搜索

[3076] 2016-08-20_NSA有能力从思科PIX固件中提取VPN密钥？

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2016-08-20_NSA有能力从思科PIX固件中提取VPN密钥？ N S A 有 能 力 从 思 科 P I X 固 件 中 提 取 V P N 密 钥 ？ 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 2 0 E 安 全 安 全 8 月 月 2 0 日 讯 日 讯   一 份 有 关 一 份 有 关 “ 影 子 经 纪 人 影 子 经 纪 人 ” （ （ T h e   S h a d o w   B r o k e r s ） 泄 露 的 ） 泄 露 的 B E N I G N C E R T A I N 漏 洞 利 用 分 析 显 示 ， 为 美 国 漏 洞 利 用 分 析 显 示 ， 为 美 国 N S A 效 力 的 效 力 的 “ 方 方 程 式 组 织 程 式 组 织 ” 有 能 力 打 开 思 科 有 能 力 打 开 思 科 P I X 固 件 ， 并 提 取 固 件 ， 并 提 取 V P N 、 、 R S A 私 钥 和 其 它 敏 感 配 置 详 情 。 私 钥 和 其 它 敏 感 配 置 详 情 。 上 周 末 ， 一 个 自 称 “ T h e   S h a d o w   B r o k e r s ” 的 个 人 或 组 织 在 线 泄 露 了 宣 称 从 “ 方 程 式 组 织 ” 有 效 操 作 使 用 的 恶 意 软 件 托 管 服 务 器 窃 取 得 来 的 数 据 。 目 前 ， T h e   S h a d o w   B r o k e r s 以 匿 名 比 特 币 拍 卖 的 方 式 将 数 据 售 卖 给 最 高 出 价 竞 标 者 。 被 泄 数 据 中 包 含 大 量 固 件 破 解 的 漏 洞 利 用 被 泄 数 据 中 包 含 大 量 固 件 破 解 的 漏 洞 利 用 因 此 ， 人 们 严 肃 对 待 并 证 明 T h e   S h a d o w   B r o k e r s 的 声 称 合 法 。 T h e   S h a d o w   B r o k e r s 泄 露 了 一 系 列 漏 洞 利 用 ， 其 中 大 多 数 漏 洞 利 用 意 在 攻 击 企 业 级 固 件 。 其 中 ， E P I C B A N A N A 、 J E T P L O W 和 E X T R A B A C O N 等 漏 洞 利 用 以 思 科 A S A 设 备 为 目 标 。 其 它 漏 洞 像 E S C A L A T E P L O W M A N 以 沃 奇 卫 士 固 件 为 目 标 ， 而 E G R E G I O U S B L U N D E R 的 目 标 是 飞 塔 设 备 。 L u l z S e c 黑 客 团 队 的 联 合 创 始 人 M u s t a f a   A l - B a s s a m （ 又 名 t F l o w ） 现 如 今 是 一 名 合 法 的 白 帽 研 究 员 ， 他 表 示 ， 被 忽 略 的 其 中 一 个 漏 洞 为 B E N I G N C E R T A I N 。 N S A 过 去 使 用 的 黑 客 工 具 过 去 使 用 的 黑 客 工 具 许 多 安 全 厂 商 和 研 究 人 员 忽 略 这 个 漏 洞 的 原 因 在 于 ： 它 的 攻 击 目 标 为 思 科 P I X 固 件 ， 这 一 系 列 产 品 的 生 命 周 期 已 结 束 。 其 它 安 全 研 究 人 员 调 查 哪 些 漏 洞 利 用 至 今 仍 活 跃 ， 而 A l - B a s s a m 和 安 全 研 究 员 H e c t o r   M a r t i n 研 究 旧 版 漏 洞 利 用 ， 以 理 解 N S A 过 去 攻 击 老 一 代 设 备 具 备 哪 些 能 力 。
他 们 发 现 B E N I G N C E R T A I N 漏 洞 利 用 以 思 科 P I X 版 本 5 . 2 ( 9 ) 至 版 本 6 . 3 ( 4 ) 为 目 标 ， 并 使 用 三 个 文 件 将 漏 洞 利 用 链 放 在 一 起 。 漏 洞 利 用 链 使 用 畸 形 的 互 联 网 密 钥 交 换 （ I K E ） 数 据 包 转 储 设 备 内 存 。 A l - B a s s a m 在 分 析 中 写 到 ， “ 内 存 转 储 之 后 能 被 解 析 提 取 R A S 私 钥 和 其 它 敏 感 配 置 信 息 。 ” 下 方 为 内 存 转 储 ， 以 及 “ 方 程 式 组 织 ” 接 收 的 数 据 类 型 ： @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 相 关 阅 读 ： 前 N S A 员 工 ： N S A 数 据 被 泄 或 是 内 部 人 员 所 为 N S A 泄 露 的 黑 客 工 具 目 前 无 人 敢 买 美 国 N S A 遭 黑 客 入 侵   可 能 是 网 络 冷 战 的 信 号 暗 示 卡 巴 斯 基 表 示 N S A 被 泄 漏 的 恶 意 软 件 的 确 真 实 存 在
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理