搜索

[10475] 2016-09-07_NSO到底是个什么样的公司？揭秘三叉戟0day的缔造者

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2016-09-07_NSO到底是个什么样的公司？揭秘三叉戟0day的缔造者 N S O 到 底 是 个 什 么 样 的 公 司 ？ 揭 秘 三 叉 戟 0 d a y 的 缔 造 者 d a w n e r   F r e e B u f   2 0 1 6 - 0 9 - 0 7 最 近 最 近 F r e e B u f 发 布 了 好 几 篇 相 关 发 布 了 好 几 篇 相 关 i O S   0 - d a y 漏 洞 的 文 章 ， 都 提 到 这 漏 洞 的 文 章 ， 都 提 到 这 3 个 漏 洞 危 害 有 多 大 ， 相 应 利 用 这 些 漏 洞 的 个 漏 洞 危 害 有 多 大 ， 相 应 利 用 这 些 漏 洞 的 P e g a s u s 间 谍 软 件 间 谍 软 件 又 是 如 何 监 听 又 是 如 何 监 听 i P h o n e 用 户 的 。 不 过 到 目 前 为 止 ， 我 们 都 还 没 有 花 时 间 来 谈 用 户 的 。 不 过 到 目 前 为 止 ， 我 们 都 还 没 有 花 时 间 来 谈 P e g a s u s 背 后 的 那 家 公 司 背 后 的 那 家 公 司 N S O   G r o u p 。 。 快 讯 文 章 中 已 经 提 到 ， 此 次 事 件 存 在 政 治 背 景 ， 快 讯 文 章 中 已 经 提 到 ， 此 次 事 件 存 在 政 治 背 景 ， N S O 就 是 将 就 是 将 P e g a s u s 出 售 给 某 些 政 府 机 构 。 这 让 出 售 给 某 些 政 府 机 构 。 这 让 N S O 更 具 神 秘 色 彩 。 那 么 在 更 具 神 秘 色 彩 。 那 么 在 这 篇 文 章 中 ， 我 们 就 来 谈 谈 ， 这 篇 文 章 中 ， 我 们 就 来 谈 谈 ， N S O 到 底 是 家 什 么 样 的 公 司 。 到 底 是 家 什 么 样 的 公 司 。 N S O 创 始 人 是 谁 ？ 创 始 人 是 谁 ？ N S O 公 司 总 部 位 于 以 色 列 H e r z e l i a ， 创 始 人 是 O m r i   L a v i e 和 S h a l e v   H u l i o 。 从 L i n k I n 页 面 信 息 来 看 ， 这 两 个 人 属 于 典 型 的 连 续 创 业 者 — — 也 就 是 开 办 了 一 系 列 的 初 创 公 司 。 成 立 多 家 科 技 公 司 其 实 没 什 么 ， 不 过 这 两 个 人 和 以 色 列 政 府 也 存 在 关 联 。 L a v i a 公 开 的 个 人 资 料 显 示 ， 2 0 0 5 年 7 月 - 2 0 0 7 年 1 0 月 期 间 ， 他 曾 是 以 色 列 政 府 “ 雇 员 （ e m p l o y e e ） ” 。 而 H u l i o 则 声 称 ， 他 曾 于 1 9 9 9 年 8 月 - 2 0 0 4 年 1 1 月 在 以 色 列 国 防 军 （ 搜 救 部 队 ） 担 任 连 级 指 挥 官 。 除 此 之 外 ， N S O 还 宣 称 ， 公 司 某 些 员 工 先 前 在 U n i t   8 2 0 0 工 作 — — U n i t   8 2 0 0 就 是 以 色 列 国 防 军 里 负 责 信 号 情 报 和 代 码 破 译 的 部 门 。 N S O 是 做 什 么 的 ？ 是 做 什 么 的 ？
