搜索

[11113] 2017-03-10_关于“Vault7”CIA泄露文档，你想知道的都在这里

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-03-10_关于“Vault7”CIA泄露文档，你想知道的都在这里 关 于 “ V a u l t   7 ” C I A 泄 露 文 档 ， 你 想 知 道 的 都 在 这 里 k u m a   F r e e B u f   2 0 1 7 - 0 3 - 1 0 维 基 解 密 维 基 解 密 C I A 文 件 基 本 分 析 文 件 基 本 分 析 维 基 解 密 维 基 解 密 C I A 文 件 基 本 分 析 文 件 基 本 分 析 一 句 话 概 括 一 句 话 概 括 ： 维 基 解 密 泄 露 的 文 件 是 C I A 的 黑 客 工 具 库 ， 针 对 的 是 外 国 政 府 和 国 内 外 的 公 民 。 数 据 库 名 称 数 据 库 名 称 ： V a u l t   7 。 这 是 一 系 列 泄 露 Y e a r   Z e r o （ “ 元 年 ” ） 的 第 一 部 分 。 来 源 来 源 ： 美 国 弗 吉 尼 亚 州 兰 利 市 C I A 情 报 中 心 。 数 量 数 量 ： 7 8 1 8 个 网 页 ， 9 4 3 份 附 件 。 据 维 基 解 密 消 息 ， 全 部 材 料 包 括 数 亿 行 代 码 ， 预 计 比 斯 诺 登 泄 露 的 要 多 （ 未 证 实 ） 。 目 的 目 的 ： 维 基 解 密 的 消 息 源 发 布 声 明 称 ， 他 们 想 要 引 导 公 众 对 “ 网 络 武 器 的 安 全 、 创 造 、 使 用 、 扩 散 和 民 主 控 制 ” 进 行 讨 论 。 与 斯 诺 登 事 件 的 差 别 与 斯 诺 登 事 件 的 差 别 ： 斯 诺 登 公 开 的 是 N S A 对 于 全 世 界 公 民 及 政 府 的 全 面 监 控 及 其 使 用 的 技 术 。 而 “ 7 号 金 库 ” 则 公 开 了 C I A 用 于 网 络 战 的 武 器 ， 针 对 的 是 外 国 政 府 和 特 定 个 人 。 从 哪 儿 拿 到 的 文 件 ： 从 哪 儿 拿 到 的 文 件 ： 维 基 解 密 并 没 有 言 明 这 些 泄 露 的 文 档 来 自 哪 里 ， 但 他 们 有 提 到 这 些 机 密 数 据 曾 在 前 政 府 黑 客 和 承 包 商 间 流 通 ， 在 这 其 中 有 人 将 一 部 分 内 容 提 供 给 了 维 基 解 密 。 但 J a s o n   H e a l e y 指 出 ， 此 事 或 与 俄 罗 斯 网 络 间 谍 有 关 。 所 以 在 H e a l e y 看 来 ， 维 基 解 密 更 应 该 和 科 技 厂 商 合 作 尽 快 将 漏 洞 补 上 。 已 经 掌 握 的 情 报 已 经 掌 握 的 情 报 已 经 掌 握 的 情 报 已 经 掌 握 的 情 报 F r e e B u f 已 经 第 一 时 间 对 此 次 事 件 进 行 了 报 道 ， 这 两 天 相 关 C I A 泄 露 文 档 的 情 报 已 经 相 当 多 样 ， 我 们 在 此 做 了 一 些 简 单 的 整 理 。 总 的 来 说 ， 此 次 泄 露 的 文 档 涉 及 到 的 是 C I A 及 其 使 用 的 网 络 武 器 。 后 续 几 周 ， 我 们 将 继 续 证 实 并 更 新 相 关 信 息 ， 以 下 是 我 们 目 前 所 知 的 C I A 的 项 目 、 相 关 操 作 的 合 法 性 和 此 次 事 件 对 人 们 的 安 全 和 隐 私 而 言 意 味 着 什 么 。 C I A 工 具 列 举 工 具 列 举 W e e p i n g   A n g e l （ 哭 泣 天 使 ） （ 哭 泣 天 使 ） — — 将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 。 利 用 此 工 具 ， C I A 黑 客 能 够 将 打 开 居 民 家 中 的 智 能 电 视
