搜索

[4342] 2017-09-20_维基解密曝光俄罗斯版棱镜计划：SORM

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-09-20_维基解密曝光俄罗斯版棱镜计划：SORM 维 基 解 密 曝 光 俄 罗 斯 版 棱 镜 计 划 ： S O R M 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 0 E 安 全 9 月 2 0 日 讯   维 基 解 密 昨 日 发 布 一 批 新 文 件 ， 曝 光 俄 罗 斯 监 控 互 联 网 及 移 动 用 户 的 监 控 技 术 ， 这 是 维 基 解 密 首 次 泄 露 与 俄 罗 斯 国 家 直 接 相 关 的 材 料 。 维 基 解 密 去 年 在 美 国 大 选 关 键 时 刻 公 开 大 量 被 黑 D N C 电 子 邮 件 之 后 ， 维 基 解 密 创 始 人 朱 利 安 · 阿 桑 奇 被 指 控 维 基 解 密 与 俄 罗 斯 有 关 联 。 因 此 ， 维 基 解 密 / 阿 桑 奇 站 出 来 泄 露 俄 罗 斯 文 件 ， 完 全 有 可 能 是 为 了 推 翻 此 类 指 控 。 虽 然 监 控 通 信 流 量 已 成 全 球 现 象 ， 然 而 每 个 国 家 的 法 律 和 技 术 框 架 不 尽 相 同 。 俄 罗 斯 的 法 律 ， 尤 其 新 颁 布 的 “ 亚 洛 瓦 亚 法 ” （   Y a r o v a y a   L a w ） 并 未 明 确 界 定 合 法 监 听 与 国 家 情 报 机 构 未 获 法 院 命 令 而 实 施 的 大 规 模 监 控 。 俄 罗 斯 法 律 要 求 通 信 提 供 商 安 装 俄 罗 斯 联 邦 安 全 局 （ F S B ） 自 费 提 供 的 S O R M （ С и с т е м а   О п е р а т и в н о - Р о з ы с к н ы х   М е р о п р и я т и й ） 监 控 组 件 。 S O R M 基 础 设 施 由 F S B 、 俄 罗 斯 内 政 部 和 俄 罗 斯 监 控 承 包 商 合 作 开 发 部 署 。 关 于 关 于 S O R M S O R M 是 俄 罗 斯 监 控 的 技 术 基 础 设 施 ， 其 历 史 可 以 追 溯 到 1 9 9 5 年 ， 从 S O R M - 1 （ 捕 获 电 话 和 手 机 通 信 ） 和 S O R M - 2 （ 拦 截 互
联 网 流 量 ， 1 9 9 9 年 ） ， 发 展 到 如 今 的 S O R M - 3 。 S O R M 现 可 收 集 各 种 形 式 的 通 信 ， 并 长 期 存 储 用 户 的 所 有 信 息 和 数 据 ， 包 括 实 际 的 录 音 和 地 理 位 置 。 该 系 统 不 断 扩 大 ， 2 0 1 4 年 还 引 入 社 交 媒 体 平 台 ， 俄 罗 斯 通 信 部 要 求 企 业 安 装 包 含 深 度 包 检 测 （ D P I ） 功 能 的 新 设 备 。 2 0 1 6 年 ， S O R M - 3 新 增 适 用 于 在 俄 罗 斯 所 有 互 联 网 服 务 提 供 商 的 分 类 监 管 功 能 。 欧 洲 人 权 法 院 认 为 S O R M 违 反 2 0 1 5 年 《 欧 洲 人 权 公 约 》 。 9 月 1 9 日 ， 维 基 解 密 发 布 消 息 宣 布 泄 露 一 批 “ 俄 罗 斯 间 谍 文 件 ” ， 文 件 来 自 俄 罗 斯 公 司   П е т е р - С е р в и с   ( P E T E R - S E R V I C E ) 。 