这 样 两 位 与 以 色 列 政 府 相 关 的 创 始 人 ， 加 上 公 司 雇 员 本 身 的 政 治 背 景 ， 组 成 的 企 业 自 然 让 人 更 好 奇 了 。 这 家 公 司 的 L i n k e d I n 页 面 提 到 ， 公 司 员 工 数 在 2 0 1 - 5 0 0 人 之 间 。 公 司 从 事 的 领 域 ， 在 “ 互 联 网 安 全 ， 移 动 安 全 ， 网 络 威 胁 和 渗 透 测 试 ” 。 “ N S O   G r o u p 在 互 联 网 安 全 软 件 解 决 方 案 和 安 全 研 究 方 面 ， 是 一 家 独 一 无 二 的 公 司 。 ” “ 公 司 针 对 移 动 和 P C 环 境 ， 进 行 许 多 独 特 的 开 发 项 目 。 公 司 在 移 动 和 P C 受 控 环 境 方 面 ， 也 专 注 于 打 造 极 受 欢 迎 的 解 决 方 案 。 ” N S O 的 L i n k e d I n 页 面 另 外 有 提 供 公 司 网 址 （ h t t p : / / w w w . n s o g r o u p . c o m / ） ， 不 过 似 乎 没 法 正 常 打 开 ， 不 知 是 否 需 要 通 过 其 他 特 别 的 方 式 才 能 访 问 。 从 这 些 信 息 其 实 看 不 出 N S O 究 竟 在 做 些 什 么 ， 包 括 媒 体 在 渲 染 的 N S O 向 政 府 、 军 方 、 情 报 机 构 出 售 黑 客 工 具 。 网 上 有 一 份 相 关 这 家 公 司 的 宣 传 册 ， 其 上 内 容 似 乎 能 够 表 明 这 家 公 司 在 做 的 事 ： “ N S O   G o u r p 是 网 络 战 争 领 域 的 领 导 者 。 公 司 与 军 方 、 国 土 安 全 部 门 合 作 ， 在 网 络 战 争 领 域 ， 无 论 是 防 御 还 是 攻 击 方 面 ， 都 能 增 强 合 作 方 的 技 术 能 力 。 N S O   G r o u p 有 大 型 组 织 和 以 色 列 技 术 的 支 持 。 ” 除 此 之 外 ， N S O 的 具 体 业 务 便 再 无 更 多 资 料 可 寻 。 总 得 说 来 ， N S O 是 一 家 相 当 低 调 的 企 业 ， 他 们 在 尽 力 避 免 媒 体 的 关 注 。 为 了 保 持 这 种 神 秘 性 ， 路 透 社 去 年 报 道 称 ， N S O 会 “ 周 期 性 改 名 ” ， 可 见 其 隐 蔽 程 度 是 非 一 般 的 。         N S O 究 竟 有 多 神 秘 ？ 究 竟 有 多 神 秘 ？
N S O   G r o u p 实 际 早 在 2 0 1 0 年 就 成 立 了 ， 但 N S O 的 间 谍 软 件 被 逆 向 分 析 ， 还 做 成 报 告 公 布 ， 这 还 是 第 一 次 。 这 次 被 放 到 聚 光 灯 下 ， 大 概 是 N S O 始 料 未 及 的 。 2 0 1 3 年 ， N S O 联 合 创 始 人 O m r i   L a v i e 接 受 了 军 事 贸 易 国 防 新 闻 刊 物 的 采 访 ， 他 是 这 么 说 的 ： “ 我 们 完 全 像 是 幽 灵 ， 对 于 攻 击 目 标 来 说 ， 我 们 是 完 全 透 明 的 ， 不 会 留 下 任 何 痕 迹 。 我 们 完 全 像 是 幽 灵 ， 对 于 攻 击 目 标 来 说 ， 我 们 是 完 全 透 明 的 ， 不 会 留 下 任 何 痕 迹 。 ” 其 实 O m r i   L a v i e 会 接 受 采 访 ， 已 经 算 是 相 当 罕 见 了 。 