搜索

[11545] 2017-07-14_维基解密更新：CIA新工具HighRise可轻松窃取安卓设备短信

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-07-14_维基解密更新：CIA新工具HighRise可轻松窃取安卓设备短信 维 基 解 密 更 新 ： C I A 新 工 具 H i g h R i s e 可 轻 松 窃 取 安 卓 设 备 短 信 A n g e l a Y   F r e e B u f   2 0 1 7 - 0 7 - 1 4 本 周 四 ， 维 基 解 密 又 更 新 了 一 款 本 周 四 ， 维 基 解 密 又 更 新 了 一 款 C I A   V a u l t   7   系 列 新 工 具 系 列 新 工 具   H i g h R i s e （ 摩 天 大 楼 ） 。 这 是 一 款 安 卓 恶 意 程 序 ， 可 （ 摩 天 大 楼 ） 。 这 是 一 款 安 卓 恶 意 程 序 ， 可 以 拦 截 以 拦 截   S M S   消 息 并 将 其 重 定 向 至 远 程 的 消 息 并 将 其 重 定 向 至 远 程 的   C I A   服 务 器 上 。 有 很 多 服 务 器 上 。 有 很 多 I O C   工 具 可 以 利 用 短 信 在 植 入 的 工 具 可 以 利 用 短 信 在 植 入 的 A P P 和 监 听 和 监 听 P O S T 之 间 进 行 通 信 ， 而 之 间 进 行 通 信 ， 而   H i g h R i s e   相 当 于 一 个 相 当 于 一 个 S M S 短 信 代 理 ， 将 短 信 代 理 ， 将 “ 收 到 收 到 ” 和 和 “ 发 出 发 出 ” 的 的   S M S 短 信 息 代 理 到 互 联 网 短 信 息 代 理 到 互 联 网 L P 中 ， 进 而 在 目 标 设 备 和 监 听 站 （ 中 ， 进 而 在 目 标 设 备 和 监 听 站 （ L P ） 之 间 进 行 更 大 的 隔 离 。 同 时 ， ） 之 间 进 行 更 大 的 隔 离 。 同 时 ， H i g h R i s e   在 自 身 操 作 者 和 监 听 站 之 间 建 在 自 身 操 作 者 和 监 听 站 之 间 建 立 一 个 基 于 立 一 个 基 于   T L S / S S L   安 全 网 络 通 信 的 信 道 。 安 全 网 络 通 信 的 信 道 。 根 据 维 基 解 密 的 揭 秘 的   C I A   H i g h R i s e   工 具 手 册 < 点 击 阅 读 原 文 查 看 链 接 > ， H i g h R i s e   目 前 只 在 安 卓   4 . 0   到   4 . 3   版 本 上 运 行   （ 包 括   A n d r o i d   4 . 0   冰 激 凌 三 明 治 和   A n d r o i d   4 . 1   果 冻 豆 版 本 ） ， 这 些 版 本 占 目 前 安 卓 市 场 的 8 . 8 % 。 但 事 实 上 ， H i g h R i s e   的 文 件 详 情 却 显 示 ， 这 个 恶 意 程 序 在   2 0 1 3   年   1 2   月 就 已 经 创 建 ， 并 在 这 四 年 来 与 安 卓 各 版 本 同 步 更 新 ， 以 便 在 安 卓 最 新 版 本 中 运 行 。 H i g h R i s e   的 运 作 方 式 的 运 作 方 式 一 般 来 说 ， 恶 意 软 件 通 过 内 部 连 接 把 从 被 入 侵 设 备 中 盗 取 的 信 息 发 送 给 由 攻 击 者 控 制 的 服 务 器 （ 监 听 站 ） ， 但 在 智 能 手 机 的 案 例 中 ， 恶 意 软 件 也 能 通 过 发 送 短 信 等 方 式 将 被 盗 数 据 传 给 攻 击 者 。 但 要 通 过 短 信 收 集 被 盗 数 据 ， 就 需 要 筛 选 并 分 析 从 多 个 目 标 设 备 中 收 到 的 大 量 信 息 。 为 解 决 这 个 问 题 ， C I A   就 创 建 了 一 个   A P P   ， 作 为 被 入 侵 设 备 和 监 听 站 服 务 器 之 间 的 短 信 代 理 。 H i g h R i s e   就 来 源 于 一 个 名 为   T i d e C h e c k   的   A P P   ( t i d e c h e c k - 2 . 0 . a p k   M D 5 :   0 5 e d 3 9 b 0 f 1 e 5 7 8 9 8 6 b 1 1 6 9 5 3 7 f 0 a 6 6 f e ) ， 用 于 从 被 入 侵 设 备 中 通 过 短 信 接 收 所 有 的 被 盗 数 据 。 这 个   A P P   需 要 手 动 安 装 ， 并 至 少 需 要 一 次 手 动 启 动 才 能 保 证 H i g h R i s e   持 久 运 行 。 H i g h R i s e   这 么 麻 烦 的 安 装 和 启 动 过 程 可 以 表 明 其 目 的 并 非 是 为 了 进 行 社 会 工 程 学 攻 击 。 首 次 启 动   H i g h R i s e   时 ， C I A   员 工 必 须 输 入 特 殊 代 码 进 行 设 置 。 这 个 特 殊 代 码 是   “ i n s h a l l a h ”   , 意 思 是   “ 神 的 旨 意 ”   。

