搜索

[16655] 2021-04-11_Google安全团队该不该披露疑似美国政府的黑客行动？

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2021-04-11_Google安全团队该不该披露疑似美国政府的黑客行动？ G o o g l e 安 全 团 队 该 不 该 披 露 疑 似 美 国 政 府 的 黑 客 行 动 ？ y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 4 - 1 1 最 近 ， 谷 歌 安 全 团 队 披 露 了 一 项 黑 客 攻 击 行 动 ， 但 该 黑 客 组 织 疑 似 是 为 美 国 政 府 及 其 盟 友 工 作 ， 进 行 网 络 反 恐 行 动 … … 3 月 2 9 日 消 息 ， 谷 歌 安 全 团 队 发 现 某 个 黑 客 组 织 在 短 短 9 个 月 内 利 用 了 1 1 个 零 日 漏 洞 ， 许 多 谷 歌 产 品 受 影 响 ， i P h o n e 的 S a f a r i 浏 览 器 也 被 波 及 。 K e y n o t e s 谷 歌 的 安 全 团 队 公 开 揭 露 了 一 场 历 时 9 个 月 的 黑 客 行 动 这 一 举 动 终 止 了 某 西 方 政 府 正 在 进 行 的 反 恐 行 动 该 举 动 在 谷 歌 内 部 和 和 外 界 引 起 争 议 谷 歌 P r o j e c t   Z e r o 团 队 和 威 胁 分 析 小 组 （ T h r e a t   A n a l y s i s   G r o u p ） 在 业 内 享 誉 盛 名 。 近 期 ， 这 两 个 团 队 意 外 地 发 现 了 一 条 大 鱼 ： 一 个 专 家 级 黑 客 组 织 利 用 一 个 专 家 级 黑 客 组 织 利 用 1 1 个 强 大 的 漏 洞 来 攻 击 运 行 个 强 大 的 漏 洞 来 攻 击 运 行 i O S 、 、 A n d r o i d 和 和 W i n d o w s 的 设 备 。 的 设 备 。 攻 击 路 径 阻 止 这 次 “ 专 家 级 ” 网 络 攻 击 的 决 定 在 谷 歌 内 部 引 发 了 争 议 ， 此 前 有 消 息 称 这 些 黑 客 是 为 美 国 及 其 盟 友 工 作 此 前 有 消 息 称 这 些 黑 客 是 为 美 国 及 其 盟 友 工 作 。 《 麻 省 理 工 科 技 评 论 》 （ M I T   T e c h n o l o g y   R e v i e w ） 表 示 ， 这 些 受 质 疑 的 黑 客 实 际 上 是 西 方 政 府 特 工 ， 正 在 开 展 反 恐 行 动 。 谷 歌 选 择 停 止 该 攻 击 并 将 它 公 之 于 众 的 决 定 在 公 司 内 部 引 起 争 议 ， 也 引 发 了 美 国 及 其 盟 友 的 情 报 部 门 质 疑 。 谷 歌 在 最 近 的 两 篇 博 客 文 章 中 ， 详 细 描 述 了 它 在 最 近 9 个 月 内 发 现 的 被 黑 客 利 用 的 零 日 漏 洞 。 这 种 攻 击 始 于 2 0 2 0 年 初 ， 使 用 了 一 种 被 称 为 “ 水 坑 ” 攻 击 的 新 技 术 ， 利 用 受 感 染 的 网 站 向 访 问 者 发 送 恶 意 软 件 。 攻 击 的 规 模 、 复 杂 性 和 速 度 引 起 了 网 络 安 全 专 家 的 注 意 。 