N S O 公 司 本 身 也 不 希 望 内 部 员 工 对 外 人 透 露 公 司 消 息 。 N S O 的 某 前 雇 员 在 接 受 《 福 布 斯 》 采 访 时 说 ： “ 我 知 道 很 多 有 关 N S O 产 品 的 事 ， 也 知 道 它 如 何 运 作 ， 但 我 没 法 公 布 这 些 消 息 。 如 果 我 说 了 ， 会 失 去 很 多 东 西 。 公 司 只 会 将 产 品 ， 卖 给 授 权 的 政 府 机 构 ， 公 司 贸 易 行 为 完 全 符 合 出 口 管 制 法 律 法 规 。 此 外 ， 公 司 不 参 与 其 中 的 任 何 系 统 运 作 ， 是 严 格 意 义 上 的 技 术 公 司 。 与 公 司 客 户 签 约 时 ， 也 会 要 求 产 品 仅 应 用 于 合 法 领 域 。 明 确 地 说 ， 公 司 产 品 仅 用 在 犯 罪 防 御 和 调 查 方 面 。 ” 这 段 话 实 际 上 是 N S O 期 望 表 达 ： 我 们 的 行 为 完 全 合 法 ， 我 们 就 是 为 政 府 打 击 恐 怖 主 义 和 犯 罪 的 科 技 公 司 。 不 过 他 们 在 后 面 还 向 福 布 斯 杂 志 补 充 了 一 句 话 ： “ 针 对 你 们 调 查 中 提 到 的 问 题 ， 我 们 不 了 解 也 无 法 确 认 。 针 对 你 们 调 查 中 提 到 的 问 题 ， 我 们 不 了 解 也 无 法 确 认 。 ” 大 概 正 是 这 种 “ 不 了 解 ” ， 最 终 促 成 了 本 次 i O S 漏 洞 事 件 的 曝 光 。 另 外 ， 实 际 上 P e g a s u s 间 谍 程 序 的 首 次 露 面 可 不 是 今 年 。 2 0 1 5 年 ， 巴 拿 马 当 地 一 家 媒 体 就 有 报 道 ， 巴 拿 马 政 府 购 买 P e g a s u s 间 谍 程 序 ， 为 此 给 N S O 支 付 了 1 0 6 0 万 澳 元 ， 用 以 “ 针 对 移 动 设 备 信 息 的 收 集 ” 。 巴 拿 马 政 府 当 时 辩 解 称 ， 购 买 这 款 软 件 是 为 了 追 击 某 贩 毒 集 团 。 但 纽 约 时 报 当 时 发 表 文 章 称 ， 巴 拿 马 政 府 此 举 是 为 了 监 听 墨 西 哥 的 一 名 记 者 R a f a e l   C a b r e r a ， 这 名 记 者 先 前 曾 着 力 揭 露 政 府 利 益 冲 突 问 题 。 还 有 哪 些 消 息 ？ 还 有 哪 些 消 息 ？ 虽 然 有 关 这 家 公 司 的 资 料 很 少 ， 但 我 们 还 是 可 以 通 过 某 些 经 济 行 为 ， 和 媒 体 报 道 来 稍 稍 了 解 N S O 。 华 尔 街 日 报 先 前 有 报 道 提 到 ， 早 在 2 0 1 4 年 ， 美 国 旧 金 山 的 一 家 私 募 资 本 公 司 F r a n c i s c o   P a r t n e r s   M a n a g e m e n t   L L C 以 1 . 4 5 亿 澳 元 （ 约 合 1 . 1 1 亿 美 元 ） 的 价 格 收 购 了 N S O 。 完 成 收 购 之 后 ， N S O 仍 在 以 色 列 本 土 运 营 。 这 次 收 购 当 时 还 引 起 了 美 国 中 央 情 报 局 的 关 注 。 