搜索

[4232] 2017-08-28_印度全国人口生物数据或已被CIA掌握

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-08-28_印度全国人口生物数据或已被CIA掌握 印 度 全 国 人 口 生 物 数 据 或 已 被 C I A 掌 握 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 8 推 荐 阅 读 ： 实 名 制 为 黑 客 预 留 了 一 扇 门 实 名 制 为 黑 客 预 留 了 一 扇 门   印 度 印 度 1 . 3 5 亿 公 民 信 息 与 亿 公 民 信 息 与 1 亿 条 银 行 账 户 被 泄 亿 条 银 行 账 户 被 泄 E 安 全 8 月 2 8 日 讯   维 基 解 密 8 月 2 5 日 泄 露 第 2 1 批 C I A   V a u l t 文 件 ： 美 国 中 央 情 报 局 （ C I A ） 曾 秘 密 创 建 了 一 个 虚 假 的 软 件 更 新 系 统 ， 用 以 暗 中 监 视 全 球 情 报 合 作 伙 伴 ， 包 括 F B I 、 D H S 和 C I A ， 秘 密 收 集 合 作 机 构 的 系 统 数 据 ， 而 这 一 秘 密 项 目 最 早 可 以 追 溯 到 2 0 0 9 年 。 E x p r e s s L a n e 项 目 项 目 C I A 为 全 球 的 情 报 联 络 合 作 伙 伴 提 供 了 一 套 生 物 识 别 采 集 系 统 ， 包 含 预 定 义 硬 件 、 操 作 系 统 和 软 件 ， 以 帮 助 合 作 伙 伴 自 愿 共 享 收 集 的 生 物 识 别 数 据 。 只 有 经 合 作 伙 伴 同 意 ， C I A 才 能 够 访 问 特 定 的 生 物 识 别 数 据 。 由 于 合 作 机 构 不 愿 共 享 收 集 的 生 物 识 别 数 据 ， C I A   技 术 服 务 办 公 室 （ O T S ） 于 是 成 立 “ E x p r e s s L a n e ” 秘 密 项 目 开 发 了 一 款 工 具 ， C I A 能 够 在 合 作 伙 伴 不 知 情 的 情 况 下 暗 中 获 取 相 关 信 息 。 维 基 解 密 泄 露 的 文 件 详 细 阐 述 了 C I A 特 工 通 过 常 规 升 级 生 物 识 别 系 统 安 装 这 款 间 谍 软 件 。
泄 露 的 C I A 文 件 显 示 ， 负 责 维 护 生 物 识 别 采 集 系 统 的 O T S 工 作 人 员 到 合 作 伙 伴 场 所 秘 密 安 装 E x p r e s s L a n e 木 马 ， 同 时 在 屏 幕 上 显 示 升 级 安 装 进 程 ， 伪 装 是 在 升 级 生 物 识 别 系 统 。 C I A 文 件 写 到 ， E x p r e s s L a n e 表 面 上 看 起 来 只 是 系 统 的 另 一 部 分 ， 其 文 件 名 为 M O B S L a n g S v c . e x e ， 存 储 在 W i n d o w s S y s t e m 3 2 中 。 进 入 系 统 时 ， 这 款 间 谍 软 件 会 从 合 作 伙 伴 的 系 统 中 秘 密 收 集 感 兴 趣 的 数 据 文 件 ， 并 加 密 存 储 在 隐 藏 分 区 。 E x p r e s s L a n e   包 括 两 大 组 件 ： 包 括 两 大 组 件 ： 创 建 分 区 — — C I A 特 工 可 在 目 标 系 统 上 创 建 隐 藏 分 区 ， 将 收 集 的 信 息 （ 压 缩 并 加 密 ） 存 储 在 隐 藏 分 区 。 E x i t   R a m p — — 出 口 匝 道 — — 再 次 到 访 时 ， C I A 特 工 使 用 U 盘 窃 取 存 储 在 隐 藏 分 区 中 的 数 据 。
E x p r e s s L a n e   3 . 1 . 1 （ 最 新 版 ） 安 装 6 个 月 后 会 默 认 自 行 删 除 ， 从 而 擦 除 痕 迹 ， 但 O T S 工 作 人 员 可 修 改 日 期 。
