搜索

[3610] 2017-03-08_美情报系统身陷破窗效应：维基解密再曝CIA惊天内幕【附下载】

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2017-03-08_美情报系统身陷破窗效应：维基解密再曝CIA惊天内幕【附下载】 美 情 报 系 统 身 陷 破 窗 效 应 ： 维 基 解 密 再 曝 C I A 惊 天 内 幕 【 附 下 载 】 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 0 8 E 安 全 3 月 8 日 讯   美 国 当 地 时 间 周 二 ， 维 基 解 密 曝 光 了 与 美 国 中 央 情 报 局 （ 简 称 C I A ） 相 关 的 新 一 轮 代 号 为 “ V a u l t   7 ” 的 秘 密 资 料 ， 涵 盖 2 0 1 3 年 到 2 0 1 6 年 相 关 文 件 。 目 前 ， 这 是 维 基 解 密 曝 光 过 的 ， 与 C I A 方 面 相 关 的 最 大 一 批 机 密 资 讯 。 本 次 曝 光 资 料 中 的 第 一 部 分 完 整 信 息 ， 代 号 “ Y e a r   Z e r o ” ！ 首 批 外 泄 内 容 包 含 来 自 位 于 弗 吉 尼 亚 州 兰 利 市 C I A 网 络 情 报 中 心 内 网 高 度 隔 离 的 安 全 保 护 文 件 8 7 6 1 份 。 文 末 附 文 末 附 “ 元 年 元 年 ” （ （ Y e a r   Z e r o ） ） 档 案 下 载 地 址 ！ 档 案 下 载 地 址 ！ 有 人 认 为 这 些 文 件 是 维 基 解 密 创 始 人 朱 利 安 · 阿 桑 奇 （ J u l i a n   A s s a n g e ） 本 人 泄 露 的 。 维 基 解 密 原 本 计 划 美 国 东 部 时 间 3 月 7 日 早 上 8 点 召 开 视 频 发 布 会 公 开 “ V a u l t   7 ” ， 但 是 ， 阿 桑 奇 的 F a c e b o o k 和 P e r i s c o p e 流 媒 体 遭 遇 网 络 攻 击 ， 因 此 维 基 解 密 被 迫 重 新 安 排 并 最 终 公 布 了 8 7 0 0 多 份 机 密 文 件 。 阿 桑 奇 目 前 仍 留 在 厄 瓜 多 尔 驻 伦 敦 大 使 馆 逃 避 逮 捕 。 这 些 文 件 展 示 了 C I A 对 毫 无 戒 心 的 用 户 、 互 联 网 科 技 巨 头 、 医 疗 行 业 、 全 球 政 府 和 领 导 人 可 能 采 取 的 黑 客 和 间 谍 行 动 。
流 出 的 文 件 描 述 了 用 来 攻 击 A n d r o i d 手 持 设 备 、 i P h o n e 、 三 星 电 视 、 W i n d o w s   P C 、 M a c 和 其 它 设 备 的 安 全 漏 洞 利 用 ， 并 远 程 控 制 这 些 设 备 读 取 信 息 ， 通 过 内 置 麦 克 风 实 施 监 听 等 。 这 部 分 文 档 涉 及 感 染 C D 和 D V D 光 盘 文 件 系 统 和 U S B 闪 存 盘 的 恶 意 软 件 ， 以 此 跳 过 空 气 间 隙 （ A i r - G a p ： 不 联 网 、 也 不 连 接 任 何 系 统 ） 技 术 ， 感 染 受 保 护 的 机 密 设 备 ， 并 加 载 更 多 间 谍 技 术 和 工 具 。 维 基 解 密 发 布 的 新 闻 稿 指 出 ： 第 一 部 分 资 料 “ 元 年 ” （ Y e a r   Z e r o ） 包 含 8 7 6 1 份 文 档 和 文 件 ， 这 些 资 料 源 自 C I A 网 络 情 报 中 心 （ C e n t e r   f o r   C y b e r   I n t e l l i g e n c e ， 位 于 弗 吉 尼 亚 州 兰 利 市 ） 内 部 一 个 独 立 的 、 高 度 安 全 的 网 络 。 