及 大 量 C I A 网 络 武 器 的 控 制 端 源 码 和 后 端 开 发 架 网 络 武 器 的 控 制 端 源 码 和 后 端 开 发 架 构 信 息 ， 其 中 还 会 包 括 构 信 息 ， 其 中 还 会 包 括 V a u l t 7 中 已 经 曝 光 的 某 些 中 已 经 曝 光 的 某 些 C I A 黑 客 工 具 。 维 基 解 密 还 表 示 ， 为 了 不 造 成 其 它 安 全 影 黑 客 工 具 。 维 基 解 密 还 表 示 ， 为 了 不 造 成 其 它 安 全 影 响 ， 响 ， V a u l t 8 曝 光 项 目 中 将 不 涉 及 任 何 曝 光 项 目 中 将 不 涉 及 任 何 0 d a y 漏 洞 ， 此 外 ， 漏 洞 ， 此 外 ， V a u l t 8 的 披 露 将 有 利 于 调 查 记 者 、 取 证 专 家 和 公 众 更 好 地 的 披 露 将 有 利 于 调 查 记 者 、 取 证 专 家 和 公 众 更 好 地 了 解 中 情 局 开 展 秘 密 活 动 的 一 些 基 础 设 施 。 了 解 中 情 局 开 展 秘 密 活 动 的 一 些 基 础 设 施 。 在 发 布 声 明 的 同 时 ， 作 为 V a u l t 8 的 第 一 部 分 ， 维 基 解 密 曝 光 了 V a u l t 7 中 名 为 H I V E （ 蜂 巢 ） 的 C I A 网 络 工 具 源 码 和 开 发 日 志 。 H I V E 是 C I A 计 算 机 网 络 行 动 小 组 （ C O G ） 在 执 行 远 程 目 标 任 务 时 使 用 的 一 个 协 助 平 台 ， 可 以 提 供 针 对 W i n d o w s 、 S o l a r i s 、 M i k r o T i k （ 路 由 器 O S ） 、 L i n u x 和 A V T e c h 网 络 视 频 监 控 等 系 统 的 定 制 植 入 程 序 ， 并 能 实 现 多 种 平 台 植 入 任 务 的 后 台 控 制 工 作 ， 协 助 C I A 从 植 入 恶 意 软 件 的 目 标 机 器 中 以 H T T P S 协 议 和 数 据 加 密 方 式 执 行 命 令 和 窃 取 数 据 。 H I V E 的 攻 击 原 理 为 通 过 军 工 商 诺 斯 · 格 鲁 曼 （ N o r t h r o p   G r u m m a n ） 研 发 的 代 理 架 构 B L O T 和 一 个 名 为 S w i t c h b l a d e 的 中 间 架 构 ， 在 入 侵 目 标 与 C I A 远 程 控 制 端 进 行 隐 蔽 通 信 和 管 理 控 制 。 其 中 ， 所 有 的 C & C 通 信 又 通 过 B L O T 架 构 配 置 的 A p a c h e 服 务 器 和 域 名 中 转 脚 本 进 行 回 连 控 制 ， 而 且 为 了 增 强 隐 蔽 性 ， 所 有 H I V E 使 用 的 I P 地 址 都 可 以 在 V P S 系 统 内 完 成 重 定 向 动 作 。
有 意 思 的 是 ， 在 V a u l t 8 曝 光 的 H I V E 源 代 码 中 ， 在 目 录 / c l i e n t / s s l / C A / 下 存 在 这 样 一 个 伪 装 成 卡 巴 斯 基 公 司 的 客 户 端 认 证 证 书 c l i e n t . c r t ， 该 证 书 的 签 发 机 构 为 T h a w t e   P r e m i u m   S e r v e r   C A 数 字 证 书 公 司 。 安 全 专 家 表 示 ， C I A 利 用 这 种 手 法 进 行 数 据 窃 取 ， 一 方 面 可 以 逃 过 大 量 安 全 软 件 的 签 名 查 杀 ， 另 外 ， 如 果 受 害 组 织 发 现 自 己 内 部 网 络 流 量 存 在 异 常 ， 则 会 把 这 种 异 常 怪 罪 于 组 织 内 部 某 些 实 体 身 份 被 假 冒 的 情 况 。 V A U L T 8 - H i v e 源 码 查 看 下 载 ： 源 码 查 看 下 载 ： h t t p s : / / w i k i l e a k s . o r g / v a u l t 8 / # H i v e * 参 考 来 源 ： 参 考 来 源 ： w i k i l e a k s ， ， f r e e b u f 小 编 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理