搜索

[10422] 2016-08-23_梳理NSA被黑事件的5大问题

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-08-23_梳理NSA被黑事件的5大问题 梳 理 N S A 被 黑 事 件 的 5 大 问 题 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 8 - 2 3 这 两 天 ， 这 两 天 ， N S A 被 黑 事 件 ， 或 者 叫 方 程 式 事 件 ， 或 者 叫 被 黑 事 件 ， 或 者 叫 方 程 式 事 件 ， 或 者 叫 T h e   S h a d o w   B r o k e r s （ 国 内 有 媒 体 将 之 译 作 （ 国 内 有 媒 体 将 之 译 作 “ 影 子 经 纪 人 影 子 经 纪 人 ” ） 事 件 仍 在 如 ） 事 件 仍 在 如 火 如 荼 地 发 酵 中 。 很 多 小 伙 伴 恐 怕 都 已 经 看 过 了 大 量 报 道 ， 如 果 你 错 过 了 本 次 事 件 的 诸 多 细 节 也 没 关 系 ， 这 篇 文 章 将 为 各 火 如 荼 地 发 酵 中 。 很 多 小 伙 伴 恐 怕 都 已 经 看 过 了 大 量 报 道 ， 如 果 你 错 过 了 本 次 事 件 的 诸 多 细 节 也 没 关 系 ， 这 篇 文 章 将 为 各 位 梳 理 位 梳 理 N S A 被 黑 事 件 的 来 龙 去 脉 ， 以 及 这 些 被 人 们 提 起 的 热 门 词 汇 ， 究 竟 都 是 什 么 意 思 。 被 黑 事 件 的 来 龙 去 脉 ， 以 及 这 些 被 人 们 提 起 的 热 门 词 汇 ， 究 竟 都 是 什 么 意 思 。 问 题 一 ： 究 竟 是 谁 被 黑 了 ？ 问 题 一 ： 究 竟 是 谁 被 黑 了 ？ 上 周 ， 一 群 黑 客 宣 称 侵 入 N S A ， 也 就 是 美 国 国 家 安 全 局 — — 其 实 只 看 “ N S A 被 黑 ” 这 几 个 字 就 已 经 足 够 震 撼 了 。 N S A 就 是 前 两 年 棱 镜 门 事 件 的 主 角 ， 这 个 机 构 隶 属 于 美 国 国 防 部 ， 是 美 国 政 府 机 构 中 最 大 的 情 报 部 门 ， 专 门 负 责 收 集 和 分 析 通 讯 资 料 （ 包 括 美 国 国 外 的 ） 。 当 年 棱 镜 门 事 件 爆 发 ， 前 N S A 雇 员 E d w a r d   S n o w d e n 公 开 了 大 量 令 人 瞠 目 结 舌 的 N S A 内 部 文 档 ， 剑 指 N S A 通 过 各 种 手 段 ， 甚 至 和 科 技 企 业 合 作 的 方 式 ， 大 肆 监 听 美 国 国 民 的 网 络 活 动 ， 且 触 角 也 延 伸 到 国 外 。 而 这 次 居 然 是 N S A 被 黑 了 ， 被 黑 的 目 标 ， 具 体 是 N S A 的 方 程 式 组 织 （ 方 程 式 组 织 （ E q u a t i o n   G r o u p ） ） 。 这 个 方 程 式 组 织 究 竟 是 个 啥 组 织 呢 ？ 早 在 2 0 1 5 年 2 月 份 ， 卡 巴 斯 基 实 验 室 公 布 了 一 份 研 究 报 告 ， 指 出 N S A 自 2 0 0 1 年 以 来 ， 内 部 就 存 在 一 个 黑 客 组 织 。 卡 巴 斯 基 将 该 组 织 命 名 为 方 程 式 组 织 。 方 程 式 的 特 色 在 于 ， 采 用 “ 复 杂 的 ” 0 - d a y 恶 意 程 序 ， 以 各 行 各 业 为 目 标 发 起 情 报 刺 探 活 动 。 