搜索

[4697] 2018-01-02_NSA是如何监控并破解P2P加密机制的？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-01-02_NSA是如何监控并破解P2P加密机制的？ N S A 是 如 何 监 控 并 破 解 P 2 P 加 密 机 制 的 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 2 日 文   文 件 共 享 技 术 下 载 盗 版 猖 獗 多 年 ， “ 盗 版 ” 文 件 共 享 体 系 规 模 不 断 扩 大 ， 终 于 招 致 了 美 国 家 安 全 局 N S A 的 重 点 关 注 。 直 到 S p o t i f y 与 N e t f l i x 等 热 门 服 务 出 现 ， 这 个 现 象 有 所 缓 解 。 “ 盗 版 盗 版 ” 文 件 共 享 体 系 规 模 巨 大 文 件 共 享 体 系 规 模 巨 大 2 0 0 4 年 初 ， 仅 美 国 国 内 就 有 近 8 0 0 万 民 众 通 过 L i m e W i r e 、 e D o n k e y 、 K a z z a 以 及 B i t T o r r e n t 等 点 对 点 （ 简 称 P 2 P ） 应 用 下 载 音 乐 作 品 。 虽 然 很 难 准 确 量 化 全 球 范 围 内 文 件 交 换 所 产 生 的 互 联 网 流 量 规 模 ， 但 部 分 专 家 估 计 其 比 例 接 近 4 0 % （ 2 0 1 6 年 这 一 比 例 还 不 到 1 1 % ） 。 S p o t i f y （ 声 田 ） ： （ 声 田 ） ： 是 全 球 最 大 的 正 版 流 媒 体 音 乐 服 务 平 台 ， 2 0 0 8 年 1 0 月 在 瑞 典 首 都 斯 德 哥 尔 摩 正 式 上 线 。 S p o t i f y 在 早 期 使 用 P 2 P 技 术 来 加 速 自 己 音 乐 的 缓 冲 ， 但 S p o t i f y 之 后 在 全 球 布 局 了 更 多 的 服 务 器 和 带 宽 ， 因 此 P 2 P 技 术 已 经 停 用 。 截 止 到 2 0 1 5 年 1 月 ， S p o t i f y 已 经 拥 有 超 过 6 0 0 0 万 的 用 户 ， 其 中 1 5 0 0 万 为 付 费 用 户 。 N e t f l i x （ （ N a s d a q   N F L X ） ）   ： ： 成 立 于 1 9 9 7 年 ， 是 一 家 在 线 影 片 租 赁 提 供 商 ， 主 要 提 供 N e t f l i x 超 大 数 量 的 D V D 并 免 费 递 送 。 “ 树 大 招 风 树 大 招 风 ” 引 美 国 引 美 国 N S A 关 注 关 注 存 在 如 此 庞 大 的 文 件 共 享 体 系 ， 吸 引 美 国 国 家 安 局 （ N S A ） 的 关 注 也 在 意 料 之 中 。 根 据 举 报 者 斯 诺 登 提 供 的 文 件 ， N S A 曾 组 建 起 一 支 专 门 负 责 研 究 P 2 P 互 联 网 流 量 的 专 项 小 组 。 根 据 2 0 0 5 年 N S A 在 内 部 新 闻 站 点 S I D t o d a y 中 发 布 的 一 篇 文 章 ， N S A 所 关 注 的 并 非 版 权 侵 犯 ， 而 是 希 望 通 过 监 测 此 类 活 动 找 到 更 多 有 价 值 信 息 。
密 切 注 意 非 简 单 数 据 文 件 共 享 密 切 注 意 非 简 单 数 据 文 件 共 享 一 位 来 自 N S A 文 件 共 享 分 析 与 安 全 漏 洞 评 估 平 台 （ 简 称 F A V A 平 台 ） 的 研 究 员 在 S I D t o d a y 发 表 的 一 篇 文 章 中 解 释 称 ， “ 通 过 研 究 我 们 收 集 的 数 据 库 ， 可 以 明 确 发 现 大 多 数 “ 目 标 ” 都 在 利 用 各 类 热 门 文 件 共 享 应 用 程 序 。 但 如 果 他 们 只 是 借 此 共 享 自 己 最 喜 欢 的 流 行 歌 曲 ， 那 么 相 关 流 量 恐 怕 就 没 什 么 价 值 了 。 ” 如 何 实 现 监 控 ？ 