搜索

[11464] 2017-06-16_CIAVault7最新泄露文档：樱花盛开

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-06-16_CIAVault7最新泄露文档：樱花盛开 C I A   V a u l t 7 最 新 泄 露 文 档 ： 樱 花 盛 开 C Y l a r   F r e e B u f   2 0 1 7 - 0 6 - 1 6 多 份 维 基 解 密 于 多 份 维 基 解 密 于 2 0 1 7 年 年 6 月 月 1 5 日 披 露 的 文 件 显 示 ， 日 披 露 的 文 件 显 示 ， C I A 早 在 早 在 2 0 0 6 年 便 开 始 了 一 项 名 为 年 便 开 始 了 一 项 名 为 “ 樱 花 盛 开 樱 花 盛 开 ” ( C h e r r y   B l o s s o m ) 的 项 目 。 的 项 目 。 曝 光 的 文 档 资 料 详 实 ， 图 文 并 茂 ， 长 达 数 百 页 。 曝 光 的 文 档 资 料 详 实 ， 图 文 并 茂 ， 长 达 数 百 页 。 “ 樱 花 盛 开 ” 项 目 通 过 黑 掉 多 达 2 0 0 种 的 无 线 设 备 （ 路 由 器 或 A P ） ， 进 而 对 连 接 在 路 由 器 后 的 用 户 终 端 进 行 各 种 基 于 网 络 的 攻 击 。 根 据 维 基 解 密 曝 光 一 份 2 0 1 2 年 的 设 备 列 表 文 档 ， 其 中 常 见 品 牌 有 思 科 、 苹 果 、 D - l i n k 、 L i n k s y s 、 3 C o m 、 B e l k i n 等 。 暂 时 没 有 发 现 国 产 品 牌 。 据 称 ， “ 樱 花 盛 开 工 具 ” 是 C I A 在 美 国 非 盈 利 研 究 机 构 斯 坦 福 研 究 所 （ S R I   I n t e r n a t i o n a l ） 的 帮 助 下 设 计 的 ， 是 C I A “ 樱 桃 炸 弹 ” 项 目 的 一 部 分 。 而 S R I 目 前 尚 未 对 此 表 态 。 “ 樱 花 盛 开 樱 花 盛 开 ” 架 构 架 构 根 据 曝 光 的 文 档 ， 我 们 可 以 看 到 “ 樱 花 盛 开 ” 的 架 构 如 下 ： 红 字 所 列 为 “ 樱 花 盛 开 ” 系 统 组 件 ， 主 要 部 分 描 述 如 下 ： F l y T r a p ： 捕 蝇 草 ， 被 植 入 “ 樱 花 盛 开 ” 的 无 线 设 备 ， 负 责 与   C h e r r y T r e e   C & C   服 务 器 通 信 C h e r r y T r e e ： 樱 树 ， C & C 服 务 器 C h e r r y W e b ： C h e r r y T r e e 上 运 行 的 网 页 控 制 台 M i s s i o n s ： C & C 服 务 器 发 送 的 任 务 ， 用 于 感 染 无 线 设 备 “ 樱 花 盛 开 樱 花 盛 开 ” 攻 击 方 式 攻 击 方 式 “ 樱 花 盛 开 ” 工 具 本 质 上 是 一 款 基 于 固 件 的 可 远 程 植 入 框 架 ， 可 以 利 用 漏 洞 获 取 未 经 授 权 的 访 问 权 限 并 加 载 自 定 义 的 樱 花 固 件 ， 从 而 入 侵 路 由 器 和 无 线 接 入 点 （ A P ） 。
然 后 可 以 使 用 植 入 式 设 备 （ F l y t r a p ） 来 监 控 目 标 的 互 联 网 活 动 并 将 向 目 标 传 送 软 件 漏 洞 利 用 内 容 。   通 过 在 无 线 设 备 上 植 入 定 制 的 樱 花 固 件 让 无 线 设 备 本 身 受 到 影 响 ； 一 些 设 备 允 许 通 过 无 线 链 接 升 级 固 件 ， 因 此 无 需 物 理 访 问 设 备 就 能 实 现 成 功 入 侵 。 在 植 入 F l y T r a p 后 ， 路 由 器 会 自 动 向 C h e r r y T r e e 发 回 信 息 ， 之 后 C I A 操 作 人 员 即 可 在 W e b 控 制 台 中 进 行 操 作 并 下 达 任 务 来 对 目 标 进 行 攻 击 。 