据 卡 巴 斯 基 的 报 告 所 说 ， 方 程 式 组 织 结 合 了 各 种 复 杂 且 高 端 的 战 略 战 术 、 技 术 和 高 度 一 致 化 的 流 程 。 该 组 织 内 部 有 诸 多 复 杂 的 入 侵 工 具 — — 据 说 这 些 工 具 是 需 要 花 大 量 精 力 才 能 开 发 出 来 的 。 当 时 卡 巴 斯 基 对 方 程 式 组 织 的 评 价 相 当 “ 高 ” ： 这 个 秘 密 组 织 所 用 技 术 的 复 杂 性 和 精 制 性 “ 超 越 任 何 已 知 情 报 ” 。 比 如 说 赫 赫 有 名 的 S t u x n e t 震 网 和 F l a m e 火 焰 病 毒 在 出 现 之 前 ， 其 中 涉 及 到 的 0 d a y 漏 洞 就 已 经 为 方 程 式 所 用 了 — — 而 方 程 式 与 这 些 恶 意 活 动 的 幕 后 推 手 也 有 联 系 。 比 如 2 0 0 8 年 就 已 经 在 用 的 F a n n y 恶 意 程 序 ， 震 网 的 新 型 变 体 到 2 0 0 9 年 和 2 0 1 0 年 才 开 始 应 用 。
方 程 式 的 触 角 可 能 波 及 到 全 球 范 围 内 超 过 3 0 个 国 家 数 万 （ e v e n   t e n s   o f   t h o u s a n d s ） 受 害 者 。 方 程 式 “ 特 别 照 顾 ” 的 领 域 主 要 包 括 了 政 府 和 外 交 机 关 、 通 讯 、 航 空 航 天 、 能 源 、 石 油 、 军 队 、 纳 米 技 术 、 核 研 究 、 大 众 传 媒 、 交 通 、 金 融 、 开 发 加 密 技 术 的 企 业 、 穆 斯 林 等 。 对 方 程 式 感 兴 趣 的 同 学 可 前 往 阅 读 卡 巴 斯 基 的 报 告 。 这 么 牛 掰 的 一 个 A P T 组 织 ， 竟 然 被 别 人 给 黑 了 ！ ？ 问 题 二 ： 究 竟 被 谁 黑 了 ？ 问 题 二 ： 究 竟 被 谁 黑 了 ？ 这 个 侵 入 方 程 式 内 部 的 黑 客 组 织 名 为 T h e   S h a d o w   B r o k e r s 。 这 其 实 就 是 目 前 已 经 掌 握 的 攻 击 者 的 全 部 确 切 信 息 ， 名 称 “ T h e   S h a d o w   B r o k e r s ” 。 问 题 三 ： 侵 入 目 的 是 什 么 ？ 问 题 三 ： 侵 入 目 的 是 什 么 ？ 前 面 我 们 就 提 到 了 ， 方 程 式 内 部 开 发 了 各 种 高 端 的 情 报 窃 取 工 具 ， 而 且 绝 大 部 分 还 是 利 用 各 类 产 品 ， 包 括 安 全 产 品 的 0 - d a y 漏 洞 来 入 侵 。 所 以 T h e   S h a d o w   B r o k e r s 在 侵 入 N S A 方 程 式 组 织 内 部 之 后 ， 窃 取 了 这 家 组 织 的 大 量 工 具 ， 确 切 地 说 是 本 月 1 3 日 就 将 其 中 大 量 文 件 公 布 到 了 网 上 （ G i t H u b 和 T u m b l r 之 上 ， 不 过 目 前 都 已 经 被 删 ） ， 包 括 恶 意 程 序 、 黑 客 攻 击 工 具 、 漏 洞 利 用 工 具 等 。 