这 里 的 F r a n c i s c o   P a r t n e r s 特 别 值 得 一 提 ， 先 前 这 家 投 资 公 司 还 曾 投 资 过 B l u e   C o a t — — 我 们 先 前 就 报 道 过 ， B l u e   C o a t 也 是 一 家 充 满 争 议 的 安 全 公 司 （ 提 供 网 络 过 滤 和 监 控 解 决 方 案 ） 。 另 外 不 知 是 什 么 原 因 ， 去 年 1 1 月 份 ， 路 透 社 报 道 称 F r a n c i s c o   P a r t n e r s 正 寻 求 出 售 N S O ， 估 值 可 能 最 多 达 到 1 0 亿 美 元 。 同 在 2 0 1 4 年 ， 彭 博 社 有 报 道 称 ， N S O 两 位 创 始 人 与 A v i   R o s e n 合 作 ， 创 办 了 一 家 新 的 初 创 企 业 K a y m e r a 。 有 趣 的 是 ， 这 家 公 司 出 售 的
产 品 ， 是 针 对 N S O 的 监 听 技 术 进 行 防 御 的 （ 所 以 做 个 病 毒 ， 然 后 再 做 个 杀 毒 软 件 ， 就 可 以 赚 两 次 钱 ！ ） 。 A v i   R o s e n 当 时 还 说 ： 当 时 还 说 ： “ 了 解 N S O 系 统 技 术 的 人 ， 一 定 马 上 就 会 想 知 道 怎 么 才 能 对 这 样 的 技 术 进 行 防 御 。 我 们 看 到 了 其 中 的 商 机 ， 我 们 决 定 为 此 打 造 一 家 公 司 。 ” 彭 博 社 在 报 道 中 提 到 ， K a y m e r a 这 家 公 司 “ p l a y   b o t h   s i d e s   o f   t h e   c y b e r   w a r s ” ， K a y m e r a 官 网 还 对 此 进 行 了 援 引 。 说 成 大 白 话 ， 就 是 “ 黑 白 两 道 通 吃 ” 的 意 思 。 如 果 将 N S O 和 K e y m e r a 结 合 起 来 看 ， 这 种 “ 通 吃 ” 就 显 得 理 所 应 当 了 。 但 总 得 说 来 ， 这 家 神 秘 的 但 总 得 说 来 ， 这 家 神 秘 的 N S O 公 司 ， 即 便 这 次 被 众 人 所 知 ， 也 不 过 就 停 留 在 极 浅 的 层 面 上 。 其 中 的 谜 题 还 有 不 少 ， 比 如 说 公 司 ， 即 便 这 次 被 众 人 所 知 ， 也 不 过 就 停 留 在 极 浅 的 层 面 上 。 其 中 的 谜 题 还 有 不 少 ， 比 如 说 N S O 是 否 还 有 其 他 背 景 支 持 ， 是 否 还 有 其 他 背 景 支 持 ， F r a n c i s c o   P a r t n e r s 在 其 中 是 怎 样 一 种 角 色 存 在 ， 除 了 在 其 中 是 怎 样 一 种 角 色 存 在 ， 除 了 P e g a s u s ， ， N S O 还 在 出 售 什 么 样 的 产 品 ？ 还 在 出 售 什 么 样 的 产 品 ？ 从 从 N S O 前 雇 员 的 说 辞 来 看 （ 前 雇 员 的 说 辞 来 看 （ “ 如 果 我 说 了 ， 会 失 去 很 多 东 西 如 果 我 说 了 ， 会 失 去 很 多 东 西 ” ） ， 这 里 面 必 然 还 大 有 文 章 。 ） ， 这 里 面 必 然 还 大 有 文 章 。 *   参 考 来 源 ： n e w s . c o m . a u   &   C i t i z e n   L a b ， F B 小 编 d a w n e r 与 欧 阳 洋 葱 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理