此 批 泄 露 包 含 2 0 0 7 年 至 2 0 1 5 年 2 0 9 份 文 件 （ 3 4 份 不 同 版 本 的 基 础 文 件 ） 。 P E T E R - S E R V I C E 于   1 9 9 2 年 在 圣 彼 得 堡 成 立 ， 是 一 家 计 费 解 决 方 案 提 供 商 ， 很 快 便 成 为 俄 罗 斯 移 动 电 信 行 业 的 主 要 软 件 提 供 商 。 如 今 ， 这 家 公 司 在 俄 罗 斯 和 乌 克 兰 大 城 市 均 设 有 办 事 处 ， 在 俄 罗 斯 就 拥 有 1 0 0 0 多 名 员 工 。 P E T E R - S E R V I C E 如 今 开 发 部 署 的 软 件 远 不 止 传 统 的 计 费 程 序 ， 早 已 进 军 监 控 与 控 制 行 业 。 虽 然 俄 罗 斯 具 有 严 格 的 监 控 法 律 要 求 ， 然 而 P E T E R - S E R V I C E 似 乎 相 当 积 极 地 与 俄 罗 斯 情 报 机 构 寻 求 商 业 合 作 关 系 。 事 实 上 ， P E T E R - S E R V I C E 是 相 当 独 特 的 监 控 合 作 伙 伴 ， 因 为 它 提 供 的 产 品 能 掌 握 俄 罗 斯 移 动 运 营 商 的 用 户 数 据 ， 宝 贵 的 元 数 据 尽 收 P E T E R - S E R V I C E 眼 底 ， 暴 露 无 遗 ， 包 括 手 机 和 信 息 记 录 、 设 备 标 识 符 （ I M E I 、 M A C 地 址 ） 、 I P 地 址 、 基 站 信 息 等 等 。 俄 罗 斯 对 这 些 元 数 据 尤 感 兴 趣 ， 而 俄 当 局 的 使 用 成 为 这 个 系 统 架 构 的 核 心 组 成 部 分 。 P E T E R - S E R V I C E   软 件 的 部 分 组 件 软 件 的 部 分 组 件
P E T E R - S E R V I C （ S V C _ B A S E ） 软 件 的 基 础 架 构 包 括 数 据 保 留 组 件 （ D R S [ e n ] 、 [ r u ] ) ） 、 S O R M 长 期 存 储 组 件 （ S S P 、 С П - П У 服 务 ） 、 I P 流 量 分 析 组 件 （ T r a f f i c   D a t a   M a r t ， T D M ） 、 国 家 机 构 访 问 存 档 文 件 的 接 口 （ 适 配 器 ） 。 流 量 数 据 集 市 （ 流 量 数 据 集 市 （ T D M ） ） 流 量 数 据 集 市 是 记 录 和 监 控 所 有 移 动 设 备 I P 流 量 的 系 统 。 T D M 会 提 供 分 类 域 名 列 表 ， 俄 罗 斯 感 兴 趣 的 所 有 领 域 几 乎 全 被 覆 盖 。 这 些 分 类 包 括 黑 名 单 网 站 、 犯 罪 网 站 、 博 客 、 网 页 邮 件 、 武 器 、 僵 尸 网 络 、 毒 品 、 赌 博 、 侵 略 、 种 族 主 义 、 恐 怖 主 义 等 等 。 该 系 统 根 据 收 集 的 信 息 在 特 定 时 间 范 围 内 创 建 用 户 设 备 （ 通 过 I M E I / T A C 、 品 牌 、 型 号 识 别 ） 报 告 ： 流 量 大 的 分 类 、 流 量 大 的 网 站 、 访 问 时 间 较 长 的 网 站 、 协 议 使 用 情 况 （ 浏 览 、 邮 件 、 电 话 、 比 特 流 ） 以 及 流 量 / 时 间 分 布 。 数 据 保 留 系 统 （ 数 据 保 留 系 统 （ D R S ） ） 数 据 保 留 系 统 是 俄 罗 斯 法 律 强 制 规 定 运 营 商 必 须 使 用 的 组 件 ， 用 于 存 储 长 达 三 年 的 所 有 本 地 通 信 元 数 据 。 