（ 而 且 是 在 用 户 以 为 电 视 关 闭 的 情 况 下 ） ， 并 窃 听 人 们 的 对 话 。 与 斯 诺 登 公 布 的 监 控 工 具 进 行 比 较 ， 我 们 发 现 W e e p i n g   A n g e l 与 N o s e y   S m u r f （ 爱 管 闲 事 的 蓝 精 灵 ） 非 常 相 似 ， N o s e y   S m u r f 是 英 国 G C H Q 使 用 的 工 具 ， 能 够 将 个 人 电 话 的 麦 克 风 变 成 监 听 工 具 。 而 T r a c k e r   S m u r f （ 追 踪 者 蓝 精 灵 ） 则 是 定 位 工 具 ， 能 够 定 位 手 机 位 置 ， 准 确 率 高 于 三 角 测 量 法 。 H a m m e r D r i l l   v 2 . 0 ： ： 这 是 一 款 能 够 从 与 网 络 隔 离 的 P C 获 取 数 据 的 恶 意 程 序 ， 针 对 微 软 、 L i n u x 、 S o l a r i s 、 m a c O S 和 各 种 平 台 ， 通 过 C D / D V D 、 U S B 设 备 来 进 行 恶 意 程 序 的 传 播 ， 数 据 隐 藏 在 图 片 中 — — 还 有 一 些 相 当 复 杂 的 恶 意 程 序 （ 所 以 是 通 过 边 信 道 ？ ） 。 入 侵 手 机 、 绕 过 加 密 ： 入 侵 手 机 、 绕 过 加 密 ： 文 档 中 提 到 ， C I A 完 全 有 能 力 绕 过 W h a t s A p p 、 S i g n a l 、 T e l e g r a m 、 微 博 、 C o n f i d e 、 C l o a c k m a n 等 应 用 的 加 密 ， 当 然 主 要 方 式 并 不 是 破 解 加 密 ， 而 是 皆 由 恶 意 程 序 入 侵 手 机 ， 在 数 据 被 加 密 之 前 进 行 就 收 集 音 频 和 信 息 流 量 。 C I A 的 移 动 开 发 组 （ M D B ） 开 发 恶 意 程 序 ， 从 i P h o n e 和 其 他 使 用 i O S 系 统 的 苹 果 设 备 中 获 取 数 据 。 M D B 也 针 对 A n d r o i d 系 统 ， 大 部 分 智 能 手 机 包 括 索 尼 、 三 星 和 G o o g l e   P i x e l 都 默 认 使 用 A n d r o i d 。 文 档 表 明 ， 截 至 2 0 1 6 年 ， C I A 拥 有 2 4 个 “ 武 器 化 ” 的 A n d r o i d “ 0 D a y ” 工 具 ， 这 些 都 是 C I A 自 主 开 发 以 及 从 G C H Q 、 N S A 和 网 络 武 器 承 包 商 处 获 取 的 。 0 D a y （ 零 日 漏 洞 ） （ 零 日 漏 洞 ） — — 指 的 是 C I A 针 对 任 意 敌 对 设 备 使 用 的 漏 洞 。 维 基 解 密 报 告 称 ， Z e r o   D a y 主 要 用 于 针 对 企 业 的 行 业 间 谍 活 动 。 2 0 1 3 年 ， 斯 诺 登 也 披 露 称 N S A 承 认 对 巴 西 、 俄 罗 斯 、 欧 洲 等 地 的 石 油 企 业 、 银 行 、 航 空 公 司 和 贸 易 代 表 团 展 开 行 业 间 谍 活 动 。 根 据 披 露 文 件 ， C I A 制 造 了 上 千 个 “ 黑 客 系 统 、 木 马 、 病 毒 和 其 他 ‘ 武 器 化 ’ 恶 意 程 序 ” 。 H i v e （ 蜂 巢 ） （ 蜂 巢 ） — — C I A 跨 平 台 恶 意 程 序 套 件 ， 专 门 针 对 其 他 国 家 。 “ H i v e 提 供 针 对 W i n d o w s 、 S o l a r i s 、 M i k r o T i k 、 L i n u x 平 台 的 定 制 植 入 程 序 ， 并 拥 有 一 个 情 报 收 集 中 心 （ L P ） 既 C 2 基 础 设 施 与 这 些 植 入 程 序 进 行 通 信 。 ” H i v e 和 Z e r o   D a y 之 间 存 在 许 多 相 似 性 ， 同 时 与 2 0 1 0 年 攻 击 并 感 染 伊 朗 核 项 目 的 震 网 病 毒 十 分 相 似 。 虽 然 没 有 国 家 宣 称 对 2 0 1 0 年 的 攻 击 事 件 负 责 ， 但 因 为 震 网 病 毒 的 复 杂 程 度 ， 政 界 还 是 将 其 与 美 国 、 以 色 列 的 监 控 及 情 报 机 构 挂 钩 。
