搜索

[17402] 2017-03-09_这回CIA辛苦攒了几年的漏洞都“被”提交了

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-03-09_这回CIA辛苦攒了几年的漏洞都“被”提交了 这 回   C I A   辛 苦 攒 了 几 年 的 漏 洞 都 “ 被 ” 提 交 了 原 创   胖 君   G e e k P w n   2 0 1 7 - 0 3 - 0 9 2 0 1 6 年 8 月 ， 号 称   N S A （ 国 家 安 全 局 ） （ 国 家 安 全 局 ） 最 强 黑 客 组 织 最 强 黑 客 组 织 的 “ 方 程 组 ” （ E q u a t i o n   G r o u p ） 意 外 被 黑 ， N S A   的 内 部 数 据 和 攻 击 工 具 代 码 等 一 堆 网 络 军 火 暴 走 网 络 。 彼 时 ， 美 国 另 一 情 报 机 构   C I A   （ 中 情 局 ） 内 部 分 享 了 一 个 文 件 ， 叫 做 《 “ 方 程 组 ” 做 错 了 什 么 ， 我 们 该 如 何 避 免 相 同 情 况 发 生 ？ 》 。
可 惜 的 是 ， C I A   还 没 来 得 及 将 文 件 精 神 消 化 ， 悲 剧 就 发 生 了 。   C I A ， 美 国 黑 客 组 织 之 一 ， 美 国 黑 客 组 织 之 一 C I A   门 前 洗 地 对 于 手 握 几 十 个   0 d a y   漏 洞 的 C I A ， 遗 憾 的 是 我 还 不 能 将 “ 美 国 最 大 黑 客 组 织 美 国 最 大 黑 客 组 织 ” 的 光 荣 称 号 颁 给 它 ， 毕 竟 除 了   F B I （ 联 邦 调 查 局 ） 还 有   N S A   这
样 的 存 在 。   C I A ， 全 称 美 国 中 央 情 报 局 （ 简 称 “ 中 情 局 ” ） 。 成 立 于 1 9 4 7 的 C I A ， 比   N S A   稍 年 长 几 岁 ， 主 要 承 担 了 “ 采 取 明 显 和 隐 秘 的 手 段 获 取 情 报 ， 同 时 提 供 情 报 分 析 ， 判 断 国 家 情 报 目 标 及 从 所 有 政 府 机 构 搜 集 相 关 情 报 资 料 。 ”   据 维 基 百 科 介 绍 ， 中 情 局 的 日 常 就 是 “ 暗 杀 、 绑 架 、 爆 炸 、 推 翻 外 国 政 权 等 活 动 暗 杀 、 绑 架 、 爆 炸 、 推 翻 外 国 政 权 等 活 动 ” 。 当 然 ， 他 们 对 此 是 不 会 承 认 的 。   2 0 1 4 年 6 月 6 日 ， 为 了 更 接 地 气 中 情 局 开 通 了 推 特 和 脸 书 账 号 ， 并 且 发 布 了 意 味 深 长 的 推 文 — — “ 我 们 不 会 确 认 或 否 认 这 是 我 们 的 第 一 条 推 我 们 不 会 确 认 或 否 认 这 是 我 们 的 第 一 条 推 文 。 文 。 ”   C I A   第 一 条 推 特 截 图 蛤 ， 这 一 回 人 们 终 于 能 够 知 道 中 情 局 到 底 有 没 有 “ 跟 踪 ” （ f o l l o w ， 推 特 中 的 “ 收 听 ” 原 有 “ 跟 踪 ” 之 意 ） 他 们 了 。   一 国 之 劳 ， 情 报 中 心 一 国 之 劳 ， 情 报 中 心   近 日 “ 维 基 揭 秘 ” 爆 出 的 猛 料 ， 在 其 网 站 公 布 了 8 7 6 1 份 中 情 局 网 络 攻 击 项 目 的 机 密 文 件 ， 揭 露 了 高 达 5 0 0 个 中 情 局 项 目 的 相 关 信 息 ， 其 中 包 括 了 骇 人 听 闻 的 利 用 黑 客 技 术 秘 密 入 侵 手 机 、 电 脑 、 电 视 等 众 多 智 能 设 备 。   就 当 人 们 已 经 快 要 忘 记 身 后 的 “ 老 大 哥 ” 时 ， 这 场 堪 称 “ 影 响 超 过 斯 诺 登 ‘ 棱 镜 门 ’ 的 泄 密 ” ， 让 传 说 中 的 美 国 政 府 的 “ 网 络 军 火 库 ” 再 度 曝 光 于 世 。   