搜索

[9811] 2016-02-12_NSA负责人现场教学如何进行系统渗透

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2016-02-12_NSA负责人现场教学如何进行系统渗透 N S A 负 责 人 现 场 教 学 如 何 进 行 系 统 渗 透 简 单   F r e e B u f   2 0 1 6 - 0 2 - 1 2 在 旧 金 山 举 行 的 在 旧 金 山 举 行 的 U s e n i x   E n i g m a 安 全 会 议 上 ， 安 全 会 议 上 ， N S A 负 责 黑 客 行 动 的 负 责 黑 客 行 动 的 T a i l o r e d   A c c e s s   O p e r a t i o n 负 责 人 负 责 人 R o b   J o y c e 发 表 了 演 发 表 了 演 讲 ， 他 当 然 不 会 具 体 谈 论 讲 ， 他 当 然 不 会 具 体 谈 论 T A O 的 秘 密 行 动 ， 而 是 主 要 阐 述 网 络 安 全 的 最 佳 实 践 ， 透 露 了 的 秘 密 行 动 ， 而 是 主 要 阐 述 网 络 安 全 的 最 佳 实 践 ， 透 露 了 N S A 黑 客 入 侵 一 个 网 络 的 途 黑 客 入 侵 一 个 网 络 的 途 径 。 径 。 R o b   J o y c e 是 N S A 的 黑 客 行 动 T a i l o r e d   A c c e s s   O p e r a t i o n s 的 负 责 人 ， 而 T a i l o r e d   A c c e s s   O p e r a t i o n s 黑 客 团 队 也 是 美 国 的 顶 级 黑 客 团 队 ， 他 主 要 负 责 入 侵 国 外 竞 争 对 手 的 系 统 ， 偶 尔 也 会 入 侵 同 盟 国 的 系 统 。 R o b   J o y c e 在 N S A 任 职 已 有 2 5 年 之 久 ， 2 0 1 3 年 4 月 成 为 T A O 负 责 人 。 比 较 讽 刺 的 是 ， N S A 是 以 入 侵 别 人 的 系 统 而 臭 名 昭 著 ， 但 是   R o b   J o y c e 在 旧 金 山 的 U s e n i x   E n i g m a 安 全 会 议 上 ， 面 对 满 屋 子 的 安 全 专 家 和 学 者 ， 演 讲 的 主 题 却 是 如 何 防 护 N S A 入 侵 他 们 的 系 统 。   J o y c e 也 承 认 在 他 这 个 职 位 ， 站 在 舞 台 上 ， 面 对 那 么 多 观 众 演 讲 是 一 件 很 奇 怪 的 事 情 。 T A O 是 N S A 一 个 比 较 隐 蔽 的 区 域 ， 直 到 2 0 1 3 年 斯 诺 登 泄 露 的 一 些 文 件 才 披 露 N S A 中 那 些 不 为 人 知 的 事 情 ， 同 时 还 披 露 很 多 复 杂 的 黑 客 工 具 。 J o y c e 并 没 有 具 体 的 讨 论 T A O 的 秘 密 行 动 ， 只 是 简 要 说 了 一 些 对 于 N S A 来 讲 已 不 是 秘 密 的 秘 密 ， 重 点 阐 述 了 网 络 安 全 中 的 最 佳 实 践 。 N S A 是 怎 样 入 侵 你 系 统 的 ？ 是 怎 样 入 侵 你 系 统 的 ？ 对 于 所 有 的 高 级 持 续 性 威 胁 操 作 者 ， 获 得 登 录 对 方 系 统 账 户 名 和 密 码 才 是 王 道 ， 哪 怕 是 N S A 也 一 样 。 这 里 所 说 的 登 录 账 号 和 密 码 不 仅 仅 是 目 标 组 织 中 V I P 的 登 录 账 号 和 密 码 ， 还 包 括 网 络 管 理 员 及 其 他 拥 有 较 高 访 问 权 限 用 户 的 账 号 密 码 。 N S A 还 擅 长 找 出 软 件 中 的 硬 编 码 密 码 或 者 旧 协 议 传 输 的 明 文 密 码 ， 如 果 他 们 进 入 到 目 标 系 统 ， 可 以 帮 助 他 们 在 网 络 中 实 施 内 部 操 作 。 所 有 的 漏 洞 对 于 N S A 来 说 都 是 有 用 的 ， 都 可 以 被 利 用 。 “ 不 要 以 为 漏 洞 太 小 不 会 被 注 意 到 ， 或 者 漏 洞 太 小 没 有 利 用 的 价 值 ” 。 如 果 你 在 对 网 络 进 行 渗 透 测 试 ， 其 中 9 7 % 测 试 都 通 过 了 测 试 ， 只 有 3 % 失 败 了 ， 不 要 以 为 这 3 % 不 重 要 ， 这 部 分 正 是 N S A 和 其 他 政 府 黑 客 特 别 在 意 的 一 部 分 。