上 个 月 ， 维 基 解 密 揭 露 C I A 曾 侦 察 2 0 1 2 年 法 国 大 选 。 最 近 ， C I A 失 去 了 对 大 多 数 黑 客 武 器 的 掌 控 ， 包 括 恶 意 软 件 、 病 毒 、 木 马 、 武 器 化 “ 零 日 ” 漏 洞 、 恶 意 软 件 远 程 控 制 系 统 和 相 关 文 档 。 这 些 内 容 加 起 来 总 共 超 过 数 亿 行 代 码 ， 拥 有 这 些 工 具 的 人 因 此 具 备 了 C I A 的 整 个 黑 客 能 力 。 V a u l t   7 的 材 料 的 第 一 部 分 “ 元 年 ” ( Y e a r   Z e r o ) 介 绍 了 C I A 全 球 隐 密 黑 客 计 划 的 范 围 和 方 向 。 C I A 利 用 恶 意 软 件 和 几 十 个 零 日 武 器 化 漏 洞 攻 击 大 量 美 国 和 欧 洲 公 司 的 产 品 ， 包 括 苹 果 公 司 的 i P h o n e 、 谷 歌 的 A n d r o i d 和 微 软 的 W i n d o w s 和 三 星 电 视 。 这 部 分 文 件 还 强 调 C I A 入 侵 目 标 智 能 手 机 和 智 能 设 备 并 从 中 提 取 机 密 数 据 的 策 略 。 另 外 ， 泄 露 的 文 件 揭 露 ， C I A 如 何 与 英 国 的 M I 5 合 作 入 侵 三 星 智 能 电 视 ， 并 监 控 用 户 。 文 件 指 出 ， 入 侵 三 星 智 能 电 视 的 行 动 代 号 为 “ 哭 泣 的 天 使 ” （ W e e p i n g   A n g e l ） 。 感 染 该 设 备 后 ， W e e p i n g   A n g e l 将 目 标 电 视 设 定 为 “ 假 关 机 ” 模 式 ， 使 用 户 误 以 为 电 视 处 于 关 机 状 态 。 实 际 上 ， 在 “ 假 关 机 ” 模 式 下 ， 该 电 视 充 当 的 是 一 个 漏 洞 ， 记 录 房 间 内 的 对 话 ， 并 通 过 互 联 网 发 送 至 一 个 隐 秘 的 C I A 服 务 器 。 简 而 言 之 ， V a u l t   7 泄 露 C I A 攻 击 i P h o n e 、 A n d r o i d 、 智 能 电 视 、 W i n d o w s 、 O S X 、 L i n u x 、 路 由 器 的 恶 意 软 件 和 零 日 漏 洞 ， 并 揭 示 C I A 将 美 国 驻 德 国 法 兰 克 福 市 领 事 馆 作 为 黑 客 的 秘 密 基 地 。 这 起 泄 露 事 件 的 规 模 到 底 有 多 大 ？ 这 起 泄 露 事 件 的 规 模 到 底 有 多 大 ？ V a u l t   7 文 件 已 经 超 过 了 斯 诺 登 过 去 三 年 泄 露 的 文 件 总 数 。 文 件 已 经 超 过 了 斯 诺 登 过 去 三 年 泄 露 的 文 件 总 数 。 到 2 0 1 6 年 底 ， C I A 的 黑 客 部 门 （ 正 式 被 归 入 C I A 网 络 情 报 中 心 （ C C I ） ） 拥 有 超 过 5 0 0 0 名 注 册 用 户 ， 并 建 立 了 超 过 1 0 0 0 个 入 侵 系 统 、 木 马 、 病
毒 和 其 它 武 器 化 恶 意 软 件 。 这 是 C I A   2 0 1 6 年 之 前 的 规 模 ， C I A 的 黑 客 使 用 的 代 码 比 F a c e b o o k 还 要 多 。 事 实 上 ， C I A 创 建 了 自 己 的 N S A ， 但 涉 及 的 问 责 较 少 ， 也 不 用 公 开 回 答 ： 支 出 如 此 巨 额 的 预 算 构 建 重 复 的 能 力 是 否 合 理 。 这 些 文 件 不 止 包 含 压 缩 文 件 和 P D F ， 还 包 含 大 量 G I F 和 J P G 图 片 — — 大 多 都 是 老 旧 的 表 情 包 。 遗 憾 的 是 ， 尚 不 清 楚 C I A 为 何 需 要 大 量 的 表 情 包 。 也 许 C I A 使 用 这 些 表 情 包 翻 译 所 有 公 民 的 网 络 流 行 语 ， 甚 至 在 跨 机 构 使 用 。 其 中 许 多 表 情 图 标 用 来 处 理 网 络 安 全 和 技 术 监 控 。