监 控 网 络 流 量 以 收 集 电 子 邮 件 地 址 ， 聊 天 用 户 名 ， M A C 地 址 和 V o I P 号 码 ； 将 接 入 受 攻 击 网 络 的 用 户 重 定 向 到 恶 意 网 站 ； 将 恶 意 内 容 注 入 数 据 流 ， 以 欺 诈 手 段 传 递 恶 意 软 件 并 影 响 加 入 受 攻 击 网 络 的 系 统 ； 设 置 V P N 通 道 ， 使 用 户 连 接 到 F l y T r a p 的 W L A N   /   L A N ， 进 行 进 一 步 的 利 用 ； 复 制 目 标 设 备 的 完 整 网 络 流 量 安 装 指 南 还 提 示 ， C h e r r y T r e e   C ＆ C 服 务 器 必 须 位 于 安 全 支 持 设 备 中 ， 并 安 装 在 至 少 有 4 G B R A M 、 能 运 行 R e d   H a t   F e d o r a   9 的 D e l l P o w e r E d g e   1 8 5 0 供 电 虚 拟 服 务 器 上 。 F e d o r a   9 于 2 0 0 8 年 发 布 ， 由 此 可 见 ， C I A 这 个 “ 樱 花 盛 开 ” 项 目 历 史 多 么 “ 悠 久 ” 。 根 据 维 基 解 密 曝 光 的 一 份 用 户 手 册 ， 操 作 人 员 可 以 简 单 地 通 过 C h e r r y W e b 网 页 控 制 台 来 给 被 植 入 设 备 发 送 任 务 来 达 到 目 的 。
C h e r r y W e b 控 制 台 截 图 ： M i s s i o n M i s s i o n 种 类 繁 多 ， 包 含 但 不 限 于 以 下 几 类 ： 种 类 繁 多 ， 包 含 但 不 限 于 以 下 几 类 ： 1 . 监 听 目 标 流 量 2 . 嗅 探 的 流 量 匹 配 预 定 义 触 发 器 （ 如 链 接 = c n n . c o m ， 用 户 名 ， 电 子 邮 件 ， M A C 地 址 等 ） 后 ， 执 行 多 种 后 续 操 作 3 . 重 定 向 目 标 的 I n t e r n e t 流 量 / 连 接 到 预 设 的 代 理 服 务 器 / 钓 鱼 网 站 4 . 目 标 上 线 告 警 5 . 内 网 扫 描 我 是 否 中 招 ？ 我 是 否 中 招 ？ 由 于 曝 光 的 文 档 中 并 没 有 发 现 国 产 品 牌 ， 加 上 C I A 人 力 所 限 ， 绝 大 部 分 国 内 用 户 还 是 可 以 安 心 的 。 对 于 使 用 国 外 品 牌 的 用 户 ， 可 以 尝 试 通 过   h t t p s : / / 路 由 器 路 由 器 i p / C h e r r y W e b /   链 接 来 查 看 路 由 器 是 否 已 经 遭 到 入 侵 。 最 安 全 的 方 法 还 是 等 待 厂 商 固 件 更 新 后 重 刷 厂 商 的 更 新 固 件 。 但 是 ， “ 樱 花 盛 开 ” 会 默 认 禁 止 普 通 的 固 件 更 新 操 作 。
“ 樱 花 盛 开 樱 花 盛 开 ” 项 目 文 档 提 及 的 无 线 设 备 品 牌 部 分 列 表 如 下 ： 项 目 文 档 提 及 的 无 线 设 备 品 牌 部 分 列 表 如 下 ： 3 C o m A c c t o n A i r o n e t / C i s c o A l l i e d   T e l e s y n A m b i t A M I T ,   I n c A p p l e A s u s t e k   C o B e l k i n B r e e z e c o m C a m e o D - L i n k G e m t e k G l o b a l   S u n L i n k s y s M o t o r o l a O r i n o c o
