搜索

[12035] 2017-11-21_卡巴斯基自证清白之路：安全领域将要“巴尔干化”了吗？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-11-21_卡巴斯基自证清白之路：安全领域将要“巴尔干化”了吗？ 卡 巴 斯 基 自 证 清 白 之 路 ： 安 全 领 域 将 要 “ 巴 尔 干 化 ” 了 吗 ？ A n g e l a Y   F r e e B u f   2 0 1 7 - 1 1 - 2 1 本 周 四 （ 本 周 四 （ 1 1   月 月   1 6   日 ） ， 卡 巴 斯 基 实 验 室 公 布 了 关 于 日 ） ， 卡 巴 斯 基 实 验 室 公 布 了 关 于   N S A   数 据 被 盗 事 件 的 调 查 细 节 ， 力 证 自 己 并 非 是 俄 罗 斯 数 据 被 盗 事 件 的 调 查 细 节 ， 力 证 自 己 并 非 是 俄 罗 斯 政 府 的 间 谍 ， 只 是 有 其 他 俄 罗 斯 黑 客 利 用 了 卡 巴 斯 基 的 软 件 去 窃 取 政 府 的 间 谍 ， 只 是 有 其 他 俄 罗 斯 黑 客 利 用 了 卡 巴 斯 基 的 软 件 去 窃 取   N S A   的 数 据 。 的 数 据 。 自   6   月 份 遭 遇 美 国 当 局 调 查 以 来 ， 卡 巴 斯 基 实 验 室 这 几 个 月 可 谓 是 深 陷 间 谍 的 舆 论 中 不 可 脱 身 。 不 过 还 好 其 常 规 业 务 似 乎 没 受 什 么 影 响 ， 依 旧 持 续 为 用 户 提 供 产 品 ， 输 出 业 务 报 告 ： 卡 巴 斯 基 2 0 1 7 年 第 二 季 度 I T 威 胁 及 演 变 卡 巴 斯 基 2 0 1 7 第 二 季 度 A P T 趋 势 分 析 报 告 卡 巴 斯 基 实 验 室 《 2 0 1 7 年 Q 2 垃 圾 邮 件 与 网 络 钓 鱼 分 析 报 告 》 深 陷 间 谍 风 波 深 陷 间 谍 风 波 1 0   月 份 ， 正 当 国 内 同 胞 开 开 心 心 享 受 国 庆 假 日 之 时 ， 华 尔 街 日 报 发 表 文 章 声 称 俄 罗 斯 安 全 公 司 卡 巴 斯 基 （ K a s p e r s k y L a b ） 和 俄 罗 斯 政 府 之 间 存 在 关 联 ， 且 给 出 了 证 据 。 报 道 表 示 ， 俄 罗 斯 政 府 支 持 的 黑 客 早 在   2 0 1 5   年 窃 取 到   N S A   的 高 度 机 密 文 档 ， 且 主 要 依 靠 了 卡 巴 斯 基 的 帮 助 。 其 实 ， 此 前 美 国 政 府 也 多 次 宣 称 卡 巴 斯 基 与 俄 罗 斯 政 府 有 关 系 。 6   月 底 ， F B I   就 对 十 几 名 卡 巴 斯 基 实 验 室 总 部 的 工 作 人 员 进 行 调 查 询 问 。 随 后 ， 就 有 参 议 员 表 示 卡 巴 斯 基 有 可 能 在 从 事 间 谍 活 动 ， 并 向 有 关 部 门 提 议 禁 止 使 用 卡 巴 斯 基 的 产 品 。 有 匿 名 消 息 称 ， 一 名   N S A   工 程 师 将   N S A   的 一 部 分 网 络 武 器 文 件 带 回 家 ， 在 个 人 计 算 机 上 进 行 操 作 ， 由 于 该 计 算 机 上 运 行 了 卡 巴 斯 基 的 产 品 ， 导 致 这 些 机 密 文 件 通 过 卡 巴 斯 基 产 品 而 泄 露 给 克 林 姆 林 宫 。 因 此 ， 外 媒 和 美 国 政 府 都 声 称 卡 巴 斯 基 与 俄 罗 斯 政 府 情 报 机 构 有 关 联 。 随 着 事 件 的 演 变 ， 美 国 国 土 安 全 部 最 终 下 令 要 求 各 政 府 机 构 最 晚 在   1 2 月   1 2   日 卸 载 卡 巴 斯 基 的 软 件 。