不 过 ， 谷 歌 的 声 明 明 显 忽 略 了 一 些 关 键 细 节 ， 包 括 谁 应 该 为 这 次 黑 客 攻 击 负 责 ， 谁 是 攻 击 目 标 ， 以 及 相 关 恶 意 谷 歌 的 声 明 明 显 忽 略 了 一 些 关 键 细 节 ， 包 括 谁 应 该 为 这 次 黑 客 攻 击 负 责 ， 谁 是 攻 击 目 标 ， 以 及 相 关 恶 意 软 件 或 行 动 中 使 用 的 域 名 等 重 要 技 术 信 息 。 软 件 或 行 动 中 使 用 的 域 名 等 重 要 技 术 信 息 。 一 位 安 全 专 家 批 评 该 报 告 是 一 个 “ 黑 洞 ” ， 因 为 上 述 信 息 至 少 会 以 某 种 形 式 披 露 一 条 。 要 不 要 公 布 美 国 政 府 的 网 络 行 动 ？ 要 不 要 公 布 美 国 政 府 的 网 络 行 动 ？ 美 国 安 全 团 队 通 常 会 关 闭 被 政 府 利 用 的 漏 洞 ， 但 很 少 公 开 这 类 行 动 。 美 国 安 全 团 队 通 常 会 关 闭 被 政 府 利 用 的 漏 洞 ， 但 很 少 公 开 这 类 行 动 。 针 对 这 一 事 件 ， 一 些 谷 歌 员 工 表 示 ， 反 恐 任 务 不 应 被 公 开 披 露 ； 另 一 些 人 则 认 为 ， 公 司 有 义 务 公 开 攻 击 行 为 ， 目 的 是 保 护 用 户 ， 使 互 联 网 更 加 安 全 。
谷 歌 发 言 人 在 一 份 声 明 中 说 ： “ P r o j e c t   Z e r o 致 力 于 发 现 和 修 补 零 日 漏 洞 ， 并 发 布 技 术 研 究 ， 旨 在 促 进 研 究 社 区 氛 围 ， 加 强 对 新 型 安 全 漏 洞 的 理 解 和 利 用 。 ” “ 我 们 相 信 ， 分 享 技 术 研 究 可 以 带 来 更 好 的 防 御 策 略 ， 增 加 每 个 人 的 安 全 。 但 我 们 的 研 究 并 不 包 括 归 因 。 ” 虽 然   P r o j e c t   Z e r o 并 没 有 将 此 次 黑 客 行 为 归 咎 于 特 定 的 组 织 。 但 同 样 参 与 该 项 目 的 威 胁 分 析 小 组 会 进 行 归 因 。 除 了 未 指 明 行 为 主 体 ， 谷 歌 还 省 略 了 更 多 细 节 。 目 前 还 不 清 楚 谷 歌 是 否 事 先 通 知 了 政 府 官 员 ， 他 们 将 公 布 并 关 闭 目 前 还 不 清 楚 谷 歌 是 否 事 先 通 知 了 政 府 官 员 ， 他 们 将 公 布 并 关 闭 这 种 攻 击 方 法 。 这 种 攻 击 方 法 。 一 位 美 国 前 高 级 情 报 官 员 表 示 ， 政 府 的 网 络 行 为 是 可 以 辨 认 的 。 这 名 不 愿 具 名 的 前 官 员 表 示 : “ 政 府 的 网 络 行 动 中 ， 代 码 会 暗 含 一 些 特 点 。 ” 他 认 为 关 键 是 ， 民 众 如 何 看 待 这 种 情 报 活 动 或 执 法 活 动 。 谷 歌 发 现 该 黑 客 组 织 在 短 短 9 个 月 内 利 用 了 1 1 个 零 日 漏 洞 。 受 到 攻 击 的 软 件 包 括 i P h o n e 的 S a f a r i 浏 览 器 ， 还 有 许 多 谷 歌 产 品 ， 例 如 A n d r o i d 手 机 和 W i n d o w s 电 脑 上 的 C h r o m e 浏 览 器 。 受 影 响 的 产 品 但 谷 歌 内 部 得 出 的 结 论 是 ， 谁 在 入 侵 ， 为 什 么 要 入 侵 ， 从 来 没 有 安 全 漏 洞 本 身 重 要 。 但 谷 歌 内 部 得 出 的 结 论 是 ， 谁 在 入 侵 ， 为 什 么 要 入 侵 ， 从 来 没 有 安 全 漏 洞 本 身 重 要 。 