不 过 T h e   S h a d o w   B r o k e r s 将 这 些 工 具 分 成 了 两 部 分 ， 其 中 一 部 分 免 费 提 供 下 载 试 用 ， 还 有 一 部 分 （ 据 说 是 剩 余 4 0 % 的 b e s t   f i l e s ） 则 明 码 标 价 出 售 ， 售 价 1 0 0 万 比 特 币 （ 约 合 5 . 7 8 亿 美 元 ， 搞 笑 啊 ！ 收 购 一 家 公 司 也 就 这 点 钱 ） 。 G i t H u b 很 快 就 删 除 了 相 关 页 面 ， 不 过 有 趣 的 是 ， 删 除 的 原 因 并 不 是 政 府 施 压 ， 而 是 G i t H u b 的 政 策 不 允 许 对 盗 窃 资 产 标 价 出 售 。 从 这 个 明 面 的 行 为 来 看 ， 我 们 是 否 可 以 认 为 ， T h e   S h a d o w   B r o k e r s 的 目 的 其 实 是 为 了 钱 呢 ？
事 情 发 展 到 这 个 地 步 ， 安 全 从 业 人 员 最 想 知 道 的 ， 其 实 是 公 布 的 这 些 文 件 是 不 是 真 的 ， 是 否 可 靠 。 这 件 事 在 随 后 几 天 的 发 酵 中 ， 才 让 人 感 觉 异 常 恐 怖 。 首 先 是 卡 巴 斯 基 出 面 确 认 ， 这 些 文 件 绝 对 是 真 实 有 效 的 （ 国 外 媒 体 的 用 词 是 l e g i t i m a t e ） ， 而 且 从 种 种 迹 象 看 来 ， 都 和 方 程 式 组 织 相 关 。 卡 巴 斯 基 实 验 室 的 研 究 人 员 公 布 了 这 些 材 料 的 研 究 细 节 ： T h e   S h a d o w   B r o k e r s 公 开 提 供 免 费 下 载 的 这 份 数 据 尺 寸 大 约 是 3 0 0 M B ， 里 面 具 体 包 含 针 对 某 些 防 火 墙 产 品 的 漏 洞 利 用 ， 黑 客 工 具 和 脚 本 ， 工 具 具 体 名 称 像 是 B A N A N A U S U R P E R 、 B L A T S T I N G 、 B U Z Z D I R E C T I O N 。 不 过 这 些 文 件 都 至 少 有 3 年 的 历 史 了 ， 最 新 的 时 间 戳 所 标 的 时 间 点 是 在 2 0 1 3 年 1 0 月 。 那 么 究 竟 凭 什 么 说 跟 方 程 式 有 关 呢 ？ 卡 巴 斯 基 实 验 室 有 提 到 ： “ 虽 然 我 们 无 法 确 定 攻 击 者 的 身 份 或 者 动 机 ， 也 不 知 道 这 些 工 具 是 从 哪 里 或 者 怎 么 得 来 的 ， 但 我 们 可 以 明 确 ， 泄 露 的 数 百 款 工 具 ， 和 方 程 式 组 织 绝 对 有 密 切 的 关 联 。 ” T h e   S h a d o w   B r o k e r s 公 布 的 文 档 中 大 约 有 超 过 3 0 0 个 文 件 ， 采 用 R C 5 和 R C 6 加 密 算 法 作 为 通 用 策 略 ， 手 法 和 方 程 式 如 出 一 辙 。 “ 其 代 码 相 似 性 让 我 们 高 度 确 认 ， T h e   S h a d o w   B r o k e r s 泄 露 的 工 具 和 方 程 式 的 恶 意 程 序 的 确 是 有 关 联 的 。 ” 上 图 比 对 的 就 是 较 早 方 程 式 R C 6 代 码 ， 和 这 次 T h e   S h a d o w   B r o k e r s 泄 露 文 档 中 的 代 码 ， 相 同 的 函 数 、 约 束 条 件 ， 还 有 些 比 较 罕 见 的 特 征 都 很 能 说 明 问 题 。 除 了 卡 巴 斯 基 之 外 ， N S A 另 一 个 神 秘 组 织 T A O （ 特 定 入 侵 行 动 办 公 室 ） 的 前 员 工 也 认 为 这 些 工 具 和 方 程 式 所 用 的 工 具 一 样 。 华 盛 顿 邮 报 也 已 经 对 此 进 行 了 报 道 。