业 务 透 明 化 ， 自 证 清 白 业 务 透 明 化 ， 自 证 清 白 面 对 危 机 ， 卡 巴 斯 基   C E O   坚 决 否 认 自 己 与 俄 罗 斯 政 府 有 关 ， 并 采 取 了 一 系 列 措 施 重 建 信 任 ： 6   月 底 就 将 产 品 源 代 码 提 交 给 美 国 政 府 官 员 进 行 审 查 1 0   月 底 发 布 “ 全 透 明 计 划 ” ， 向 第 三 方 审 查 机 构 公 开 反 病 毒 软 件 源 代 码 和 内 部 流 程 1 0   月 底 发 布 报 告 揭 露   N S A   数 据 泄 露 过 程 1 1   月 中 旬 （ 本 周 四 ） 再 次 发 布 关 于   N S A   数 据 被 盗 事 件 的 详 细 调 查 报 告 在 本 周 四 发 布 的 详 细 调 查 报 告 中 ， 卡 巴 斯 基 实 验 室 表 示 ， 当 初 华 尔 街 日 报 所 披 露 的   N S A   数 据 泄 露 事 件 大 致 发 生 在 2 0 1 4   年   9   月   1 1   日 到   2 0 1 4   年   1 1   月   1 7   日 之 间 ， 并 非 是 在   2 0 1 5   年 ， 华 尔 街 日 报 似 乎 是 把 日 期 弄 混 了 。 当 时 卡 巴 斯 基 检 测 到 某 个 恶 意 软 件 ， I P   地 址 指 向   M a r y l a n d   的   B a l t i m o r e   地 区 ， 靠 近 美 国 国 家 安 全 局 总 部 。 后 来 才 发 现 ， 这 个 恶 意 软 件 的 使 用 者 是 与   N S A   有 关 的   E q u a t i o n   G r o u p （ 方 程 式 组 织 ） 所 使 用 的 。 该 恶 意 软 件 所 在 的 计 算 机 中 也 装 载 了 卡 巴 斯 基 的 杀 毒 软 件 ， 因 此 包 含 恶 意 程 序 文 件 的 存 档 通 过 杀 毒 软 件 发 送 回 了 卡 巴 斯 基 系 统 。 经 分 析 ， 该 存 档 包 含   E q u a t i o n   组 织 所 使 用 的 恶 意 软 件 源 代 码 以 及 四 个 分 类 明 确 的 文 档 （ 如 机 要 、 保 密 等 ） ， 并 为 不 同 的 工 具 命 名 （ 包 括   E q u a t i o n 、 G r a y f i s h 、 F a n n y 、 D o u b l e F a n t a s y   和   E q u e s t r e   等 ） 。 此 前 还 有 指 控 称 ， 卡 巴 斯 基 产 品 经 过 专 门 配 置 ， 可 以 在 产 品 所 处 系 统 中 搜 寻 机 密 文 档 。 这 份 详 细 报 告 中 也 对 此 给 出 了 解 释 ： 公 司 有 经 验 丰 富 的 开 发 人 员 仔 细 处 理 和 验 证 所 有 从 用 户 设 备 检 索 文 件 的 签 名 ； 而 且 没 有 证 据 表 明 有 人 在 调 查 E q u a t i o n   恶 意 软 件 期 间 为 标 记 为 “ 秘 密 ” 的 文 件 创 建 了 签 名 。 卡 巴 斯 基 也 承 认 ， 的 确 有 分 析 员 为 名 称 包 含 字 符 串 “ s e c r e t ” 的 文 件 创 建 了 一 个 签 名 ， 但 只 是 为 了 调 查 与   T e a m S p y   间 谍 活 动 有 关 的 恶 意 软 件 。 