嫁 祸 他 国 政 府 嫁 祸 他 国 政 府 文 档 中 提 到 C I A 拥 有 一 款 工 具 ， C I A 可 能 利 用 该 工 具 将 自 己 的 网 络 战 争 行 动 嫁 祸 给 外 国 政 府 。 每 个 政 府 或 黑 客 组 织 都 有 其 标 志 性 的 行 为 或 恶 意 程 序 ， 或 两 者 都 有 ， 来 攻 击 其 目 标 。 久 而 久 之 ， 当 攻 击 发 生 之 时 ， 基 于 其 标 志 性 特 征 ， 就 会 与 特 定 组 织 或 政 府 相 联 系 。 维 基 解 密 提 到 ， C I A 的 远 程 设 备 组 拥 有 一 款 名 为 U M B R A G E 的 程 序 ， 可 “ 收 集 并 储 存 大 量 的 攻 击 技 术 ” 。 根 据 泄 露 文 档 ， C I A 收 集 的 技 术 包 括 俄 罗 斯 经 常 使 用 的 技 术 。 C I A 通 过 U M B R A G E 收 集 的 技 术 包 括 ： 键 盘 记 录 ， 密 码 收 集 ， 网 络 摄 像 头 捕 获 ， 数 据 摧 毁 ， 持 久 性 感 染 ， 权 限 提 升 ， 隐 蔽 攻 击 ， 躲 避 杀 毒 软 件 等 。 此 外 ， C I A 还 制 定 了 相 关 规 则 ， 说 明 了 部 署 恶 意 程 序 时 应 如 何 进 行 隐 藏 ， 以 避 免 其 标 志 性 特 征 导 向 美 国 或 C I A 。 乱 入 的 乱 入 的 E m o j i 除 了 黑 客 工 具 之 外 ， C I A 文 档 中 还 包 含 一 个 颜 文 字 列 表 ， 由 用 户 # 7 1 4 7 5 收 集 整 理 ， 命 名 为 “ 网 络 表 情 ” 。 该 用 户 还 对 某 些 颜 文 字 进 行 了 注 释 ， 意 图 为 何 尚 且 不 明 。
合 法 么 ？ 合 法 么 ？ 合 法 么 ？ 合 法 么 ？ 初 步 调 查 发 现 C I A 已 经 知 晓 并 助 长 了 这 些 工 具 的 扩 散 。 根 据 维 基 解 密 提 供 的 信 息 ， C I A 希 望 这 些 工 具 合 法 化 ， 这 样 其 特 工 或 支 持 黑 客 就 能 够 放 心 使 用 ， 免 受 责 罚 。 如 果 C I A 的 软 件 被 定 为 机 密 信 息 ， 官 员 如 果 违 反 规 则 ， 将 机 密 信 息 挂 在 网 上 ， 就 可 能 面 临 起 诉 或 撤 职 。 因 此 ， C I A 秘 密 地 将 其 大 部 分 网 络 间 谍 / 网 络 战 争 代 码 处 理 为 非 机 密 信 息 。 因 为 美 国 宪 法 的 制 约 ， 美 国 政 府 也 不 能 维 护 相 关 工 具 的 版 权 。 这 就 意 味 着 网 络 武 器 制 造 者 和 黑 客 获 得 这 些 “ 武 器 ” 后 ， 能 够 随 意 “ 盗 版 ” 。 C I A 主 要 靠 混 淆 技 术 来 保 护 其 恶 意 程 序 。 C I A 的 回 应 的 回 应 C I A 的 回 应 的 回 应 C I A 这 两 天 居 然 就 维 基 解 密 曝 光 的 这 些 文 档 发 表 了 声 明 ， 并 拒 绝 承 认 对 美 国 公 民 进 行 了 电 子 监 控 。 路 透 社 报 道 称 ， C I A 和 F B I 已 经 开 始 针 对 V a u l t   7 泄 露 文 档 发 起 调 查 ， 不 愿 署 名 的 一 名 美 国 官 员 表 示 ， 本 次 数 据 泄 露 是 因 C I A 的 一 个 承 包 商 遭 遇 网 络 攻 击 所 致 。 