俄 罗 斯 国 家 情 报 机 关 使 用 内 置 在 D R S 中 的 协 议 5 3 8 适 配 器 访 问 存 储 信 息 。 P E T E R - S E R V I C E 宣 称 ， D R S 解 决 方 案 在 一 个 集 群 中 每 天 可 处 理 5 亿 个 连 接 ， 而 一 天 检 索 用 户 记 录 的 平 均 时 间 为 十 秒 钟 。 。 С П - П У 服 务 服 务 在 S O R M 架 构 中 ， 呼 叫 监 控 功 能 均 集 中 在 控 制 点 （ п у н к т а х у п р а в л е н и я ， П У ） ， 而 控 制 点 则 连 接 到 网 络 运 营 商 。 С П - П У 服 务 是 S V C _ B A S E   /   D R S 和 S O R M 组 件 之 间 基 于 H T T P S 的 数 据 交 换 接 口 。 这 个 接 口 负 责 接 收 国 家 情 报 部 门 的 搜 索 请 求 ， 并 将 搜 索 结 果 返 回 给 请 求 发 起 人 。 根 据 法 院 命 令 进 行 合 法 监 听 的 搜 索 请 求 也 由 同 一 系 统 操 作 处 理 。 深 度 数 据 包 检 测 （ 深 度 数 据 包 检 测 （ D P I ） 产 品 ） 产 品 这 批 泄 露 文 件 还 包 含 P E T E R - S E R V I C E 开 发 总 监 瓦 雷 里 · 瑟 斯 克 （ V a l e r y   S y s s i k ） 2 0 1 3 年 在 俄 罗 斯 宽 带 论 坛 上 演 示 的 幻 灯 片 文 稿 ， 标 题 为 “ 信 息 收 集 与 分 析 的 信 息 收 集 与 分 析 的 D P I / 大 数 据 大 数 据 / 数 据 挖 掘 技 术 和 解 决 方 案 ， 以 及 预 测 社 会 趋 势 与 商 业 趋 势 的 方 式 数 据 挖 掘 技 术 和 解 决 方 案 ， 以 及 预 测 社 会 趋 势 与 商 业 趋 势 的 方 式 - - - 二 十 一 二 十 一
世 纪 国 家 、 企 业 数 字 与 经 济 主 权 的 关 键 世 纪 国 家 、 企 业 数 字 与 经 济 主 权 的 关 键 ” 。 这 份 演 示 文 稿 似 乎 可 在 P E T E R - S E R V I C E   网 站 公 开 获 取 。 此 文 稿 的 并 非 针 对 普 通 的 电 信 提 供 商 ， 其 面 向 的 对 象 是 F S B 、 俄 罗 斯 内 政 部 和 三 大 权 力 支 柱 （ 立 法 机 关 、 行 政 机 关 和 司 法 机 关 ） 一 组 内 部 人 员 。 文 稿 编 写 于 美 国 N S A 承 包 商 雇 员 爱 德 华 · 斯 诺 登 （ E d w a r d   S n o w d e n ） 泄 露 N S A 大 规 模 监 控 计 划 几 个 月 之 后 。 这 份 文 稿 让 执 法 机 构 、 情 报 机 构 和 其 它 利 益 相 关 方 结 成 联 盟 构 建 与 美 国 棱 镜 计 划 相 当 的 数 据 挖 掘 行 动 。 P E T E R - S E R V I C E 声 称 已 经 获 取 了 俄 罗 斯 绝 大 多 数 手 机 通 话 记 录 和 互 联 网 流 量 ， 并 称 已 经 部 署 了 深 度 包 检 测 技 术 ， 其 不 只 包 含 I P 数 据 包 头 部 ， 还 包 含 内 容 。 P E T E R - S E R V I C E 在 监 控 行 业 可 谓 俄 罗 斯 情 报 机 构 的 天 生 盟 友 。 