这 个 签 名 包 含 该 恶 意 软 件 特 有 的 路 径 ， 以 避 免 误 报 。 一 份 档 案 指 向 很 多 签 名 ， 这 属 于 异 常 情 况 。 因 此 我 们 决 定 深 入 研 究 系 统 警 报 ， 了 解 真 相 。 在 分 析 只 有 ， 我 们 发 现 ， 这 个 系 统 不 仅 包 含 了 这 份 档 案 ， 还 包 含 很 多 相 似 和 未 知 的 文 件 ， 都 可 能 与 恶 意 软 件 开 发 者 有 关 。 因 此 ， 卡 巴 斯 基 才 保 留 了 这 些 记 录 ， 以 便 对 抗 恶 意 软 件 。
卡 巴 斯 基 分 析 员 在 发 现 这 些 档 案 之 后 ， 立 即 通 上 报 给 了 公 司 的   C E O ， 随 后 接 到 指 示 将 这 些 文 件 从 存 储 系 统 中 删 除 。 因 此 ， 卡 巴 斯 基 表 示 ， 很 有 可 能 某 个 俄 罗 斯 黑 客 组 织 从 某 些 途 径 获 取 到 这 些 分 类 的 文 件 。 卡 巴 斯 基 在 报 告 中 坚 称 自 己 绝 对 没 有 从 事 间 谍 活 动 ， 且 已 经 从 系 统 中 删 除 了 相 关 数 据 ， 最 多 有 一 些 数 值 和 元 数 据 残 留 。 但 是 ， 他 们 也 无 法 保 证 公 司 员 工 能 妥 善 处 理 这 些 残 留 的 内 容 。 我 们 无 法 评 估 这 些 残 留 数 据 是 否 在 员 工 手 中 得 到 了 “ 妥 善 处 理 ” ， 因 为 公 司 分 析 师 此 前 没 有 接 受 过 训 练 ， 不 知 道 如 何 正 确 处 理 美 国 的 分 类 机 密 信 息 ； 何 况 他 们 也 没 有 义 务 去 妥 善 处 理 。 此 外 ， 卡 巴 斯 基 还 表 示 ， 尽 管 其 系 统 曾 在   2 1 0 5   年 遭 遇 与 以 色 列 情 报 机 构 有 关 的 黑 客 组 织 的 入 侵 ， 但 也 没 有 证 据 表 明 其 系 统 中 泄 露 了   N S A   的 数 据 。 还 有 一 种 情 况 是 ， 卡 巴 斯 基 杀 毒 软 件 被 禁 用 后 ， 那 位   N S A   员 工 的 计 算 机 感 染 了 恶 意 软 件 。 详 情 是 ： 该   I P   相 关 的 计 算 机 被 发 现 在   2 0 1 4   年   1 0   月   4   日 当 地 时 间   2 3 : 3 8   感 染 了 恶 意 程 序 ， 原 因 是 计 算 机 安 装 了 一 个 盗 版 的   M S   O f f i c e   2 0 1 3   程 序 ， 安 装 镜 像 “ O f f i c e - 2 0 1 3 - P P V L - x 6 4 - e n - U S - O c t 2 0 1 3 . i s o ” 包 含 了 恶 意 程 序 。 该 员 工 为 了 使 用 已 知 的 激 活 工 具 安 装 盗 版 的   M i c r o s o f t   O f f i c e   ， 关 闭 了 杀 毒 软 件 。 等 杀 毒 软 件 重 启 后 ， 卡 巴 斯 基 在 系 统 上 检 测 到 了   1 2 1   个 与   E q u a t i o n   无 关 的 恶 意 软 件 。 与   O f f i c e   激 活 工 具 相 关 的 恶 意 软 件 是 自   2 0 1 1   年 以 来 就 在 在 俄 罗 斯 地 下 论 坛 上 销 售 的   S m o k e   B o t （ 又 名 S m o k e   L o a d e r ） 。 