在 “ 哲 学 迅 猛 龙 ” （ P h i l o c e r a p t o r ） 计 划 中 ， 可 能 具 有 更 深 刻 的 哲 学 意 义 ， 可 能 表 明 C I A 寻 求 入 侵 汽 车 和 电 视 。

y = ｰ (   ﾟ д ﾟ ) ･ ∵ .   C I A   n o t e :   " s h o t   m y   h e a d   [ s i c ] . " ( ﾟ Д ﾟ ) y ─ ┛ ~ ~ C I A   n o t e :   " s m o k i n g . " ( / )   ( ° , , ° )   ( / )   C I A   n o t e :   " W O O P w o o p w o w o p w o o p w o o p w o o p   [ s i c ] ! " ( ` ･ ω ･ ´ ) C I A   n o t e :   " P e d o b e a r ? " ᶘ   ᵒ ᴥ ᵒ ᶅ C I A   n o t e :   " b a b y   s e a l   [ E d i t o r ' s   n o t e :   t h i s   i s   a c t u a l l y   p e d o b e a r ] . " ( ˘ ˘ )   C I A   n o t e :   " n o   t h x   [ s i c ] " ( 屮 ﾟ Д ﾟ ) 屮 C I A   n o t e :   " ' C o m e   o n '   o r   ' C o m e   h e r e . ' " ( ｀ ・ ω ・ ´ ) "   C I A   n o t e :   " i n n o c e n t   h a p p y   [   s i c ] . " ◖ | ◔ ◡ ◉ | ◗   C I A   n o t e :   "   s i c ] . "         值 得 注 意 的 是 ， 这 次 泄 露 的 文 件 涵 盖 了 2 0 1 3 年 2 0 1 6 年 的 事 件 ， 但 是 文 件 获 取 时 间 为 2 0 1 6 年 。 但 是 ， 尚 不 清 楚 ， 维 基 解 密 如 何 获 得 如 此 海 量 的 数 据 。 另 外 ， 这 些 文 件 还 未 经 证 实 ， 要 验 证 可 能 需 要 一 些 时 间 。 维 基 解 密 称 ， 仍 在 仔 细 查 看 这 些 文 件 。 从 目 前 来 看 ， 这 些 零 日 漏 洞 影 响 的 是 较 旧 的 A n d r o i d 和 i O S 版 本 。 无 论 如 何 ， 维 基 解 密 希 望 借 此 就 C I A 的 能 力 促 成 公 共 讨 论 。 以 下 内 容 以 下 内 容 E 安 全 整 理 自 维 基 解 密 官 网 安 全 整 理 自 维 基 解 密 官 网 文 末 附 文 末 附 “ 元 年 元 年 ” （ （ Y e a r   Z e r o ） 档 案 下 载 地 址 ！ ） 档 案 下 载 地 址 ！ “ Y e a r   Z e r o ” 包 含 的 重 要 信 息 包 含 的 重 要 信 息 “ Y e a r   Z e r o ” 内 容 包 含 ： C I A 全 球 隐 匿 黑 客 计 划 的 方 向 及 其 规 模 ； 庞 大 的 黑 客 工 具 库 ； 网 络 攻 击 入 侵 活 动 对 象 （ 微 软 、 安 卓 、 苹 果 i O S 、 O S   X 和 L i n u x 等 操 作 系 统 和 三 星 智 能 电 视 ， 甚 至 是 车 载 智 能 系 统 和 路 由 器 等 网 络 节 点 单 元 和 智 能 设 备 ） 等 。