C I A 提 供 的 这 个 生 物 识 别 软 件 系 统 以 C r o s s   M a t c h 公 司 的 一 款 产 品 为 基 础 ， 这 家 公 司 专 门 为 执 法 机 构 和 情 报 界 提 供 生 物 识 别 软 件 。 C r o s s   M a t c h 的 产 品 用 于 在 巴 基 斯 坦 暗 杀 行 动 期 间 识 别 本 拉 登 。 C r o s s   M a t c h 经 经 U I D A I （ 印 度 唯 一 身 份 识 别 管 理 局 ） 认 证 （ 印 度 唯 一 身 份 识 别 管 理 局 ） 认 证 C r o s s   M a t c h 是 U I D A I 认 证 的 首 批 A a d h a a r 生 物 识 别 设 备 供 应 商 之 一 。 印 度 政 府 向 该 公 司 发 放 了 批 准 证 书 。 C r o s s   M a t c h   2 0 1 1 年 1 0 月 7 日 获 得 G u a r d i a n 指 纹 采 集 设 备 和 I   S C A N 双 虹 膜 采 集 设 备 的 批 准 证 书 。 这 两 大 系 统 均 利 用 了 C r o s s   M a t c h 的 自 动 采 集 专 利 技 术 ， 无 需 操 作 人 员 过 多 介 入 ， 就 能 快 速 采 集 高 品 质 图 像 。
只 有 当 所 有 检 测 合 乎 U I D A I 的 质 量 要 求 后 ， 认 证 机 构 才 会 发 放 批 准 证 书 。 印 度 的 这 类 认 证 机 构 包 括 印 度 信 息 技 术 部 标 准 化 检 测 与 质 量 认 证 中 心 （ S T Q C ） 和 U I D A I 。 S T Q C 检 测 的 标 准 包 括 ： 物 理 规 格 、 图 像 质 量 、 环 境 （ 耐 久 度 / 气 候 适 应 ） 、 安 全 性 、 电 磁 干 扰 / 电 磁 兼 容 、 功 能 、 性 能 、 互 操 作 性 、 人 体 工 程 学 和 易 用 性 等 。 绝 大 多 数 经 U I D A I 认 证 的 注 册 机 构 均 在 使 用 C r o s s   M a t c h 设 备 。 2 0 1 0 年 9 月 ， C r o s s   M a t c h 也 是 获 得 临 时 证 书 ， 成 为 参 与 A a d h a a r 认 证 项 目 的 第 一 家 企 业 。 U I D A I 已 从 网 站 删 除 了 C r o s s   M a t c h   G u a r d i a n 和 I   S C A N 设 备 的 视 频 。 F r a n c i s c o   P a r t n e r s   2 0 1 2 年 ， F r a n c i s c o   P a r t n e r s 收 购 了 C r o s s   M a t c h   T e c h n o l o g i e s 公 司 。 F r a n c i s c o 的 全 球 客 户 超 过 5 0 0 0 ， 在 8 0 多 个 国 家 部 署 了 超 过 2 5 台 产 品 。   C r o s s   M a t c h 的 客 户 包 括 美 国 国 防 部 （ D O D ） 、 国 土 安 全 部 （ D H S ） 、 美 国 国 务 院 、 美 国 各 个 州 和 地 方 政 府 机 构 、 多 个 外 国 政 府 单 位 和 执 法 机 构 。 C r o s s   M a t c h 为 交 通 运 输 、 关 键 基 础 设 施 、 金 融 服 务 、 教 育 和 保 健 行 业 的 客 户 提 供 生 物 识 别 解 决 方 案 。
F r a n c i s c o   P a r t n e r s 曾 收 购 了 知 名 的 以 色 列 网 络 武 器 公 司 N S O   G r o u p 。 N S O 出 售 的 间 谍 软 件 P e g a s u s 被 指 攻 击 阿 联 酋 激 进 分 子 和 墨 西 哥 记 者 的 i P h o n e 。 多 伦 多 大 学 公 民 实 验 室 和 移 动 安 全 公 司 L o o k o u t 的 研 究 人 员 曾 质 疑 N S O 有 违 道 德 。   F r a n c i s c o   P a r t n e r s 以 1 . 2 亿 美 元 2 0 1 4 年 收 购 了 N S O 的 股 权 。 公 民 实 验 室 曝 光 了 N S O 出 品 的 P e g a s u s 恶 意 软 件 。 福 布 斯 也 曾 报 道 ， F r a n c i s c o   P a r t n e r s 以 1 . 3 亿 美 元 收 购 了 另 一 家 以 色 列 间 谍 公 司 C i r c l e s 。 C i r c l e s 曾 出 售 有 争 议 的 设 备 入 侵 电 信 网 络 。 