数 据 泄 露 时 ， 该 恶 意 软 件 正 与 位 于 中 国 的 某 个 私 人 建 立 的 服 务 器 通 信 。 也 就 是 说 ， N S A   承 包 商 的 计 算 机 是 因 为 感 染 了 当 时 没 有 被 发 现 的 恶 意 软 件 ， 最 终 导 致 数 据 泄 露 。 卡 巴 斯 基 表 示 ： 考 虑 到 该 系 统 所 有 者 的 潜 在 清 除 能 力 ， 该 用 户 很 可 能 成 为 某 些 民 族 国 家 黑 客 的 首 要 目 标 。 由 于 该 用 户 急 切 需 要 使 用   W i n d o w s   和   O f f i c e   的 破 解 版 本 ， 但 自 身 安 全 措 施 不 到 位 ， 对 于 机 密 分 类 的 材 料 又 处 理 不 当 ， 因 此 很 有 可 能 这 位 员 工 自 身 是 泄 漏 源 ， 且 已 经 泄 露 给 多 个 不 同 终 端 。 重 建 良 好 合 作 ？ 道 阻 且 长 重 建 良 好 合 作 ？ 道 阻 且 长 自   7   月 份 美 国 总 务 管 理 局 将 卡 巴 斯 基 实 验 室 及 其 旗 下 的 安 全 公 司 从 供 应 商 名 单 中 删 除 以 来 ， 卡 巴 斯 基 就 开 始 了 漫 长 的 自 证 清 白 之 路 。
从 表 面 上 来 看 ， 封 杀 卡 巴 斯 基 似 乎 是 美 国 政 府 为 了 确 保 网 络 安 全 而 采 取 的 所 谓 从 表 面 上 来 看 ， 封 杀 卡 巴 斯 基 似 乎 是 美 国 政 府 为 了 确 保 网 络 安 全 而 采 取 的 所 谓 “ 合 理 合 理 ” 举 措 ， 但 深 刻 分 析 来 看 ， 举 措 ， 但 深 刻 分 析 来 看 ， 由 于 当 初 俄 罗 斯 干 预 美 国 大 选 造 成 美 俄 关 系 持 续 紧 张 ， 包 括 卡 巴 斯 基 在 内 的 美 国 科 技 公 司 如 果 跟 俄 罗 斯 有 业 务 由 于 当 初 俄 罗 斯 干 预 美 国 大 选 造 成 美 俄 关 系 持 续 紧 张 ， 包 括 卡 巴 斯 基 在 内 的 美 国 科 技 公 司 如 果 跟 俄 罗 斯 有 业 务 关 系 ， 似 乎 多 少 都 会 受 到 此 次 美 国 禁 用 俄 罗 斯 相 关 产 品 的 影 响 。 关 系 ， 似 乎 多 少 都 会 受 到 此 次 美 国 禁 用 俄 罗 斯 相 关 产 品 的 影 响 。 卡 巴 斯 基 实 验 室 发 言 人 曾 表 示 ： 没 有 人 或 组 织 公 开 过 可 靠 的 证 据 ， 因 为 这 些 指 控 都 是 虚 假 指 控 和 错 误 的 假 设 ， 包 括 俄 罗 斯 法 律 对 公 司 的 影 响 。 卡 巴 斯 基 实 验 室 从 来 没 有 帮 助 过 任 何 政 府 ， 也 不 会 帮 助 世 界 上 任 何 政 府 进 行 网 络 攻 击 ， 令 人 不 安 的 是 ， 仅 仅 由 于 地 缘 政 治 问 题 ， 一 家 私 营 公 司 就 可 以 被 认 定 为 有 罪 。 鉴 于 卡 巴 斯 基 在 国 际 市 场 领 先 的 地 位 和 较 高 的 市 场 份 额 ， 美 国 政 府 禁 用 的 举 措 一 时 之 间 似 乎 并 未 造 成 太 大 影 响 。 卡 巴 斯 基 总 统   C E O   尤 金 • 卡 巴 斯 基 曾 表 示 ： “ 我 猜 好 消 息 是 对 美 国 政 府 的 销 售 并 不 是 公 司 在 北 美 地 区 的 主 要 业 务 组 成 部 分 。 所 以 ， 尽 管 不 幸 ， 但 我 们 仍 将 继 续 关 注 和 保 护 我 们 真 正 的 客 户 群 、 企 业 和 消 费 者 。 ” 这 位   C E O   良 好 的 心 态 大 概 也 是 卡 巴 斯 基 敢 于 公 开 产 品 源 代 码 进 行 审 计 的 原 因 。 至 于 真 相 到 底 如 何 ， 相 信 时 间 会 给 出 答 案 。 当 我 们 谈 及 网 络 安 全 时 ， 我 们 想 看 到 的 是 各 方 联 动 、 信 息 共 享 ， 这 样 才 能 带 来 更 快 的 响 应 速 度 和 更 高 的 响 应 效 率 。 正 如 今 年 频 频 发 生 的   W a n n a C r y 、 N o t P e t y a 、 K R A C K 、 B a d R a b b i t   等 安 全 事 件 中 ， 各 方 的 联 动 合 作 才 得 到 了 较 好 的 防 御 效 果   。 但 实 际 上 ， 网 络 安 全 领 域 之 间 的 国 际 合 作 基 础 ， 似 乎 比 较 薄 弱 。 而 一 旦 信 任 崩 塌 ， 合 作 不 再 ， 那 么 个 人 、 企 业 、 乃 至 国 家 都 可 能 遭 受 网 络 攻 击 的 危 害 。 安 全 领 域 会 走 向 巴 尔 干 化 吗 ？ 我 们 不 知 道 。 只 是 安 全 产 品 和 安 全 企 业 的 安 全 领 域 会 走 向 巴 尔 干 化 吗 ？ 我 们 不 知 道 。 只 是 安 全 产 品 和 安 全 企 业 的 “ 地 缘 政 治 斗 争 地 缘 政 治 斗 争 ” ， 一 直 都 没 有 停 息 。 ， 一 直 都 没 有 停 息 。 卡 巴 斯 基 事 件 回 顾 ： 卡 巴 斯 基 事 件 回 顾 ： 卡 巴 斯 基 创 始 人 否 认 与 俄 罗 斯 政 府 有 牵 连 ， 表 示 愿 意 提 供 源 代 码 供 核 查 外 媒 称 卡 巴 斯 基 和 俄 罗 斯 情 报 部 门 勾 结 美 政 府 宣 布 将 禁 用 卡 巴 斯 基 产 品 克 林 姆 林 宫 回 应 美 政 府 机 构 禁 止 使 用 卡 巴 斯 基 卡 巴 斯 基 C E O ： 说 我 们 和 俄 罗 斯 政 府 联 手 窃 取 N S A 机 密 信 息 ， 你 们 在 拍 C 级 片 吗 ？
重 建 信 任 第 一 步 ： 卡 巴 斯 基 将 向 第 三 方 审 查 机 构 提 供 反 病 毒 软 件 源 代 码 卡 巴 斯 基 揭 秘   |   N S A 黑 客 工 具 是 如 何 被 泄 露 的 ？ 了 解 更 多 详 情 ， 可 点 击 这 里 阅 读 报 告 原 文 。 感 兴 趣 的 读 者 还 可 以 去 浏 览 卡 巴 斯 基   C E O   尤 金 • 卡 巴 斯 基 的 官 方 博 客 ， 可 以 说 是 相 当 有 趣 的 。 参 考 来 源 ： 参 考 来 源 ： [ 1 ]   h t t p : / / w w w . s e c u r i t y w e e k . c o m / k a s p e r s k y - s h a r e s - m o r e - d e t a i l s - n s a - i n c i d e n t [ 2 ]   h t t p s : / / w w w . t h e r e g i s t e r . c o . u k / 2 0 1 7 / 1 1 / 1 6 / k a s p e r s k y _ n s a _ s t a f f e r s _ p c _ w a s _ r i d d l e d _ w i t h _ m a l w a r e _ f r o m _ p i r a t e d _ c o d e / * 本 文 作 者   A n g e l a Y ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理