上 周 五 ， T h e   I n t e r c e p t 公 布 了 新 一 轮 的 S n o w d e n 泄 密 文 档 ， 其 中 有 许 多 工 具 与 本 次 泄 露 的 工 具 存 在 很 强 的 关 联 ， 这 些 都 是 证 据 ： 比 如 说 S n o w d e n 披 露 的 文 档 中 包 含 一 款 S E C O N D D A T E 利 用 工 具 ， 这 个 工 具 可 在 网 络 层 干 涉 w e b 请 求 ， 并 将 之 重 定 向 至 F O X A C I D 服 务 器 ， “ 操 作 手 册 ” 第 2 8 页 提 到 ， N S A 雇 员 必 须 使 用 I D ， 来 标 记 发 往 F O X A C I D 服 务 器 的 受 害 者 ， 里 面 提 到 I D 为 a c e 2 0 4 6 8 b d f 1 3 5 7 9 ， 这 个 I D 就 在 本 次 T h e   S h a d o w   B r o k e r s 泄 露 的 1 4 个 不 同 的 文 件 中 有 出 现 。 这 些 工 具 究 竟 可 以 用 来 做 什 么 ， 我 们 还 可 以 稍 举 一 些 例 子 ， 比 如 说 安 全 研 究 人 员 测 试 了 E X T R A B A C O N 利 用 工 具 ， 确 认 利 用 这 款 工 具 ， 在 不 需 要 提 供 有 效 身 份 凭 证 的 情 况 下 ， 就 可 以 访 问 思 科 防 火 墙 ： 这 款 工 具 利 用 C i s c o   A S A 软 件 S N M P 协 议 中 的 0 - d a y 漏 洞 （ C V E - 2 0 1 6 - 6 3 6 6 ） ， 可 致 “ 未 经 授 权 的 远 程 攻 击 者 ” 完 全 控 制 设 备 。 此 外 ， 还 有 利 用 思 科 一 些 更 早 漏 洞 的 0 - d a y 利 用 工 具 ， 比 如 利 用 思 科 C V E - 2 0 1 6 - 6 3 6 7 漏 洞 的 ， 这 个 漏 洞 存 在 于 C i s c o   A S A 软 件 的 命 令 行 界 面 解 析 器 中 ， 可 致 未 经 授 权 的 本 地 攻 击 者 构 造 D o S 攻 击 条 件 ， 以 及 存 在 执 行 任 意 代 码 的 风 险 — — 泄 露 的 E P I C B A N A N A 以 及 J E T P L O W 工 具 都 利 用 了 该 漏 洞 。
再 举 个 例 子 ， 其 中 还 有 一 款 工 具 能 够 解 密 思 科 P I X   V P N 流 量 ， 在 主 板 固 件 中 植 入 恶 意 程 序 ， 这 种 攻 击 方 式 几 乎 无 法 检 测 到 ， 也 没 法 删 除 … 这 次 波 及 到 的 厂 商 包 括 了 思 科 、 J u n i p e r 、 F o r t i n e t 等 ， 尤 为 值 得 一 提 的 是 ， 泄 露 工 具 中 也 包 含 针 对 国 内 天 融 信 防 火 墙 产 品 的 漏 洞 利 用 工 具 。 思 科 实 际 上 也 第 一 时 间 确 认 了 这 些 漏 洞 的 存 在 ， 并 发 布 了 相 应 的 补 丁 — — 想 一 想 ， 前 文 提 到 这 些 泄 露 文 件 的 时 间 戳 至 少 也 是 3 年 前 的 ， 可 想 而 知 这 些 0 d a y 漏 洞 有 多 0 d a y 。 