深 度 包 检 测 监 控 产 品 深 度 包 检 测 监 控 产 品 F r a n c i s c o   P a r t n e r s 还 出 售 深 度 包 检 测 （ D P I ） 监 控 产 品 ， 参 与 土 耳 其 的 间 谍 行 动 。 深 度 包 检 测 一 开 始 就 能 监 控 目 标 ， 其 主 要 目 的 是 在 网 络 中 “ 放 飞 ” 数 据 包 ， 检 查 是 否 可 以 在 网 络 中 通 畅 无 阻 。 深 度 包 检 测 因 具 有 争 议 的 用 例 上 头 条 。 例 如 ， 某 些 国 家 喜 欢 在 审 查 和 监 控 系 统 中 使 用 深 度 包 检 测 。 叙 利 亚 政 府 曾 利 用 B l u e   C o a t 深 度 包 检 测 设 备 监 视 国 民 ，   F r a n c i s c o   P a r t n e r s 还 因 此 向 B l u e   C o a t   S y s t e m s 投 资 。 为 此 ， 人 权 倡 导 者 提 出 强 烈 抗 议 ， 但 B l u e   C o a t 之 后 声 称 应 指 责 分 销 商 ， 因 为 B l u e   C o a t 未 许 可 将 该 技 术 售 卖 到 该 国 ， 分 销 商 因 此 被 工 业 安 全 局 （ B I S ） 处 以 最 高 2 8 0 万 美 元 的 罚 款 。 F r a n c i s c o   P a r t n e r s 在 B a r r a c u d a   N e t w o r k s 、 D e l l   S o f t w a r e 也 持 有 股 份 。 A a d h a a r 生 物 识 别 先 驱 生 物 识 别 先 驱 2 0 1 0 年 9 月 ， 世 界 上 最 庞 大 最 复 杂 的 生 物 身 份 识 别 系 统 （ U I D ， 又 称 A a d h a r 计 划 ） ， 在 印 度 马 哈 拉 施 特 拉 邦 一 个 部 族 村 落 里 宣 告 启 动 。 该 项 目 由 印 度 身 份 证 管 理 局 执 行 ， 作 为 全 球 规 模 最 大 的 生 物 识 别 I D 系 统 ， 截 至 2 0 1 7 年 2 月 2 8 日 ， 这 个 印 度 建 立 的 A a d h a a r 项 目 已 经 采 集 超 过 采 集 超 过 1 1 . 2 3 亿 人 的 生 物 识 别 数 据 ， 包 括 照 片 、 十 指 指 纹 和 虹 膜 扫 描 亿 人 的 生 物 识 别 数 据 ， 包 括 照 片 、 十 指 指 纹 和 虹 膜 扫 描 ， 为 每 个 印 度 居 民 提 供 了 一 个 为 每 个 印 度 居 民 提 供 了 一 个 独 一 无 二 的 独 一 无 二 的 1 2 位 身 份 证 明 编 号 位 身 份 证 明 编 号 。 由 于 该 身 份 证 明 编 号 与 手 机 号 和 银 行 账 户 绑 定 ， 印 度 工 贸 可 在 网 上 进 入 数 据 库 进 行 身 份 识 别 和 手 机 “ 实 时 ” 验 证 ， 同 时 还 能 享 受 医 疗 、 社 保 、 培 训 、 申 请 驾 照 、 就 业 等 服 务 ； 政 府 部 门 可 以 有 针 对 性 的 向 居 民 进 行 补 贴 和 福 利 发 放 ， 对 居 民 健 康 情 况 等 进 行 检 测 ， 有 效 提 供 医 疗 和 防 疫 等 公 共 服 务 ， 并 实 现 行 政 流 程 的 实 时 改 进 。
A a d h a a r 项 目 以 每 位 印 度 公 民 独 特 的 生 物 识 别 和 人 口 数 据 为 基 础 。 这 类 数 据 只 能 通 过 生 物 识 别 设 备 和 兼 容 软 件 收 集 ， 这 是 A a d h a a r 价 值 链 的 第 三 和 第 三 阶 段 。 C r o s s   M a t c h 在 印 度 的 U I D 项 目 合 作 伙 伴 为 S m a r t   I d e n t i t y   D e v i c e s   P v t 公 司 （ 简 称 S m a r t   I D ） 。 S m a r t   I D 已 经 成 为 生 物 识 别 先 驱 企 业 和 A a d h a a r 项 目 的 领 跑 者 。 S m a r t   I D 为 多 个 行 业 提 供 生 物 识 别 技 术 、 智 能 卡 、 信 息 和 通 信 技 术 产 品 与 服 务 ， 例 如 金 融 服 务 、 物 流 、 政 府 和 I T 安 全 。 