不 过 ， 演 示 文 稿 的 核 心 是 2 0 1 3 年 出 品 的 一 款 产 品 “ D P I * G R I D ” - - - 深 度 包 检 测 的 硬 件 解 决 方 案 ， 即 能 处 理 1 0 G b / s 流 量 的 “ 黑 盒 子 ” 。 国 家 互 联 网 提 供 商 将 互 联 网 流 量 聚 集 在 基 础 设 施 中 ， 并 将 全 部 流 量 重 定 向 / 复 制 给 D P I * G R I D 单 元 ， 而 这 些 单 元 负 责 检 查 、 分 析 流 量 （ 演 示 文 稿 并 未 详 细 描 述 具 体 过 程 ） ，   并 将 元 数 据 和 提 取 的 信 息 收 集 在 数 据 库 内 供 进 一 步 调 查 。 地 区 提 供 商 可 使 用 类 似 的 小 型 解 决 方 案 ”   M D H / D R S   “ ， 将 聚 集 的 I P 流 量 通 过 1 0 G b / s 的 连 接 发 送 到 M D H 进 行 处 理 。
  P E T E R - S E R V I C E   宣 称 自 身 在 S O R M 技 术 方 面 具 备 丰 富 的 经 验 ， 尤 其 D P I ， 此 外 还 具 备 收 集 、 管 理 和 分 析 以 商 业 和 情 报 为 目 的 的 “ 大 数 据 “ 。 P E T E R - S E R V I C E   表 示 ， P E T E R 在 S O R M   D P I 解 决 方 案 、 上 下 文 广 告 方 面 具 备 经 验 ， 且 具 有 解 决 方 案 。 P E T E R 正 在 协 调 可 扩 展 国 家 解 决 方 案 来 控 制 数 字 网 络 ， 公 司 力 寻 在 象 征 性 网 络 联 盟 （ 运 营 商 - 厂 商 - 搜 索 引 擎 - 企 业 - 国 家 机 关 ） 中 达 成 卓 有 成 效 的 合 作 。 上 图 显 示 了 俄 罗 斯 骨 干 网 基 础 设 施 及 各 大 提 供 商 （ 在 不 同 地 区 运 行 D P I * G R I D 系 统 组 件 ） 的 节 点 。 节 点 “ T o p G u n “ 极 有 可 能 指 的 是 P E T E R - S E R V I C E 开 发 的 D P I 系 统 。
维 基 解 密 泄 露 俄 罗 斯 文 件 请 点 击 此 处 获 取 ： h t t p s : / / w i k i l e a k s . o r g / s p y f i l e s / r u s s i a / d o c u m e n t / # i n t r o 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 4 2 6 9 2 1 4 0 1 . s h t m l 相 关 阅 读 ： 俄 罗 斯 联 邦 安 全 局 F S B 或 负 责 国 家 网 络 攻 击 响 应 系 统 俄 罗 斯 已 开 办 首 个 V R 和 A R 硕 士 课 程 ， 培 养 顶 级 “ 黑 客 ” G a z e r ： 全 球 大 使 馆 和 领 事 馆 被 俄 罗 斯 A P T 组 织 T u r l a 监 视 俄 罗 斯 为 啥 盛 产 顶 级 黑 客 ？ 维 基 解 密 ： “ 盔 甲 护 身 ” （ P r o t e g o ） 导 弹 控 制 系 统 维 基 解 密 ： C I A 出 品 不 联 网 也 可 窃 取 数 据 工 具 - H i g h R i s e 维 基 解 密 ： “ 雷 鸟 ” 为 C I A 远 程 开 发 部 门 提 供 技 术 情 报 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理