其 恶 意 软 件 武 器 库 与 数 十 种 武 器 化 “ 零 日 漏 洞 ” 利 用 方 案 指 向 一 系 列 美 国 与 欧 洲 企 业 的 产 品 。 报 道 称 C I A 已 经 失 去 了 对 大 部 分 自 有 “ 黑 客 工 具 ” 的 掌 控 权 ， 目 前 包 括 恶 意 软 件 、 病 毒 、 木 马 、 武 器 化 零 日 漏 洞 （ 0 d a y 漏 洞 ） 、 恶 意 软 件 远 程 控 制 系 统 以 及 相 关 文 件 已 泄 露 。 这 一 系 列 高 含 金 量 的 网 络 “ 武 器 ” 包 含 数 亿 行 代 码 ， 任 何 人 持 有 这 批 工 具 和 文 件 都 等 同 于 拥 有 完 整 的 C I A 入 侵 技 术 。 这 份 文 件 档 案 可 能 正 以 未 经 授 权 的 方 式 在 前 美 国 政 府 、 黑 客 和 承 包 商 间 传 播 。 维 基 解 密 缔 造 者 朱 利 安 · 阿 桑 奇 （ J u l i a n   A s s a n g e ） 指 出 ： “ 网 络 武 器 的 开 发 有 可 能 带 来 极 端 性 的 扩 散 风 险 。 之 所 以 应 对 此 类 ‘ 武 器 ’ 在 不 受 控 制 情 况 下 的 扩 展 加 以 关 注 ， 是 因 其 拥 有 极 高 的 市 场 价 值 但 却 未 被 列 入 全 球 武 器 贸 易 控 制 条 款 之 内 。 而 ‘ Y e a r   Z e r o ’ 的 意 义 已 严 重 破 坏 了 网 络 战 争 与 网 络 和 平 之 间 的 平 衡 。 无 论 是 从 政 治 、 法 律 还 是 取 证 角 度 来 评 判 ， 此 次 泄 露 都 是 一 种 意 外 。 ” 维 基 解 密 对 “ Y e a r   Z e r o ” 中 的 一 些 可 识 别 信 息 进 行 编 辑 与 匿 名 化 处 理 等 等 ， 尽 管 任 何 一 种 解 决 方 法 都 可 能 达 不 到 完 美 的 效 果 ， 维 基 解 密 仍 然 坚 持 自 有 的 发 布 模 式 ， 尽 管 如 此 ， ‘ Y e a r   Z e r o ’ 的 已 发 布 页 数 已 经 超 过 此 前 三 年 当 中 爱 德 华 - 斯 诺 登 泄 露 的 美 国 国 安 局 内 部 资 料 数 量 的 总 和 。 C I A 的 发 展 历 程 的 发 展 历 程 自 2 0 0 1 年 以 来 ， C I A 方 面 获 得 了 超 越 美 国 国 家 安 全 局 （ 简 称 N S A ） 的 政 治 与 预 算 优 先 权 。 C I A 已 具 备 建 立 起 如 今 已 经 臭 名 昭 著 的 无 人 机 编 队 的 能 力 ， 同 时 亦 能 够 凝 聚 起 一 股 不 同 于 以 往 的 隐 匿 性 的 全 球 武 装 力 量 — — 即 大 规 模 的 黑 客 活 动 。 该 机 构 的 黑 客 部 门 各 类 常 见 且 存 在 争 议 的 行 动 将 不 必 借 用 美 国 国 安 局 （ 作 为 其 主 要 政 府 层 面 竞 争 对 手 ） 提 供 的 黑 客 能 力 。 截 至 2 0 1 6 年 年 末 ， C I A 旗 下 归 属 于 其 网 络 情 报 中 心 （ 简 称 C C I ） 的 黑 客 部 门 已 经 拥 有 超 过 5 0 0 0 名 注 册 用 户 ， 并 开 发 出 超 过 1 0 0 0 种 黑 客 系 统 、 木 马 、 病 毒 以 及 其 它 “ 武 器 化 ” 恶 意 软 件 。 而 根 据 C I A 方 面 作 出 的 承 诺 ， 2 0 1 6 年 年 内 其 下 辖 黑 客 将 持 有 超 过 F a c e b o o k 公 司 正 常 运 营 所 需 要 的 代 码 数 量 。 到 这 时 ， C I A 实 际 上 已 经 建 立 起 “ 自 己 的 国 安 局 ” ， 但 却 无 需 承 担 相 关 责 任 ， 也 不 需 要 理 会 — — 利 用 如 此 庞 大 的 预 算 开 支 支 持 两 个 职 能 重 叠 的 相 互 竞 争 性 机 构 是 否 合 理 — — 这 样 的 置 疑 。 