代 码 输 入 之 后 ， 就 会 展 示 配 置 页 面 ， 页 面 上 有 三 个 按 钮 ， 如 下 图

其 中 ： i n i t i a l i z e （ 初 始 化 ） — — 可 以 启 动   H i g h R i s e   工 具 ； S h o w   C o n f i g u r a t i o n （ 显 示 / 编 辑 配 置 ）   — 显 示 并 编 辑   H i g h R i s e   的 配 置 文 件 ， 包 括 必 须 使 用   H T T P S   的 监 听 站 服 务 器 U R L ； S e n d   M E s s a g e （ 发 送 信 息 ） — — 允 许 操 作 者 从 手 机 端 向   C I A   控 制 的 远 程 服 务 器 发 送 短 信 。 正 确 初 始 化 并 配 置 后 ， T i d e C h e c k   A P P   就 会 持 续 在 后 台 运 行 并 监 控 来 自 被 入 侵 设 备 的 信 息 ； 接 收 后 就 会 将 每 条 信 息 通 过 一 个 T L S / S S L 安 全 互 联 网 通 信 信 道 转 发 给 C I A 的 监 听 站 服 务 器 。 参 照 维 基 解 密 泄 露 的 手 册 ，   H i g h R i s e   的 主 要 特 征 如 下 ： 1 .   向 C I A 控 制 的 联 网 服 务 器 发 送 手 机 收 件 箱 的 所 有 信 息 ； 2 .   通 过   H i g h R i s e   主 机 从 被 入 侵 的 手 机 端 发 送 S M S 消 息 ； 3 .   为 H i g h R i s e   操 作 者 和 监 听 站 之 间 提 供 通 信 信 道 ； 4 .   利 用 T L S / S S L 安 全 互 联 网 通 信 。 基 于 后 两 个 特 征 ， H i g h R i s e   严 格 意 义 上 说 并 非 是 安 装 在 被 入 侵 手 机 上 的 工 具 ， 而 是 可 以 安 装 在 C I A 员 工 手 机 上 的 一 款 A P P ， 可 以 为 操 作 者 和 监 听 者 之 间 提 供 二 级 、 加 密 的 通 信 信 道 。 其 他 其 他   V a u l t   7   系 列 工 具 系 列 工 具 维 基 解 密 周 四 泄 露 的 文 件 仅 仅 是 C I A   V a u l t   7   系 列 文 件 中 的 一 小 部 分 。 此 前 ， F r e e B u f   也 一 直 关 注 维 基 解 密 的 更 新 ， 并
给 出 了 一 系 列 报 道 ， 感 兴 趣 的 朋 友 可 以 去 主 站 搜 索 维 基 解 密 关 键 词 ， 查 看 相 关 文 章 。 以 下 是 维 基 解 密 揭 露 的   C I A   V a u l t   7   系 列 工 具 列 表 < 点 击 阅 读 原 文 查 相 关 链 接 > ：   B o t h a n S p y   &   G y r f a l c o n   -   窃 取   S S H   登 录 凭 证 的 工 具 （ 2 0 1 7 . 7 . 6 ）   O u t l a w C o u n t r y   -   入 侵   L i n u x   系 统 的 工 具 （ 2 0 1 7 . 6 . 3 0 ）   E L S A   -     可 以 对   W i n d o w s   用 户 实 施 定 位 的 恶 意 软 件 （ 2 0 1 7 . 6 . 2 8 ）   B r u t a l   K a n g a r o o   -   入 侵 隔 离 网 络 的 工 具 （ 2 0 1 7 . 6 . 2 2 ）   C h e r r y B l o s s o m   -   入 侵   S O H O   无 线 路 由 器 的 工 具 （ 2 0 1 7 . 6 . 1 5 ）   P a n d e m i c   -   用 恶 意 程 序 代 替 合 法 文 件 的 工 具 （ 2 0 1 7 . 6 . 1 ）   A t h e n a   -   与 某 美 国 公 司 共 同 开 发 的 恶 意 软 件 框 架 （ 2 0 1 7 . 5 . 1 9 ）   A f t e r M i d n i g h t   a n d   A s s a s s i n   — —     W i n d o w s   恶 意 软 件 框 架 （ 2 0 1 7 . 5 . 1 2 ）   A r c h i m e d e s   — —   实 施 中 间 人 攻 击 的 工 具 （ 2 0 1 7 . 5 . 5 ）   S c r i b b l e   — —   O f f i c e   文 档 追 踪 工 具 （ 2 0 1 7 . 4 . 2 8 ）   W e e p i n g   A n g e l   — — 入 侵   S a m s u n g   智 能 电 视 的 工 具 （ 2 0 1 7 . 4 . 2 1 ）   H I V E — —   多 平 台 入 侵 植 入 和 管 理 控 制 工 具 （ 2 0 1 7 . 4 . 1 4 ）   G r a s s h o p p e r   — —   W i n d o w s   恶 意 软 件 生 成 器 ( 2 0 1 7 . 4 . 7 )   M a r b l e   F r a m e w o r k   — —   秘 密 反 监 识 框 架 （ 2 0 1 7 . 3 . 3 1 ）   D a r k   M a t t e r   — —   入 侵   i P h o n e   和   M a c   的 工 具 （ 2 0 1 7 . 3 . 2 3 ） * 参 考 来 源 ： b l e e p i n g c o m p u t e r ,   T H N   等 ， A n g e l a Y   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理