J o y c e 说 道 ： “ 我 们 需 要 第 一 个 漏 洞 ， 第 一 个 补 丁 。 我 们 将 会 努 力 努 力 努 力 的 去 寻 找 突 破 口 ， 然 后 成 功 入 侵 进 系 统 。 ” 即 使 漏 洞 是 暂 时 性 的 ， 哪 怕 只 存 在 几 个 小 时 或 者 几 天 ， 都 将 会 成 为 N S A 入 侵 的 突 破 口 。 如 果 有 供 应 商 明 确 的 告 诉 你 ， 周 末 的 时 候 要 打 开 网 络 ， 这 样 他 们 可 以 远 程 的 更 新 或 者 修 复 一 些 问 题 ， 请 注 意 千 万 不 要 这 样 做 ！ 政 府 黑 客 一 直 在 寻 找 这 样 的 机 会 ， 不 停 的 尝 试 刺 破 你 的 网 络 ， 直 至 等 到 这 样 的 机 会 出 现 。 S t e a m 是 最 流 行 的 P C 数 字 游 戏 平 台 ： 如 果 你 将 一 台 个 人 设 备 带 到 办 公 室 ， 里 面 有 可 以 让 孩 子 玩 的 S t e a m 游 戏 ， 那 么 它 就 会 潜 在 成 为 一 个 可 被 利 用 的 攻 击 向 量 。 再 比 如 ， 大 楼 里 的 制 冷 制 热 系 统 ， 它 也 有 一 个 路 径 连 接 到 了 网 络 ， 给 攻 击 者 留 下 了 可 乘 之 机 。 N S A 花 了 大 量 时 间 去 研 究 网 络 ， 对 网 络 的 认 识 甚 至 超 过 了 网 络 的 设 计 者 和 加 固 网 络 的 安 全 人 员 ， “ 你 知 道 你 在 网 络 中 想 要 使 用 的 技 术 ， 我 们 知 道 在 网 络 实 际 使 用 的 技 术 。 微 妙 的 区 别 。 ” 怎 样 阻 止 怎 样 阻 止 N S A 的 入 侵 ？ 的 入 侵 ？ 如 果 你 真 的 想 让 N S A 无 法 接 近 你 的 网 络 ， 也 不 是 没 有 办 法 。 J o y c e 列 出 了 一 些 注 意 事 项 ： 1 ， 重 要 系 统 限 制 访 问 权 限 ， 只 有 确 实 非 常 需 要 使 用 它 的 人 才 可 访 问 ； 2 ， 部 分 网 络 和 重 要 数 据 要 重 点 防 护 ； 3 ， 及 时 更 新 系 统 和 应 用 程 序 4 ， 移 除 硬 编 码 密 码 和 旧 的 协 议 大 部 分 人 都 会 以 为 N S A 和 其 他 A P T 攻 击 者 能 够 成 功 入 侵 进 别 人 的 系 统 ， 是 依 靠 各 种 0 d a y   e x p 的 帮 助 ， 其 实 不 然 ， 他 们 基 本 不 会 利 用 0 d a y 漏 洞 ， 而 是 利 用 软 件 中 一 些 不 知 名 的 漏 洞 进 入 系 统 的 。 相 信 相 信 N S A ， 你 敢 吗 ？ ， 你 敢 吗 ？ N S A 负 责 人 要 求 我 们 大 家 信 任 N S A ， 听 到 这 ， 坐 在 下 面 的 各 位 安 全 专 家 就 已 经 坐 不 住 了 ， 纷 纷 质 疑 N S A 的 最 近 几 年 被 披 露 的 事 情 怎 么 能 让 大 家 相 信 它 呢 。 演 讲 结 束 时 J o y c e 在 幻 灯 片 上 放 映 了 一 个 大 大 的 Q R 代 码 ， 要 知 道 Q R 代 码 是 黑 客 们 攻 击 系 统 的 一 种 方 式 。 并 说 道 ： “ 这 是 一 个 真 实 的 链 接 ， 相 信 我 ！ ” 小 编 语 ： 不 知 道 在 场 的 各 位 听 众 有 几 位 相 信 了 他 的 话 ， 但 是 从 N S A 近 几 年 的 行 动 来 看 ， 我 不 信 N S A 是 那 种 放 着 到 嘴 的 鸭 子 不 吃 的 人 ！   *   参 考 来 源 w i r e d ， F B 小 编 / 简 单 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理