相 关 人 士 表 示 目 前 迫 切 需 要 以 公 开 辩 论 的 方 式 对 政 策 细 节 进 行 磋 商 ， 具 体 讨 论 C I A 的 黑 客 能 力 是 否 已 经 超 过 了 其 授 权 水 平 以 及 是 否 有 必 要 设 立 公 共 监 督 机 构 等 问 题 ， 包 括 网 络 武 器 的 安 全 性 、 开 发 方 式 、 使 用 方 式 、 传 播 方 式 以 及 民 主 控 制 方 式 等 议 题 。 C I A 网 络 攻 击 入 侵 活 动 对 象 分 析 网 络 攻 击 入 侵 活 动 对 象 分 析 C I A 开 发 的 恶 意 软 件 与 黑 客 工 具 由 E D G （ 即 工 程 技 术 开 发 小 组 ） 负 责 构 建 ， 这 是 一 支 归 属 于 C C I （ 即 网 络 情 报 中 心 ） 的 软 件 开 发 团 队 ， 而 C C I 则 隶 属 于 C I A 旗 下 的 D D I （ 即 数 字 化 创 新 指 导 ） 部 门 。 D D I 为 C I A 辖 下 的 五 大 主 要 指 导 部 门 之 一 （ 具 体 请 参 阅 C I A 组 织 结 构 图 表 ） 。 E D G 负 责 开 发 、 测 试 及 操 作 全 部 后 门 、 漏 洞 、 恶 意 载 荷 、 木 马 、 病 毒 以 及 其 它 各 类 由 C I A 在 其 全 球 范 围 内 各 秘 密 行 动 中 所 使 用 的 恶 意 软 件 。 由 于 C I A 下 辖 的 具 体 组 织 结 构 并 不 公 开 ， 这 份 结 构 图 的 作 用 在 于 对 C I A 的 内 部 组 织 进 行 粗 略 描 述 ， 因 此 并 不 完 整 。

除 此 之 外 ， C I A 的 黑 客 武 器 储 备 还 包 括 从 G C H Q 、 国 安 局 、 F B I 处 获 得 ， 或 者 从 B a i t s h o p 等 网 络 武 器 承 包 商 处 采 购 。 C I A 恶 意 软 件 针 对 恶 意 软 件 针 对 i P h o n e 、 、 A n d r o i d 与 智 能 电 视 设 备 与 智 能 电 视 设 备 监 控 技 术 的 日 趋 复 杂 与 乔 治 - 奥 威 尔 （ G e o r g e   O r w e l l ） 在 其 著 作 《 1 9 8 4 》 中 的 描 述 不 谋 而 合 ， 而 由 C I A 旗 下 嵌 入 式 设 备 分 部 （ 简 称 E D B ） 开 发 的 用 于 入 侵 智 能 电 视 并 将 其 转 换 为 隐 蔽 型 麦 克 风 的 方 案 ， 无 疑 是 其 中 最 具 象 征 性 的 体 现 。 这 一 针 对 三 星 智 能 电 视 的 攻 击 手 段 由 C I A 协 同 英 国 M I 5 / B T S S 共 同 合 作 开 发 完 成 。 在 感 染 设 备 之 后 ， 代 号 为 “ W e e p i n g   A n g l e （ 哭 泣 天 使 ） ” 的 恶 意 软 件 将 目 标 电 视 切 换 至 “ 假 关 闭 ” 模 式 ， 诱 导 电 视 的 拥 有 者 将 误 以 为 该 设 备 已 经 被 正 常 关 闭 。 在 “ 假 关 闭 ” 模 式 下 ， 电 视 实 际 上 以 b u g 的 形 式 正 常 启 动 ， 并 记 录 房 间 中 的 对 话 同 时 将 文 件 通 过 互 联 网 发 送 至 某 隐 蔽 的 C I A 服 务 器 当 中 。 2 0 1 4 年 1 0 月 ， C I A 方 面 考 虑 入 侵 现 代 轿 车 与 卡 车 当 中 所 使 用 的 主 流 车 辆 控 制 系 统 。 尚 无 文 件 明 确 此 类 活 动 的 具 体 目 的 ， 但 可 以 预 见 该 活 动 能 让 C I A 具 备 实 施 悄 无 声 息 的 暗 杀 活 动 。 