今 年 早 些 时 候 ， “ 零 计 划 ” ( P r o j e c t   Z e r o ) 的 玛 蒂 · 斯 通 ( M a d d i e   S t o n e ) 认 为 ， 黑 客 很 容 易 就 能 找 到 并 利 用 强 大 的 零 日 漏 洞 ， 她 的 团 队 在 探 测 这 些 漏 洞 的 使 用 上 面 临 着 一 场 艰 巨 的 战 斗 。 谷 歌 这 样 做 的 理 由 是 ， 同 一 个 漏 洞 ， 今 天 可 能 被 友 邦 利 用 ， 明 天 就 有 可 能 被 其 他 国 家 利 用 ， 所 以 正 确 的 选 择 是 立 即 修 复 漏 洞 。 早 有 先 例 早 有 先 例 这 不 是 西 方 网 络 安 全 团 队 第 一 次 侦 察 到 来 自 友 邦 的 黑 客 ， 例 如 “ 五 眼 联 盟 ” （ 美 国 、 英 国 、 加 拿 大 、 澳 大 利 亚 和 新 西 兰 ） 的 黑 客 。 对 于 他 们 来 说 ， 不 公 开 是 行 业 惯 例 。 不 公 开 是 行 业 惯 例 。 谷 歌 安 全 团 队 的 几 名 成 员 都 是 西 方 情 报 机 构 的 资 深 人 员 ， 还 有 人 曾 为 政 府 组 织 过 黑 客 活 动 。 在 某 些 情 况 下 ， 安 全 公 司 会 默 默 清 除 所 谓 的 “ 友 好 ” 恶 意 软 件 。 前 五 眼 大 楼 官 员 萨 沙 • 罗 曼 诺 夫 斯 基 （ S a s h a   R o m a n o s k y ） 表 示 ： “ 安 全 公 司 通 常 不 会 干 涉 美 国 政 府 的 网 络 行 动 。 ” 萨 莎
最 近 发 表 了 一 份 有 关 企 业 网 络 安 全 调 查 的 研 究 报 告 。 “ 他 们 曾 明 确 表 示 要 远 离 政 府 网 络 行 动 。 这 不 是 他 们 的 工 作 范 围 。 ” 虽 然 谷 歌 也 遵 循 这 种 惯 例 ， 但 在 过 去 也 有 过 例 外 的 情 况 。 2 0 1 9 年 ， 该 公 司 发 布 了 一 项 研 究 ， 研 究 的 黑 客 组 织 很 可 能 来 自 美 国 ， 但 谷 歌 未 明 确 指 出 具 体 原 因 。 但 差 别 是 ， 这 项 研 究 公 布 的 是 一 次 历 史 行 动 ， 而 谷 歌 此 次 公 布 的 是 一 个 正 在 进 行 的 网 络 行 动 。 但 差 别 是 ， 这 项 研 究 公 布 的 是 一 次 历 史 行 动 ， 而 谷 歌 此 次 公 布 的 是 一 个 正 在 进 行 的 网 络 行 动 。 2 0 1 8 年 ， 俄 罗 斯 网 络 安 全 公 司 卡 巴 斯 基 ， 曝 光 了 美 国 针 对 中 东 地 区 I S I S 和 基 地 组 织 A l   Q a e d a 成 员 的 网 络 反 恐 行 动 。 卡 巴 斯 基 因 此 受 到 了 抨 击 。 美 国 官 员 称 ， 卡 巴 斯 基 和 谷 歌 一 样 ， 没 有 明 确 地 将 威 胁 归 因 ， 但 将 攻 击 行 为 公 开 ， 导 致 攻 击 行 动 难 以 为 继 ， 特 工 无 法 接 触 到 有 价 值 的 监 控 项 目 ， 甚 至 让 士 兵 的 生 命 处 于 危 险 之 中 。 当 时 ， 卡 巴 斯 基 已 经 因 与 俄 罗 斯 政 府 的 关 系 而 受 到 严 厉 批 评 ， 该 公 司 最 终 被 禁 止 进 入 美 国 政 府 的 系 统 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理