按 照 惯 例 ， C I A 也 拒 绝 对 泄 露 文 档 的 真 实 性 ， 以 及 针 对 事 件 的 调 查 现 状 发 表 评 论 。 C I A 特 别 指 出 ， 其 任 务 就 是 “ 激 进 地 收 集 ” （ a g r e s s i v e l y   c o l l e c t ） 来 自 海 外 的 情 报 ， 保 护 美 国 免 受 恐 怖 组 织 和 敌 对 分 子 的 伤 害 。 “ 以 革 新 、 前 沿 、 第 一 线 的 防 御 技 术 来 保 护 国 家 免 受 国 外 敌 对 分 子 伤 害 是 C I A 的 职 责 。 ” C I A 另 外 还 说 ， 在 美 国 监 听 个 人 的 行 为 是 被 禁 止 的 ， 自 家 的 活 动 “ 受 到 严 格 监 督 ， 并 确 保 行 为 完 全 符 合 美 国 法 律 和 宪 法 ” 。 另 一 方 面 ， C I A 也 对 V a u l t   7 文 档 泄 露 ， 可 能 对 其 行 动 造 成 的 影 响 表 示 担 忧 。 中 国 的 反 映 中 国 的 反 映 中 国 的 反 映 中 国 的 反 映 中 国 政 府 本 周 四 要 求 美 国 停 止 监 听 行 为 。 中 国 外 交 部 发 言 人 耿 爽 在 北 京 的 新 闻 发 布 会 上 耿 爽 表 示 ， 中 国 会 维 护 其 网 络 空 间 主 权 ： “ 我 们 敦 促 美 国 停 止 针 对 中 国 和 其 他 国 家 的 窃 听 、 监 控 、 机 密 窃 取 和 网 络 攻 击 行 为 。 ”
耿 爽 另 外 也 说 ， 中 国 对 于 泄 露 的 C I A 报 告 表 示 担 忧 ， 并 且 重 申 了 对 于 所 有 形 式 的 攻 击 行 为 的 反 对 。 科 技 公 司 的 回 应 科 技 公 司 的 回 应 科 技 公 司 的 回 应 科 技 公 司 的 回 应 文 档 当 中 提 到 的 三 星 、 苹 果 、 谷 歌 等 企 业 ， 对 于 此 次 事 件 也 纷 纷 有 不 同 的 反 应 。 苹 果 苹 果 迅 速 作 出 回 应 称 ， 苹 果 已 修 复 C I A 针 对 苹 果 设 备 使 用 的 大 多 数 漏 洞 。 经 初 步 研 究 发 现 ， 今 天 泄 露 的 大 部 分 问 题 都 已 经 在 最 新 版 i O S 中 得 到 修 复 了 ， 苹 果 将 快 速 修 复 任 何 已 被 发 现 的 漏 洞 。 苹 果 敦 促 用 户 下 载 最 新 版 i O S ， 获 得 最 新 的 安 全 更 新 。 微 软 微 软 方 面 简 洁 扼 要 地 回 应 称 ， “ 微 软 已 知 晓 此 报 告 ， 并 正 展 开 调 查 ” 。 对 于 文 档 中 提 及 的 C I A 可 入 侵 三 星 智 能 电 视 ， 三 星 回 应 称 ： “ 保 护 用 户 隐 私 和 保 障 设 备 安 全 一 直 是 三 星 的 工 作 重 点 。 三 星 已 经 知 晓 相 关 报 告 ， 并 已 就 此 事 开 展 紧 急 调 查 。 ” 思 科 思 科 还 在 等 待 更 多 新 信 息 ， 但 就 目 前 公 布 的 材 料 ， 得 出 了 如 下 结 论 ： 文 档 中 有 恶 意 程 序 针 对 不 同 型 号 的 思 科 产 品 ， 包 括 多 种 路 由 器 和 开 关 。 恶 意 程 序 一 旦 在 思 科 设 备 上 安 装 后 ， 将 有 多 种 功 能 ， 包 括 收 集 数 据 、 提 取 数 据 、 获 得 管 理 员 权 限 并 执 行 命 令 、 H T M L 流 量 重 定 向 ， 篡 改 网 页 ， D N S 定 向 ， 隐 蔽 通 信 等 。 恶 意 程 序 制 作 者 花 费 大 量 时 间 精 力 ， 保 证 这 些 工 具 安 装 后 ， 能 够 躲 避 安 全 检 测 和 取 证 分 析 。 恶 意 程 序 制 作 者 似 乎 使 用 了 大 量 资 源 ， 用 于 质 量 保 证 测 试 ， 目 的 似 乎 是 保 障 恶 意 程 序 安 装 之 后 ， 不 会 导 致 设 备 崩 溃 或 出 现 异 常 行 为 。