C I A 的 移 动 设 备 分 部 （ 简 称 M D B ） 则 开 发 出 多 种 针 对 主 流 智 能 手 机 的 远 程 入 侵 与 控 制 攻 击 方 案 。 受 感 染 的 手 机 可 在 操 控 之 下 向 C I A 发 送 用 户 的 当 前 地 理 位 置 、 本 机 音 频 与 文 本 通 信 内 容 ， 同 时 在 不 知 不 觉 中 悄 然 启 动 手 机 的 摄 像 头 与 麦 克 风 功 能 。 “ Y e a r   Z e r o ” 显 示 ， C I A 在 2 0 1 6 年 内 获 得 了 2 4 款 “ 武 器 化 ” A n d r o i d “ 零 日 漏 洞 ” ， 其 中 部 分 由 自 身 开 发 ， 亦 有 一 部 分 来 自 G C H Q 、 国 安 局 以 及 各 网 络 武 器 承 包 商 。 单 在 去 年 一 年 内 ， 全 球 市 场 共 售 出 1 1 . 5 亿 台 A n d r o i d 手 机 产 品 ， 占 智 能 手 机 8 5 % 市 场 。 尽 管 i P h o n e 2 0 1 6 年 的 全 球 智 能 手 机 市 场 份 额 只 有 1 4 . 5 % ， 但 其 在 社 会 、 政 治 、 外 交 以 及 商 业 精 英 群 体 当 中 拥 有 相 当 可 观 的 普 及 度 。 C I A 仍 专 门 为 其 设 计 了 一 款 恶 意 软 件 ， 用 于 适 应 i O S 系 统 的 入 侵 、 控 制 、 信 息 窃 取 。 这 些 技 术 方 案 都 是 通 过 攻 击 目 标 智 能 手 机 以 绕 过 W h a t s A p p 、 S i g n a l 、 T e l e g r a m 微 博 、 C o n f i d e 以 及 C l o a c k m a n 等 采 用 的 加 密 机 制 ， 从 而 在 加 密 方 案 起 效 之 前 对 设 备 中 的 音 频 与 消 息 流 量 加 以 收 集 。 C I A 恶 意 软 件 针 对 恶 意 软 件 针 对 W i n d o w s 、 、 O S   X 、 、 L i n u x 与 各 类 路 由 器 设 备 与 各 类 路 由 器 设 备 C I A 亦 拥 有 多 个 大 规 模 项 目 ， 旨 在 对 微 软 W i n d o w s 用 户 实 施 感 染 与 控 制 。 其 中 包 括 多 项 本 地 及 远 程 形 式 的 武 器 化 “ 零 日 漏 洞 ” ， 例 如 能 够 对 以 C D / D V D 为 载 体 的 分 发 软 件 进 行 感 染 的 “ H a m m e r   D r i l l ” 、 用 于 感 染 U 盘 等 可 移 动 介 质 的 恶 意 软 件 以 及 可 在 镜 像 或 者 隐 藏 分 区 内 保 存 数 据 以 维 持 恶 意 活 动 持 续 运 作 的 系 统 （ B r u t a l K a n g a r o o ） 。 大 部 分 感 染 方 案 由 C I A 旗 下 的 自 动 化 植 入 分 部 （ 简 称 A I B ） 负 责 实 现 ， 其 亦 开 发 出 多 套 用 于 实 现 自 动 化 感 染 与 C I A 恶 意 软 件 控 制 的 攻 击 系 统 ， 包 括 “ A s s a s s i n ” 以 及 “ M e d u s a ” 。 针 对 互 联 网 基 础 设 施 与 W e b 服 务 器 的 攻 击 方 案 则 由 C I A 旗 下 的 网 络 设 备 分 部 （ 简 称 N D B ） 负 责 开 发 。 C I A 方 面 亦 开 发 出 多 种 自 动 化 多 平 台 恶 意 软 件 攻 击 与 控 制 系 统 ， 其 影 响 能 力 涵 盖 W i n d o w s 、 M a c   O S   X 、 S o l a r i s 以 及 L i n u x 等 系 统 环 境 ， 具 体 包 括 E D B 打 造 的 “ H I V E ” 与 相 关 “ C u t t h r o a t ” 及 “ S w i n d l e ” 工 具 — — 其 具 体 功 能 将 在 后 文 中 以 示 例 形 式 说 明 。 