P l a n e t   T e c S e n a o U S   R o b o t i c s Z - C o m 欲 获 取 更 多 欲 获 取 更 多 “ 樱 花 盛 开 樱 花 盛 开 ” 影 响 的 无 线 设 备 详 情 ， 可 以 访 问 影 响 的 无 线 设 备 详 情 ， 可 以 访 问 W i k i   L e a k s 解 密 文 档 的 原 链 接 查 解 密 文 档 的 原 链 接 查 看 ： 看 ： h t t p s : / / w i k i l e a k s . o r g / v a u l t 7 / d o c u m e n t / W i F i _ D e v i c e s / W i F i _ D e v i c e s . p d f   维 基 解 密 披 露 的 其 他 维 基 解 密 披 露 的 其 他 C I A 工 具 工 具 自 3 月 以 来 ， 维 基 解 密 共 披 露 了 1 1 批 V a u l t   7 系 列 工 具 ， 除 了 “ 樱 花 盛 开 ” 外 ， 还 有 如 下 1 0 个 ： P a n d e m i c — — 可 被 C I A 利 用 ， 将 W i n d o w s 文 件 服 务 器 转 换 为 可 以 静 默 感 染 目 标 网 络 中 感 兴 趣 的 其 他 计 算 机 的 隐 蔽 攻 击 机 ； 1   J u n e ,   2 0 1 7 A t h e n a   –   C I A 的 间 谍 软 件 框 架 ， 旨 在 远 程 控 制 受 感 染 的 W i n d o w s   P C ， 适 用 于 从 W i n d o w s   X P 到 W i n d o w s   1 0 的 每 个 版 本 的 M i c r o s o f t   W i n d o w s 操 作 系 统 ；   1 9   M a y ,   2 0 1 7 A f t e r M i d n i g h t   a n d   A s s a s s i n   –   M i c r o s o f t   W i n d o w s 平 台 的 两 个 C I A 恶 意 软 件 框 架 ， 旨 在 监 视 和 报 告 受 感 染 的 远 程 主 机 上 的 操 作 并 执 行 恶 意 操 作 ； 1 2   M a y ,   2 0 1 7 A r c h i m e d e s   –   据 称 是 C I A 创 建 的 一 个 中 间 人 （ M i t M ） 攻 击 工 具 ， 目 标 瞄 准 局 域 网 （ L A N ） 内 的 计 算 机 ； 5   M a y ,   2 0 1 7 S c r i b b l e s   –   将 “ 网 络 信 标 ” 嵌 入 机 密 文 件 ， 可 以 让 间 谍 机 构 跟 踪 内 部 人 员 和 举 报 人 ；   2 8   A p r i l ,   2 0 1 7 W e e p i n g   A n g e l   –   C I A 的 间 谍 工 具 ， 可 以 渗 透 智 能 电 视 ， 将 电 视 转 变 为 隐 蔽 式 麦 克 风 ， 用 于 监 听 ； 2 1   A p r i l ,   2 0 1 7 H i v e   – 后 端 基 础 设 施 恶 意 软 件 ， 具 有 面 向 公 众 的 H T T P S 接 口 ， 可 以 渗 透 目 标 主 机 信 息 并 传 输 给 C I A ， 同 时 接 收 其 运 营 商 的 命 令 在 目 标 主 机 执 行 目 标 上 的 特 定 任 务 。 G r a s s h o p p e r   –   这 个 框 架 可 让 C I A 轻 松 创 建 自 定 义 恶 意 软 件 ， 入 侵 M i c r o s o f t   W i n d o w s 并 绕 过 防 病 毒 保 护 ； 7   A p r i l ,   2 0 1 7 M a r b l e   F r a m e w o r k –   揭 露 了 C I A 的 秘 密 反 监 识 框 架 的 源 代 码 。 这 个 框 架 本 质 上 是 C I A 使 用 的 混 淆 器 或 封 隔 器 ， 用 于 隐 藏 其 恶 意 软 件 的 实 际 来 源 ； 3 1   M a r c h ,   2 0 1 7 D a r k   M a t t e r   – 揭 露 了 C I A 用 于 定 位 i P h o n e 和 M a c 的 利 用 工 具 ； 2 3   M a r c h ,   2 0 1 7 *   本 文 投 稿 作 者 ： C Y l a r ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理