思 科 产 品 安 全 事 件 响 应 团 队 将 会 分 析 更 多 的 文 件 和 恶 意 程 序 ， 并 修 复 任 何 需 要 修 复 的 问 题 。 而 就 C I A 可 劫 持 使 用 基 于 L i n u x 软 件 的 电 脑 ， L i n u x 基 金 会 首 席 信 息 官 N i c k o   v a n   S o m e r e n 回 应 称 ， L i n u x 操 作 系 统 使 用 率 高 ， 安 装 基 数 庞 大 ， 国 家 情 报 机 构 攻 击 L i n u x 平 台 也 并 不 出 乎 意 料 。 但 是 ， L i n u x 将 敦 促 其 开 源 社 区 修 复 漏 洞 ， 并 将 用 户 提 供 相 关 补 丁 。 此 次 事 件 涉 及 的 企 业 和 机 构 众 多 ， 后 续 还 会 有 更 多 针 对 C I A 相 关 工 具 的 分 析 报 告 ， 请 大 家 继 续 关 注 。 也 有 不 同 意 见 也 有 不 同 意 见 也 有 不 同 意 见 也 有 不 同 意 见 另 外 也 有 安 全 专 家 认 为 ， 这 份 文 档 并 不 具 备 太 大 的 杀 伤 力 。 S u d o   S e c u r i t y   G r o u p 公 司 C E O   W i l l   S t r a f a c h 表 示 ， 维 基 解 密 实 际 上 夸 大 了 C I A 的 入 侵 能 力 。 比 如 说 文 档 中 提 到 C I A 开 发 的 i O S 系 统 漏 洞 利 用 工 具 ， 实 际 上 这 个 工 具 已 经 比 较 早 了 ， 根 本 就 不 支 持 最 新 的 i O S   1 0 和 更 新 的 工 具 。 “ 这 些 产 品 的 漏 洞 早 就 被 修 复 了 。 维 基 解 密 绝 对 是 在 误 导 人 。 ” 本 周 三 ， 谷 歌 回 应 说 谷 歌 回 应 说 已 经 看 过 了 这 些 泄 露 文 档 ， 并 且 表 示 A n d r o i d 系 统 完 全 有 能 力 “ 为 用 户 抵 挡 其 中 提 到 的 很 多 漏 洞 。 ” 维 基 解 密 可 能 会 和 厂 商 合 作 维 基 解 密 可 能 会 和 厂 商 合 作 维 基 解 密 可 能 会 和 厂 商 合 作 维 基 解 密 可 能 会 和 厂 商 合 作 实 际 上 到 目 前 为 止 ， 维 基 解 密 都 并 没 有 公 布 文 档 中 提 到 的 黑 客 工 具 的 源 码 ， 这 必 然 也 是 考 虑 到 一 旦 公 开 ， 那 些 不 怀 好 意 的 网 络 犯 罪 分 子 会 趁 机 上 位 。 有 趣 的 是 ， 本 周 三 ， 维 基 解 密 还 在 T w i t t e r 上 说 ： “ 科 技 公 司 说 ， 他 们 需 要 更 多 有 关 C I A 攻 击 技 术 的 细 节 ， 以 期 更 快 修 复 漏 洞 。 W i k i L e a k s 是 否 应 该 直 接 与 他 们 合 作 呢 ？ ” 国 外 媒 体 对 此 的 解 读 是 ， 维 基 解 密 为 了 安 全 考 虑 有 可 能 会 选 择 将 手 中 掌 握 的 机 密 情 报 与 科 技 厂 商 分 享 ， 真 正 让 这 些 厂 商 以 更 快 的 速 度 修 复 C I A 利 用 的 漏 洞 。 维 基 解 密 方 面 也 强 调 ， 在 这 些 黑 客 工 具 被 彻 底 分 析 、 抑 制 其 危 害 （ d i s a r m ） 之 前 ， 工 具 是 不 会 公 开 的 。 大 概 和 科 技 厂 商 合 作 会 是 个 不 错 的 途 经 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s 、 N e t w o r k w o r l d [ 1 ]   [ 2 ] 、 t e l e g r a p h 、 B B C 、 C S O 、 S e c u r i t y W e e k 、 F B 小 编 k u m a 编 译 ， 转 载 请 注 明 来 自 F r e e b u f
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理