F r e e B u f 最 近 也 发 了 几 篇 有 关 解 析 泄 露 文 档 的 文 章 ， 像 是 这 一 篇 ： 《 N S A （ 美 国 国 安 局 ） 泄 漏 文 件 深 度 分 析 （ P A R T   1 ） 》 ， 这 些 本 质 上 其 实 都 是 表 现 方 程 式 有 多 恐 怖 的 。 问 题 四 ： 真 的 是 为 了 问 题 四 ： 真 的 是 为 了 1 0 0 万 比 特 币 ？ 万 比 特 币 ？ 有 关 这 个 问 题 ， 业 内 观 点 众 所 纷 纭 。 要 答 这 个 问 题 ， 这 就 得 摸 清 发 起 本 次 攻 击 的 幕 后 主 使 究 竟 是 谁 了 ， 目 前 比 较 主 流 的 态 度 有 两 种 ， 其 一 是 其 一 是 N S A 内 部 人 员 所 为 （ 老 外 的 用 词 是 内 部 人 员 所 为 （ 老 外 的 用 词 是 i n s i d e r ’ s   j o b ） ） — — 业 界 著 名 的 M a t t   S u i c h e 就 是 这 么 认 为 的 ， 他 说 他 和 前 N S A   T A O 雇 员 就 此 事 聊 了 聊 。 他 在 博 客 中 是 这 么 写 的 ： “ 这 次 泄 露 的 文 件 实 际 上 也 包 含 了 N S A   T A O 工 具 套 装 ， 这 些 工 具 原 本 是 储 存 在 被 物 理 隔 离 的 网 络 上 的 ， 根 本 就 不 会 接 触 到 互 联 网 。 ” “ 那 些 文 件 根 本 就 没 有 理 由 放 在 s t a g i n g   s e r v e r 服 务 器 上 ， 除 非 有 人 故 意 这 么 做 。 文 件 层 级 关 系 ， 还 有 文 件 名 都 没 变 ， 这 应 该 表 明 这 些 文 件 是 直 接 从 源 复 制 过 来 的 。 ” 除 了 认 为 是 内 部 人 员 干 的 ， S n o w d e n 有 在 T w i t t e r 上 就 此 事 特 别 发 声 ， 他 认 为 这 件 事 是 这 件 事 是 “ 俄 罗 斯 对 美 国 的 回 应 俄 罗 斯 对 美 国 的 回 应 ” ， 虽 然 这 个 “ 回 应 ” 有 点 儿 让 人 摸 不 着 头 脑 ， 据 说 是 针 对 先 前 美 国 谴 责 俄 罗 斯 有 关 D N C 民 主 党 国 家 委 员 会 入 侵 一 事 （ L o l ） 。 前 两 周 ， 维 基 泄 密 公 布 了 大 量 来 自 D N C （ 还 有 另 外 针 对 D C C C 民 主 党 国 会 竞 选 委 员 会 的 ） 的 内 部 文 档 ， 美 国 多 家 安 全 企 业 和 情 报 机 构 都 认 为 ， 此 事 与 俄 罗 斯 相 关 ， 虽 然 俄 罗 斯 方 面 予 以 否 认 。
“ 本 次 泄 露 事 件 ， 看 起 来 像 是 有 人 发 出 的 信 号 ， 表 明 这 场 戏 还 将 持 续 快 速 扩 大 。 这 像 是 种 警 告 ， 有 人 想 要 证 明 ， 美 国 需 要 为 这 台 恶 意 程 序 服 务 器 发 起 的 所 有 攻 击 负 责 。 这 次 事 件 可 能 对 国 外 后 续 的 策 略 会 发 生 很 大 影 响 ， 尤 其 那 些 以 美 国 为 目 标 ， 和 那 些 想 要 针 对 美 国 大 选 的 外 部 组 织 。 ” 在 S n o w d e n 看 来 ， 侵 入 方 程 式 服 务 器 对 俄 罗 斯 的 黑 客 来 说 也 没 有 那 么 难 。 