如 何 实 现 监 控 ？ 为 了 对 P 2 P 网 络 进 行 监 控 ， N S A 需 要 对 各 类 服 务 所 使 用 的 协 议 进 行 解 码 ， 甚 至 在 某 些 情 况 下 破 解 其 加 密 机 制 以 查 看 当 前 正 在 交 换 的 文 件 内 容 ， 而 这 方 面 工 作 至 少 已 经 影 响 到 两 款 高 人 气 应 用 程 序 。 这 位 研 究 人 员 写 道 ： “ 我 们 已 经 开 发 出 对 K a z a a （ P 2 P 文 件 共 享 工 具 ） 与 e D o n k e y （ 文 件 分 享 网 络 ） 流 量 进 行 解 密 与 解 码 的 能 力 ， 可 以 确 定 用 户 正 在 共 享 哪 些 文 件 以 及 执 行 哪 些 查 询 。 ” 根 据 文 章 介 绍 ， N S A 方 面 已 经 开 发 出 多 种 破 解 K a z a a 加 密 机 制 的 手 段 ， 希 望 借 此 从 存 储 在 计 算 机 上 的 注 册 表 项 中 提 取 信 息 ， 具 体 包 括 “ 电 子 邮 箱 地 址 、 国 家 / 地 区 码 、 用 户 名 、 下 载 文 件 位 置 以 及 当 前 加 密 的 最 新 搜 索 列 表 等 ” ， 而 且 尽 管 作 者 并 没 有 详 细 说 明 ， 但 其 仍 声 称 “ 我 们 发 现 监 控 目 标 利 用 P 2 P 系 统 进 行 搜 索 与 共 享 的 文 件 颇 为 令 人 惊 讶 ， 其 中 并 非 只 包 含 简 单 无 害 的 音 乐 及 电 影 文 件 。 ”
文 件 共 享 加 密 机 制 多 年 无 改 进 文 件 共 享 加 密 机 制 多 年 无 改 进 K a z a a 这 个 工 具 目 前 已 经 不 复 存 在 ， 其 网 站 已 于 2 0 1 2 年 关 停 ， 然 而 e D o n k e y 网 络 仍 然 在 活 跃 当 中 — — 虽 然 人 气 早 已 无 法 与 当 年 相 提 并 论 。 时 至 今 日 ， e D o n k e y 使 用 的 加 密 机 制 仍 然 与 2 0 0 4 年 其 诞 生 时 毫 无 区 别 。 作 为 e D o n k e y 网 络 中 的 热 门 程 序 之 一 ， e M u l e （ 电 驴 ） 在 过 去 七 年 多 时 间 中 同 样 从 未 进 行 过 更 新 。 在 采 访 当 中 ， e M u l e 开 发 者 团 队 的 一 位 代 表 解 释 称 ， e D o n k e y 的 加 密 机 制 从 来 不 以 安 全 保 障 为 目 标 。 这 位 开 发 人 员 强 调 称 ， “ e M u l e 将 其 协 议 称 为 加 密 加 密 ‘ 混 淆 混 淆 ’ 而 非 加 而 非 加 密 。 这 项 功 能 主 要 用 于 阻 止 互 联 网 服 务 供 应 商 以 及 本 地 路 由 器 通 过 简 单 的 深 度 分 组 检 查 控 制 其 功 能 ， 而 非 保 护 通 信 内 容 免 受 窥 探 。 ” 这 位 开 发 者 同 时 补 充 称 ， “ 毫 无 疑 问 ， N S A 方 面 能 够 在 必 要 时 对 此 类 流 量 进 行 监 控 。 但 解 决 这 类 问 题 并 不 是 该 协 议 加 密 的 初 衷 （ 而 且 在 编 写 该 程 序 时 ， 流 量 监 控 问 题 还 不 像 现 在 这 么 严 重 ） 。 ” N S A 还 开 发 出 一 款 名 为 G R I M P L A T E 的 程 序 ， 用 于 研 究 国 防 部 员 工 如 何 使 用 B i t T o r r e n t ， 判 断 其 使 用 方 式 是 否 存 在 恶 意 风 险 ， 并 尝 试 对 此 类 行 为 加 以 阻 止 。 根 据 N S A 在 2 0 1 2 年 S I G D E V 大 会 上 公 布 的 保 密 报 告 ， 其 计 划 开 发 新 的 信 号 情 报 来 源 。 在 国 防 部 网 络 中 处 理 敏 感 但 非 加 密 信 息 的 计 算 机 — — “ N I P R n e t 主 机 之 间 存 在 大 量 B i t T o r r e n t 日 常 会 话 ， 同 样 的 情 况 也 发 生 在 美 国 所 关 注 的 俄 罗 斯 与 中 国 外 部 网 络 当 中 。 ” 英 国 也 对 英 国 也 对 P 2 P 破 解 感 兴 趣 破 解 感 兴 趣 除 了 N S A 的 F A V A 平 台 小 组 的 研 究 人 员 们 以 外 ， 其 他 群 体 对 于 P 2 P 技 术 同 样 抱 有 深 厚 兴 趣 。 根 据 英 国 电 子 情 报 机 构 政 府 通 讯 总 部 （ 简 称 G C H Q ） 的 内 部 维 基 页 面 显 示 ， 英 国 在 2 0 1 0 年 也 开 始 对 “ 主 动 P 2 P 破 解 研 究 ” 抱 有 兴 趣 。 该 页 面 还 提 到 了 D I R T Y   R A T ， 这 款 G C H Q   W e b 应 用 当 时 被 分 析 师 们 用 于 “ 识 别 用 户 在 e M u l e （ K a d e m l i a ） 以 及 B i t T o r r e n t 网 络 上 共 享 / 下 载 的 具 体 文 件 。
举 例 来 说 ， 我 们 可 以 报 告 谁 （ 其 I P 地 址 与 用 户 I D ） 在 e M u l e 上 以 ‘ j i h a d ’ 为 文 件 名 进 行 信 息 共 享 。 如 果 发 现 有 人 在 共 享 这 类 极 端 主 义 出 版 物 ， 我 们 将 能 够 在 e M u l e 与 B i t T o r r e n t 网 络 上 及 时 发 现 。 该 内 部 维 基 页 面 显 示 说 明 还 提 及 将 信 息 与 执 法 机 构 共 享 的 思 路 。 “ D I R T Y   R A T 随 后 把 情 报 交 付 至 伦 敦 警 察 厅 ， 而 我 们 目 前 也 已 经 开 始 与 英 国 儿 童 保 护 机 构 C E O P 以 及 F B I 建 立 初 步 合 作 。 ” G C H Q 还 开 发 出 相 关 技 术 以 对 各 文 件 共 享 网 络 的 用 户 实 施 主 动 P 2 P 监 控 。 其 中 一 款 名 为 P L A G U E   R A T 的 工 具 “ 有 能 力 替 换 e M u l e 的 搜 索 结 果 并 向 目 标 提 供 经 过 调 整 的 内 容 。 根 据 针 对 自 身 以 及 真 实 目 标 的 测 试 ， 该 工 具 确 切 能 够 成 功 完 成 任 务 。 ” 美 国 N S A 拒 绝 对 此 发 表 评 论 。 G C H Q 则 对 具 体 问 题 避 而 不 谈 ， 仅 发 出 一 份 声 明 表 示 ： “ G C H Q 的 一 切 工 作 皆 符 合 严 格 的 法 律 与 政 策 框 架 ， 旨 在 确 保 我 们 的 行 为 获 得 授 权 、 确 有 必 要 且 适 当 。 另 外 ， 相 关 工 作 受 到 来 自 美 国 国 务 院 、 调 查 权 委 员 会 办 公 室 （ 简 称 I P C O ） 以 及 议 美 国 会 情 报 与 安 全 委 员 会 的 严 密 监 督 。 我 们 的 所 有 行 动 流 程 皆 严 格 遵 循 相 关 要 求 。 英 国 的 信 息 拦 截 活 动 亦 全 面 遵 循 〈 欧 洲 人 权 公 约 〉 的 规 定 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 3 0 2 2 6 9 8 2 . s h t m l 推 荐 阅 读 ： 韩 国 加 密 货 币 监 管 之 路 ： 就 怕 邻 居 老 王 2 0 1 7 法 国 巴 黎 军 警 装 备 展 ： 加 密 通 讯 监 控 产 品 纵 览 警 告 ： “ D U H K ” 加 密 攻 击 破 解 密 钥 曝 光 V P N 连 接 ， 4 分 钟 就 可 完 成 攻 击 知 名 加 密 通 讯 应 用 S i g n a l 计 划 强 化 隐 私 保 护 2 0 1 7 法 国 巴 黎 军 警 装 备 展 ： 加 密 通 讯 监 控 产 品 纵 览 5 0 秒 ！ 通 过 计 算 机 电 磁 辐 射 提 取 " A E S   2 5 6 " 加 密 密 钥
国 防 科 大 威 武 ！ 发 现 卫 星 电 话 加 密 算 法 G M R - 2 重 大 漏 洞 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理