美 国 智 库 大 西 洋 理 事 会 主 任   J a s o n   H e a l e y   对   W i r e d   记 者 表 示 ， 他 曾 估 测 美 国 政 府 机 构 可 能 拥 有 不 满 百 个 他 曾 估 测 美 国 政 府 机 构 可 能 拥 有 不 满 百 个   0 d a y   漏 洞 ， 但 是 从 此 次 泄 露 的 漏 洞 ， 但 是 从 此 次 泄 露 的 数 据 来 看 ， 数 据 来 看 ， “ 似 乎 似 乎 C I A 拥 有 的 拥 有 的   0 d a y   漏 洞 就 有 那 么 多 了 。 漏 洞 就 有 那 么 多 了 。 ”   智 能 设 备 沦 为 帮 凶 智 能 设 备 沦 为 帮 凶   路 由 器 、 笔 记 本 电 脑 、 I o T   设 备 ， 甚 至 是 汽 车 ， 中 情 局 研 究 得 可 谓 是 “ 非 常 全 面 ” 。 “ 如 果 你 想 知 道 本 如 果 你 想 知 道 本 · 拉 登 在 哪 里 ， 那 么 黑 掉 手 机 的 能 力 便 拉 登 在 哪 里 ， 那 么 黑 掉 手 机 的 能 力 便 至 关 重 要 ， 至 关 重 要 ， ”   H e a l e y   解 释 道 。 从 披 露 的 细 节 来 看 ， 针 对 智 能 手 机 的 黑 客 工 具 就 分 为 2 5 个 安 卓 和 1 4 个   i O S （ 胖 君 ： 还 不 如   G e e k P w n   提 交 的 漏 洞 多 呢 ☺ ）   。 而 这 些 工 具 大 部 分 都 是 “ 过 时 ” 的 ， 研 究 者 发 现 大 多 漏 洞 存 在 于 2 0 1 5 年 末 至 2 0 1 6 年 初 ， 许 多   0 d a y   漏 洞 都 已 经 被 修 复 。
  苹 果 公 司 很 快 发 布 声 明 ， 强 调 中 情 局 文 件 中 的   i O S   主 要 漏 洞 早 前 已 经 进 行 了 修 复 ， 呼 吁 用 户 不 必 担 忧 。 值 得 注 意 的 是 ， 泄 露 文 件 中 确 实 没 有 提 及   i O S   1 0 系 统 。   安 卓 系 统 安 全 研 究 者   J o h n   S a w y e r   直 言 用 户 “ 无 需 担 心 ” ， 但 是 他 同 时 表 示 ， “ 我 相 信 中 情 局 肯 定 还 有 没 有 出 现 在 列 表 中 的 、 更 新 的   0 d a y   漏 洞 。 ”   作 为 第 一 波 “ 泄 密 ” ， 文 件 中 并 没 有 详 细 说 明 中 情 局 针 对   W i n d o w s   和   M a c O S   等 笔 记 本 的 攻 击 技 术 ， 而 是 罗 列 了 一 份 长 长 的 绕 过 甚 至   e x p l o i t   杀 毒 软 件 的 列 表 。   安 全 公 司 安 全 公 司   A v a s t   的 研 究 人 员 的 研 究 人 员   A l f r e d o   O r t e g a   稍 稍 发 泄 了 不 满 ： 稍 稍 发 泄 了 不 满 ： 另 一 个 引 人 注 目 的 项 目 是 “ 哭 泣 天 使 哭 泣 天 使 ” （ W e e p i n g   A n g e l ） ， 中 情 局 利 用 三 星 智 能 电 视 固 件 漏 洞 （ 版 本 号 为 1 1 1 1 、 1 1 1 2 以 及 1 1 1 6 ） ， 使 其 处 于 假 关 机 后 ， 对 房 间 进 行 录 音 窃 听 。 其 实 早 在 2 0 1 4 年   G e e k P w n   嘉 年 华 现 场 ， 安 全 人 员 利 用 安 卓 手 机 漏 洞 就 已 经 实 现 了 “ 关 机 窃 听 ” 。 B B C   解 释 智 能 电 视 变 身 窃 听 器 此 次 泄 密 发 生 后 ， 斯 诺 登 本 人 也 在 推 特 表 达 了 自 己 的 观 点 ： 此 次 泄 密 发 生 后 ， 斯 诺 登 本 人 也 在 推 特 表 达 了 自 己 的 观 点 ： “ （ 文 件 显 示 ） 美 国 政 府 在 美 国 产 品 中 发 现 漏 洞 ， 并 有 意 保 留 着 这 些 漏 （ 文 件 显 示 ） 美 国 政 府 在 美 国 产 品 中 发 现 漏 洞 ， 并 有 意 保 留 着 这 些 漏 洞 。 （ 这 些 做 法 ） 不 计 后 果 ， 让 人 无 言 ！ 洞 。 （ 这 些 做 法 ） 不 计 后 果 ， 让 人 无 言 ！ ” “ 我 们 发 现 了 一 些 我 们 已 知 能 够 做 到 的 事 情 ， 但 是 我 们 之 前 并 没 有 见 过 ， 更 何 况 还 是 来 自 一 个 政 府 的 ！ ”