C I A “ 储 备 储 备 ” 安 全 漏 洞 违 背 奥 巴 马 政 府 作 出 的 承 诺 安 全 漏 洞 违 背 奥 巴 马 政 府 作 出 的 承 诺 在 爱 德 华 - 斯 诺 登 泄 露 美 国 国 安 局 内 部 资 料 之 后 ， 美 国 技 术 业 界 从 奥 巴 马 政 府 处 获 得 了 一 项 承 诺 ， — — — — 即 政 府 部 门 将 持 续 披 露 ， 而 非 刻 意 储 备 各 类 涉 及 苹 果 、 谷 歌 、 微 软 及 其 它 美 国 本 土 产 品 制 造 商 的 高 危 安 全 漏 洞 、 缺 陷 、 b u g 或 者 “ 零 日 漏 洞 ” 。 为 防 止 这 些 漏 洞 被 国 外 情 报 机 构 或 者 网 络 犯 罪 组 织 非 法 利 用 ， 防 止 大 量 美 国 公 民 及 关 键 性 基 础 设 施 置 于 危 险 当 中 。
各 本 土 技 术 企 业 表 示 这 种 囤 积 漏 洞 的 作 法 很 可 能 导 致 其 在 全 球 市 场 上 因 面 临 巨 大 的 实 际 及 认 知 层 面 安 全 风 险 而 失 去 优 势 份 额 。 之 后 ， 美 国 政 府 便 表 示 将 披 露 在 2 0 1 0 年 之 后 不 断 发 现 的 各 类 普 遍 性 安 全 漏 洞 。 “ Y e a r   Z e r o ” 文 档 的 曝 光 证 明 C I A 违 背 了 奥 巴 马 政 府 作 出 的 承 诺 。 C I A 网 络 武 器 库 中 所 使 用 的 多 数 漏 洞 符 合 普 遍 性 这 一 指 导 原 则 ， 且 其 中 一 部 分 可 能 已 经 被 敌 对 国 家 的 情 报 机 构 或 者 网 络 犯 罪 组 织 所 发 现 。 举 例 来 说 ， “ Y e a r   Z e r o ” 当 中 指 出 ， 特 定 C I A 恶 意 软 件 有 能 力 渗 透 、 侵 扰 及 控 制 运 行 有 或 者 曾 经 运 行 有 T w i t t e r 帐 户 的 A n d r o i d 及 i P h o n e 软 件 。 C I A 方 面 利 用 其 持 有 的 尚 未 公 开 的 安 全 漏 洞 （ 即 ‘ 零 日 漏 洞 ’ ） 对 该 软 件 进 行 攻 击 。 但 如 果 C I A 方 面 有 能 力 实 现 此 类 攻 击 ， 那 么 所 有 获 得 或 者 发 现 此 项 漏 洞 的 人 士 亦 能 够 采 取 同 样 的 攻 击 手 段 。 而 只 要 C I A 方 面 继 续 保 有 这 些 漏 洞 且 拒 绝 向 苹 果 及 谷 歌 （ 手 机 制 造 商 ） 公 布 ， 那 么 相 关 漏 洞 将 无 法 得 到 修 复 ， 而 此 类 产 品 将 始 终 处 于 安 全 威 胁 之 下 。 同 样 的 安 全 漏 洞 亦 存 在 于 广 大 公 众 当 中 ， 包 括 美 国 内 阁 、 国 会 、 高 层 C E O 、 系 统 管 理 员 、 安 全 官 员 以 及 工 程 师 群 体 。 为 了 确 保 能 够 对 各 类 对 象 加 以 入 侵 与 监 控 ， C I A 方 面 拒 绝 将 安 全 漏 洞 透 露 给 苹 果 与 谷 歌 等 厂 商 ， 而 上 述 群 体 亦 因 此 身 陷 风 险 。 “ 网 络 战 争 网 络 战 争 ” 计 划 带 来 严 重 的 扩 散 风 险 比 核 武 器 带 来 的 破 坏 力 更 难 控 制 计 划 带 来 严 重 的 扩 散 风 险 比 核 武 器 带 来 的 破 坏 力 更 难 控 制 网 络 “ 武 器 ” 几 乎 不 可 能 得 到 有 效 控 制 。 虽 然 核 武 器 同 样 拥 有 强 大 的 破 坏 力 ， 但 其 巨 大 的 成 本 与 严 苛 的 基 础 设 施 限 制 条 件 意 味 着 其 扩 散 处 于 天 然 可 控 状 态 ， 意 味 着 敌 对 势 力 很 难 建 立 必 要 的 基 础 设 施 、 收 集 充 足 的 核 裂 变 材 料 以 达 到 必 要 的 核 质 量 临 界 值 。 