搜索

[9451] 2015-10-19_32个国家被部署了政府监控软件FinFisher

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-10-19_32个国家被部署了政府监控软件FinFisher 3 2 个 国 家 被 部 署 了 政 府 监 控 软 件 F i n F i s h e r F r e e B u f   2 0 1 5 - 1 0 - 1 9 公 民 实 验 室 （ 公 民 实 验 室 （ C i t i z e n   L a b ） 的 一 项 新 调 查 显 示 ， 政 府 使 用 ） 的 一 项 新 调 查 显 示 ， 政 府 使 用 F i n F i s h e r 软 件 的 数 量 开 始 上 升 。 在 过 去 的 几 年 里 ， 该 实 验 室 的 研 究 人 员 一 直 在 监 控 集 权 政 府 对 类 似 监 控 软 件 的 使 用 。 软 件 的 数 量 开 始 上 升 。 在 过 去 的 几 年 里 ， 该 实 验 室 的 研 究 人 员 一 直 在 监 控 集 权 政 府 对 类 似 监 控 软 件 的 使 用 。 F i n F i s h e r 软 件 简 介 软 件 简 介 研 究 人 员 跟 踪 服 务 器 的 物 理 定 位 发 现 ， 它 们 受 控 于 德 国 某 公 司 的 F i n F i s h e r   G m b H 基 础 设 施 。 这 套 基 础 设 施 旨 在 涵 盖 操 作 者 和 黑 客 的 身 份 ， F i n F i s h e r 主 控 服 务 器 称 为 F i n S p y   M a s t e r ， 而 中 继 服 务 器 称 为 F i n S p y R e l a y s ， 他 们 是 作 为 C C 攻 击 的 命 令 控 制 端 。 F i n F i s h e r 软 件 一 旦 感 染 目 标 机 ， 会 与 中 继 服 务 器 通 信 ， 作 为 一 个 终 端 节 点 连 接 到 主 服 务 器 。 F i n F i s h e r 监 控 系 统 监 控 系 统 公 民 实 验 室 的 专 家 使 用 了 Z m a p 扫 出 了 1 3 5 台 服 务 器 ， 其 中 包 括 F i n S p y   M a s t e r 和 F i n S p y   R e l a y s 。 专 家 解 释 道 ， 只 有 主 服 务 器 通 常 部 署 在 用 户 那 里 ， 中 继 服 务 器 可 以 位 于 其 他 位 置 。 公 民 实 验 室 发 出 了 一 份 报 告 ： 在 2 0 1 4 年 - 2 0 1 5 年 间 ， 通 过 在 F i n F i s h e r 样 本 中 提 取 的 指 纹 信 息 ， 我 们 采 用 Z m a p 扫 描 了 整 个 I P V 4 网 络 段 。 最 终 ， 我 们 得 到 了 1 3 5 台 匹 配 的 指 纹 ， 我 们 可 以 肯 定 它 们 是 F i n S p y   M a s t e r s 和 F i n S p y   R e l a y s 。 ” 有 趣 的 是 ， 对 用 于 保 护 主 服 务 器 身 份 的 中 继 服 务 器 的 分 析 ， 让 公 民 实 验 室 的 人 发 现 了 主 控 服 务 器 的 位 置 。 F i n F i s h e r 地 址 的 泄 露 地 址 的 泄 露 如 果 有 人 试 图 用 普 通 浏 览 器 访 问 某 个 F i n S p y   R e l a y ， 它 会 给 你 提 供 一 个 伪 造 的 页 面 ， 通 常 是 G o o g l e . c o m 或 者 Y a h o o . c o m 。 如 果 伪 造 的 页 面 为 G o o g l e ， 你 查 询 m y   i p   a d d r e s s ， 它 会 给 你 回 显 F i n S p y   M a s t e r 的 真 实 地 址 。 公 民 实 验 室 还 表 示 ： “ 尽 管 F i n F i s h e r 服 务 器 的 伪 造 页 面 大 部 分 都 是 G o o g l e . c o m 或 者 Y a h o o . c o m ， 我 们 仍 然 发 现 了 一 些 有 意 思 的 东 西 。 F i n S p y   R e l a y s 取 得 的 是 从 F i n S p y   M a s t e r 上 面 返 回 的 伪 造 内 容 ， 所 以 在 不 少 案 例 中 ， 里 面 的 数 据 包 是 F i n S p y   M a s t e r 的 定 位 数 据 。 比 如 这 些 页 面 可 能 会 嵌 入 服 务 器 的 I P 和 当 地 的 天 气 ， 这 会 泄 露 F i n S p y   M a s t e r s 的 定 位 数 据 。 ” 在 伪 造 的 Y a h o o 页 面 中 ， 公 民 实 验 室 还 使 用 了 另 一 种 方 法 来 获 取 F i n S p y   M a s t e r 的 定 位 。 事 实 上 ， 雅 虎 会 用 它 来 在 主 页 上 显 示 自 定 义 的 天 气 信 息 和 新 闻 ， W E B 页 面 的 源 码 因 此 泄 露 了 F i n S p y   M a s t e r s 的 定 位 数 据 。 公 民 实 验 室 的 专 家 强 调 ， 服 务 器 返 回 伪 造 页 面 的 数 量 随 着 时 间 的 推 移 正 在 下 降 ， 研 究 人 员 在 3 2 个 国 家 发 现 了 F i n F i s h e r 用 户 。 据 上 一 次 的 分 析 ， 通 过 伪 造 内 容 指 纹 扫 描 ， 能 在 1 6 个 国 家 里 识 别 出 F i n F i s h e r 用 户 。 最 新 发 现 的 国 家 以 及 地 区 有 ： 安 哥 拉 、 埃 及 、 加 蓬 、 约 旦 、 哈 萨 克 斯 坦 、 肯 尼 亚 、 黎 巴 嫩 、 摩 洛 哥 、 阿 曼 、 巴 拉 圭 、 沙 特 阿 拉 伯 、 斯 洛 文 尼 亚 、 西 班 牙 、 台 湾 、 土 耳 其 和 委 内 瑞 拉 。 最 新 发 现 的 国 家 以 及 地 区 有 ： 安 哥 拉 、 埃 及 、 加 蓬 、 约 旦 、 哈 萨 克 斯 坦 、 肯 尼 亚 、 黎 巴 嫩 、 摩 洛 哥 、 阿 曼 、 巴 拉 圭 、 沙 特 阿 拉 伯 、 斯 洛 文 尼 亚 、 西 班 牙 、 台 湾 、 土 耳 其 和 委 内 瑞 拉 。
在 某 些 特 定 的 情 况 下 ， 专 家 能 根 据 特 定 的 I P 地 址 标 识 跟 踪 到 政 府 办 公 室 。 去 年 ， 政 府 F i n F i s h e r 系 统 曾 被 攻 击 ， 黑 客 放 出 了 约 4 0 G B 的 数 据 。 * 参 考 来 源 ： S A ， 编 译 / d a w n e r ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理