即 便 N S A 有 如 此 复 杂 的 工 具 做 后 盾 ， 俄 罗 斯 的 网 络 部 门 对 N S A 有 着 非 常 深 刻 的 认 识 ， 也 有 能 力 检 测 N S A 发 起 的 所 有 攻 击 。 他 还 说 ， 这 些 黑 客 之 所 以 没 有 得 到 2 0 1 3 年 6 月 份 之 后 的 数 据 ， 是 因 为 那 段 时 间 恰 逢 S n o w d e n 公 布 N S A 的 机 密 文 档 ， N S A 很 有 可 能 因 此 更 换 这 方 面 的 基 础 设 施 。 所 以 国 外 媒 体 的 主 流 观 点 都 认 为 ， T h e   S h a d o w   B r o k e r s 索 要 这 1 0 0 万 比 特 币 不 过 是 烟 幕 弹 ， 根 本 就 是 混 淆 视 听 的 。 至 于 真 相 究 竟 如 何 ， 估 计 还 需 要 等 后 续 更 多 的 分 析 。 问 题 五 ： 还 有 什 么 新 消 息 ？ 问 题 五 ： 还 有 什 么 新 消 息 ？ 其 实 我 们 还 有 个 很 大 的 问 题 没 有 解 决 ， 就 是 这 次 T h e   S h a d o w   B r o k e r s 到 底 是 如 何 侵 入 方 程 式 的 服 务 器 的 — — 这 件 事 目 前 当 然 还 没 有 人 能 够 揭 晓 。 著 名 意 大 利 研 究 人 员 C l a u d i o   G u a r n i e r i 推 测 ， 这 个 黑 客 组 织 可 能 是 黑 入 了 “ l i s t e n i n g   p o s t ” （ 监 听 站 ？ ） ， 这 是 方 程 式 整 个 情 报 基 础 设 施 的 一 个 组 成 部 分 。
诡 异 的 交 易 还 有 T h e   S h a d o w   B r o k e r s 究 竟 是 什 么 身 份 ， 可 能 也 是 许 多 人 好 奇 的 。 还 有 一 件 有 趣 的 事 ： 来 自 S e c u r i t y   A f f a i r s 的 报 道 ， 前 两 天 网 上 出 现 一 则 很 奇 怪 的 交 易 ， T h e   S h a d o w   B r o k e r s 账 户 发 生 一 些 变 化 ， 几 天 之 前 汇 入 了 大 约 9 9 0 美 元 。 比 较 让 人 感 觉 奇 怪 的 是 ， 这 9 9 0 美 元 来 自 S i l k   R o a d 比 特 币 账 户 。 等 等 ！ S i l k   R o a d   B i t c o i n 不 是 已 经 在 F B I 的 控 制 下 了 吗 （ 针 对 黑 市 的 抓 捕 行 动 后 ） ？ 不 仅 如 此 ， 另 外 还 有 其 它 汇 钱 的 账 户 （ 分 流 ？ ） 。 这 是 个 谜 啊 ！ 这 次 这 次 N S A 被 黑 事 件 仍 然 是 问 题 一 堆 ， 我 们 还 会 持 续 等 待 事 件 的 进 一 步 发 酵 ， 并 进 行 追 踪 报 道 。 不 过 话 说 ， 这 个 世 界 还 有 安 被 黑 事 件 仍 然 是 问 题 一 堆 ， 我 们 还 会 持 续 等 待 事 件 的 进 一 步 发 酵 ， 并 进 行 追 踪 报 道 。 不 过 话 说 ， 这 个 世 界 还 有 安 全 可 言 吗 ？ 全 可 言 吗 ？ *   F r e e B u f 官 方 报 道 ， 作 者 / 欧 阳 洋 葱 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理