显 然 ， 网 络 “ 武 器 ” 的 控 制 更 具 难 度 。 网 络 “ 武 器 ” 与 其 它 软 件 一 样 易 于 进 行 翻 版 ， 能 够 轻 松 实 现 复 制 且 不 会 带 来 任 何 边 际 成 本 。 保 护 此 类 “ 武 器 ” 也 极 为 困 难 ， 因 为 开 发 者 与 使 用 者 同 样 具 备 不 留 痕 迹 而 进 行 复 制 获 取 的 能 力 — — 有 时 攻 击 方 甚 至 会 利 用 同 样 的 “ 武 器 ” 对 原 本 的 持 有 者 进 行 入 侵 。 同 时 ， 全 球 范 围 内 的 “ 安 全 漏 洞 市 场 ” 有 时 会 为 此 类 “ 武 器 ” 开 出 数 十 万 甚 至 数 百 万 美 元 的 高 价 ， 对 于 政 府 黑 客 及 安 全 顾 问 而 言 ， 他 们 完 全 有 动 机 泄 露 此 类 信 息 副 本 。 同 样 的 ， 拥 有 此 类 “ 武 器 ” 的 承 包 商 及 企 业 有 时 会 利 用 其 实 现 自 己 的 目 的 ， 包 括 在 销 售 “ 黑 客 ” 服 务 方 面 实 现 市 场 竞 争 优 势 。 除 此 之 外 内 部 资 料 外 泄 最 大 的 威 胁 很 可 能 就 在 机 构 内 部 。 过 去 三 年 以 来 ， 由 C I A 、 国 安 局 等 政 府 机 构 及 其 承 包 商 （ B o o z e   A l l a n   H a m i l t o n 等 ） 组 成 的 美 国 情 报 行 业 已 经 遭 遇 一 系 列 由 内 部 工 作 人 员 引 发 的 数 据 泄 露 事 故 。 部 分 可 溯 事 件 的 相 关 人 员 受 到 了 相 应 的 制 裁 。 其 中 最 具 知 名 度 的 案 例 ： 美 国 联 邦 政 府 陪 审 团 于 2 0 1 7 年 2 月 8 日 对 哈 罗 德 - T - 马 汀 三 世 （ H a r o l d   T .   M a r t i n   I I I ） 就 2 0 项 保 密 信 息 不 当 处 理 一 事 进 行 审 理 。 从 哈 罗 德 - T - 马 汀 三 世 手 中 就 泄 露 了 获 得 约 5 万 G B 信 息 ， 其 中 包 含 大 量 来 自 国 安 局 与 C I A 的 保 密 计 划 ， 具 体 包 括 多 款 黑 客 工 具 的 源 代 码 。 一 旦 某 款 网 络 “ 武 器 ” 遭 到 “ 泄 露 ” ， 其 在 数 秒 钟 内 即 会 扩 散 至 世 界 各 地 ， 并 为 敌 对 国 家 、 网 络 犯 罪 组 织 以 及 少 年 黑 客 所 使 用 。 美 国 驻 法 兰 克 福 领 事 馆 为 美 国 驻 法 兰 克 福 领 事 馆 为 C I A 的 秘 密 黑 客 基 地 的 秘 密 黑 客 基 地 除 了 位 于 弗 吉 尼 亚 州 兰 利 事 的 机 构 设 施 之 外 ， 本 次 泄 露 的 信 息 中 透 露 C I A 还 利 用 美 国 驻 法 兰 克 福 领 事 馆 作 为 其 对 欧 洲 、 中 东 与 非 洲 实 施 黑 客 活 动 的 秘 密 基 地 。 在 法 兰 克 福 领 事 馆 内 行 动 的 C I A 黑 客 （ 欧 洲 网 络 情 报 中 心 ， 简 称 C C I E ） 被 授 予 外 交 （ ‘ 黑 色 ’ ） 护 照 并 由 国 务 院 提 供 掩 护 ， 一 旦 顺 利 抵 达 法 兰 克 福 ， C I A 的 黑 客 们 无 需 接 受 进 一 步 边 界 检 查 即 可 前 往 欧 洲 的 2 5 个 国 家 ， 其 中 包 括 法 国 、 意 大 利 以 及 瑞 士 等 多 个 申 根 协 议 内 的 边 界 开 放 地 区 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理