搜索

[12016] 2017-11-16_维基解密现已发布Vault7工具源码

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-11-16_维基解密现已发布Vault7工具源码 维 基 解 密 现 已 发 布 V a u l t   7 工 具 源 码 C o v f e f e   F r e e B u f   2 0 1 7 - 1 1 - 1 6 维 基 解 密 在 上 周 四 发 布 了 维 基 解 密 在 上 周 四 发 布 了 V a u l t 8 系 列 的 第 一 部 分 ， 其 中 包 括 从 系 列 的 第 一 部 分 ， 其 中 包 括 从 C I A 泄 露 的 黑 客 工 具 相 关 的 源 代 码 。 在 这 之 前 ， 泄 露 的 黑 客 工 具 相 关 的 源 代 码 。 在 这 之 前 ， 维 基 解 密 已 经 花 了 几 个 月 整 理 并 分 析 这 些 文 件 ， 并 在 其 官 网 详 细 说 明 了 维 基 解 密 已 经 花 了 几 个 月 整 理 并 分 析 这 些 文 件 ， 并 在 其 官 网 详 细 说 明 了 C I A 对 网 络 空 间 的 进 攻 之 范 围 与 复 杂 程 对 网 络 空 间 的 进 攻 之 范 围 与 复 杂 程 度 。 度 。 而 现 在 ， 维 基 解 密 开 始 进 一 步 提 供 更 多 信 息 ， 不 过 其 声 明 声 称 这 些 数 据 实 际 上 不 会 对 地 下 网 络 犯 罪 有 利 。 “ 这 些 发 表 的 东 西 会 帮 助 调 查 记 者 ， 取 证 专 家 以 及 公 众 更 好 地 确 认 并 了 解 C I A 的 内 部 组 成 及 运 作 。 ” “ 这 个 系 列 （ V a u l t 8 ） 发 布 的 文 件 ， 包 含 了 用 于 在 C I A 所 控 制 的 服 务 器 上 运 行 的 软 件 “ H i v e ” 的 源 码 。 与 维 基 解 密 早 期 发 布 的 V a u l t 7 系 列 一 样 ， V a u l t 8 所 公 布 的 资 料 及 源 码 不 包 含 0 d a y 漏 洞 或 任 何 可 以 被 重 新 利 用 的 安 全 漏 洞 。 ” 对 于 此 声 明 ， 推 特 上 的 一 些 安 全 专 家 基 于 迄 今 为 止 所 发 布 的 信 息 ， 都 持 认 同 态 度 。 H i v e 是 C I A 计 算 机 网 络 行 动 组 （ C O G ） 在 执 行 远 程 目 标 任 务 时 使 用 的 一 个 协 助 平 台 ， 由 C I A 嵌 入 式 研 发 部 门 （ E D B ） 开 发 ， 可 以 提 供 针 对 W i n d o w s 、 S o l a r i s 、 M i k r o T i k （ 路 由 器 O S ） 、 L i n u x 和 A V T e c h 网 络 视 频 监 控 等 系 统 的 定 制 植 入 程 序 ， 并 能 实 现 多 种 平 台 植 入 任 务 的 后 台 控 制 工 作 ， 协 助 C I A 从 植 入 恶 意 软 件 的 目 标 机 器 中 以 H T T P S 协 议 和 数 据 加 密 方 式 执 行 命 令 和 窃 取 数 据 。 其 自 身 具 备 的 H T T P S 协 议 接 口 为 网 络 入 侵 行 为 增 加 隐 蔽 性 。 这 批 发 布 的 文 件 包 含 了 为 其 它 攻 击 部 署 和 工 具 提 供 入 侵 协 助 的 组 件 平 台 “ H i v e ” 的 源 码 ， 同 时 也 披 露 了 这 些 网 络 犯 罪 中 越 来 越 常 见 的 策 略 之 细 节 ： 使 用 虚 假 认 证 证 书 使 恶 意 软 件 躲 避 安 全 检 查 。 在 此 次 的 披 露 中 ， C I A 创 建 了 一 个 伪 装 成 卡 巴 斯 基 实 验 室 的 证 书 ， 该 证 书 由 T h a w t e 签 发 。 维 基 解 密 称 ： “ 通 过 这 种 方 式 ， 如 果 目 标 组 织 发 现 了 其 网 络 流 量 存 在 异 常 ， 就 可 能 会 将 C I A 的 数 据 窃 取 行 动 误 归 因 于 内 部 身 份 假 冒 。 ” C a r b o n   B l a c k 的 高 级 安 全 策 略 师 R i c k   M c E l r o y 认 为 ， 在 涉 及 到 卡 巴 斯 基 是 否 与 俄 罗 斯 情 报 局 有 关 这 种 问 题 的 时 候 ， 中 情 局 伪 造 卡 巴 斯 基 实 验 室 证 书 这 种 行 为 恰 好 “ 搅 浑 了 水 ” 。 “ 他 们 （ C I A ） 已 经 多 次 被 指 使 用 混 淆 手 段 ， 将 行 动 嫁 祸 他 国 （ 如 俄 罗 斯 ， 中 国 ） 。 这 也 使 得 网 络 攻 击 的 归 因 调 查 变 得 困 难 ， 除 此 之 外 ， C I A 本 身 就 使 得 阴 谋 论 十 分 猖 獗 。 ” R i c k   M c E l r o y 补 充 说 ， 美 国 情 报 机 构 的 粗 心 大 意 可 能 会 导 致 2 0 1 8 年 出 现 一 连 串 的 W a n n a C r y 型 攻 击 。 “ 从 全 球 角 度 来 看 ， 即 使 是 能 力 不 足 的 国 家 ， 现 在 也 能 够 更 快 地 起 步 和 发 展 了 。 维 基 解 密 所 披 露 的 文 件 也 有 助 于 所 有 国 家 了 解 美 国 情 报 部 门 是 如 何 行 动 的 ， 同 时 他 们 也 可 以 更 好 地 进 行 防 御 ， 这 些 文 件 似 乎 也 证 明 了 像 俄 罗 斯 这 样 的 国 家 之 行 动 是 正 当 的 。 毕 竟 ， 如 果 美 国 开 了 个 头 ， 那 我 们 怎 么 能 指 望 其 他 国 家 不 做 这 些 事 呢 ？ ” R i c k   M c E l r o y 如 是 说 ， “ 如 果 你 觉 得 2 0 1 6 年 的 选 举 周 期 很 糟 ， 那 么 再 等 等 ， 因 为 2 0 2 0 年 就 不 仅 仅 是 俄 罗 斯 了 。 ” * 参 考 来 源 ： i n f o s e c u r i t y - m a g a z i n e ， F B 小 编 C o v f e f e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理