斯 诺 登 推 特 截 图   这 让 这 让   G e e k P w n   白 帽 黑 客 情 何 以 堪 ？ 白 帽 黑 客 情 何 以 堪 ？   随 着 中 情 局 “ 军 火 库 ” 的 扩 散 ， 这 些 监 控 软 件 极 有 可 能 已 经 落 入 犯 罪 分 子 或 者 黑 暗 势 力 手 中 ， 毕 竟 维 基 解 密 仅 是 拿 到 这 批 文 件 的 组 织 “ 之 一 ” 。 现 在 让 人 震 惊 的 并 非 黑 科 技 ， 而 是 中 情 局 的 “ 知 情 不 报 ” 。   2 0 1 0 年 奥 巴 马 府 推 出 了 “ 漏 洞 公 平 裁 决 程 序 ” （ V u l n e r a b i l i t y   E q u i t i e s   P r o c e s s ） ， 旨 在 要 求 执 法 机 构 和 情 报 组 织 报 告 漏 洞 助 于 修 复 ， 而 非 利 用 它 们 。 于 是 ， F B I   在 2 0 1 6 年 史 无 前 例 地 向 苹 果 公 司 提 交 了 一 个 产 品 中 的 安 全 漏 洞 ， 虽 然 苹 果 公 司 表 示 该 漏 洞 早 在 九 个 月 前 就 已 经 被 修 复 虽 然 苹 果 公 司 表 示 该 漏 洞 早 在 九 个 月 前 就 已 经 被 修 复 了 。 了 。 前   C I A   以 及   N S A   局 长   M i c h a e l   H a y d e n   在 “ 维 基 泄 密 ” 当 晚 （ 3 月 7 日 ） 便 登 上   S t e p h e n   C o l b e r t   深 夜 脱 口 秀 解 （ y a n ） 释 （ s h i ） ： “ 我 能 说 的 就 我 能 说 的 就 是 ， 这 些 工 具 是 绝 对 不 会 针 对 美 国 人 使 用 的 。 是 ， 这 些 工 具 是 绝 对 不 会 针 对 美 国 人 使 用 的 。 ”
M i c h a e l   H a y d e n （ 左 ） 做 客 深 夜 脱 口 秀   主 持 人 继 续 问 道 ： “ 如 果 他 们 真 的 窃 听 了 我 的 手 机 ， 你 会 承 认 吗 ？ ” M i c h a e l   笑 着 说 ： “ 会 的 。 ” 没 想 到 主 持 人 说 ： “ 呵 呵 ， 我 才 不 信 。 ” 有 的 时 候 ， 重 要 的 可 能 并 不 是 你 为 了 什 么 ， 而 是 你 到 底 做 了 什 么 。 有 的 时 候 ， 重 要 的 可 能 并 不 是 你 为 了 什 么 ， 而 是 你 到 底 做 了 什 么 。 G e e k P w n   发 布 了 “ 一 个 黑 客 大 会 的 自 我 修 养 一 个 黑 客 大 会 的 自 我 修 养 ” 有 奖 调 查 活 动 有 奖 调 查 活 动 （ 链 接 见 “ 阅 读 原 文 ” ） 根 据 自 身 经 历 填 写 问 卷 ， 则 有 机 会 获 得 下 列 奖 励 ： 最 创 新 ： 最 创 新 ： 1   位 ， 位 ， 1 0 0   Q 币 币 最 期 待 ： 最 期 待 ： 9   位 ， 每 人 位 ， 每 人   6 0   Q 币 币 最 粉 丝 ： 最 粉 丝 ： 3 0   位 ， 每 人 位 ， 每 人   3 0   Q 币 币 截 止 时 间 为   3 月 月 1 8 日 日 ， 多 写 多 得 ！ 极 棒 香 港 站 选 手 招 募
早 鸟 门 票 1 9 9 9 元 起 售 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理