S m a r t   I D 公 司 的 设 备 目 前 为 印 度 A a d h a a r 项 目 所 有 注 册 机 构 所 用 。 据 最 近 一 份 市 场 研 究 预 计 ， 印 度 生 物 识 别 市 场 据 最 近 一 份 市 场 研 究 预 计 ， 印 度 生 物 识 别 市 场 2 0 1 8 年 将 达 到 约 年 将 达 到 约 2 0 亿 美 元 。 亿 美 元 。 S m a r t   I D 的 产 品 和 服 务 包 括 生 物 识 别 产 品 、 移 动 应 用 解 决 方 案 、 A a d h a a r 注 册 、 培 训 、 项 目 管 理 、 I T 托 管 等 服 务 。 S m a r t   I D 已 通 过 注 册 机 构 让 1 2 0 多 万 名 印 度 公 民 注 册 了 A a d h a a r 项 目 。 2 0 1 1 年 7 月 ， U I D A I 认 定 S m a r t   I D 是 A a d h a a r 前 三 大 最 佳 注 册 机 构 ， 短 期 内 注 册 的 公 民 超 过 2 5 0 0 万 美 元 。 2 0 1 4 年 ， S m a r t   I D   P a t r o l   I D 指 纹 扫 描 器 的 价 格 约 为 2 3 0 0 美 元 ， 这 些 设 备 在 印 度 的 普 及 率 相 当 高 ， 可 以 想 象 一 下 ， 印 度 为 这 家 C I A 幌 子 公 司 贡 献 了 多 少 资 金 。 如 果 U I D A I 在 印 度 安 装 了 1 万 台 此 类 C I A 设 备 （ 保 守 估 计 ） ， 印 度 要 支 付 超 过 1 4 . 7 亿 卢 比 ， 这
笔 成 本 可 谓 惊 人 。 C I A 特 工 如 何 实 时 访 问 特 工 如 何 实 时 访 问 A a d h a a r 数 据 库 数 据 库 大 量 C I A 电 子 攻 击 手 段 能 渗 透 高 度 安 全 的 隔 离 网 络 ， 例 如 警 察 记 录 数 据 库 。 C I A 特 工 或 盟 军 情 报 人 员 按 指 示 行 动 ， 物 理 渗 透 到 目 标 场 所 。 攻 击 者 使 用 内 含 恶 意 软 件 的 C I A 专 用 U 盘 插 入 目 标 系 统 ， 之 后 感 染 并 将 数 据 渗 漏 到 可 移 动 媒 体 ， 例 如 C I A 攻 击 系 统 F i n e   D i n i n g 会 为 C I A 间 谍 提 供 2 4 个 诱 饵 应 用 程 序 。 C I A 间 谍 运 行 的 程 序 可 能 是 视 频 文 件 （ 例 如 V L C ） 、 演 示 文 稿 （ P r e z i ） 、 电 脑 游 戏 （ B r e a k o u t 2 、 2 0 4 8 ） 、 甚 至 虚 假 病 毒 扫 描 软 件 （ 卡 巴 斯 基 、 迈 克 菲 、 S o p h o s ） ， 然 而 当 诱 饵 应 用 在 屏 幕 上 出 现 的 时 候 会 自 动 感 染 并 搜 索 系 统 底 层 。 F i n e   D i n i n g 附 带 标 准 问 卷 调 查 ， 例 如 C I A 特 工 填 写 的 “ 菜 单 ” 。 C I A 行 动 支 持 处 （ O S B ） 利 用 问 卷 调 查 将 办 案 官 员 的 请 求 转 化 为 特 殊 行 动 的 技 术 要 求 。 问 卷 调 查 允 许 O S B 确 定 如 何 调 整 现 有 的 行 动 工 具 ， 并 与 C I A 恶 意 软 件 配 置 人 员 沟 通 。 O S B 充 当 C I A 行
动 人 员 与 相 关 技 术 支 持 人 员 之 间 的 “ 接 口 ” 。 收 集 目 标 的 关 键 词 可 能 包 括 资 产 、 系 统 管 理 员 、 外 国 信 息 行 动 、 外 国 情 报 机 构 和 外 国 政 府 实 体 。 C I A 特 工 还 被 要 求 详 细 说 明 目 标 环 境 ， 例 如 使 用 的 电 脑 类 型 、 操 作 系 统 、 互 联 网 连 接 、 安 装 的 反 病 毒 程 序 以 及 要 渗 漏 的 文 件 类 型 ， 例 如 O f f i c e 文 档 、 音 频 、 视 频 、 图 片 或 自 定 义 文 件 类 型 。 “ 菜 单 ” 还 要 求 提 供 是 否 有 可 能 再 次 访 问 目 标 以 及 未 被 发 现 的 访 问 能 维 持 多 久 等 信 息 。 C I A 的 “ J Q J I M P R O V I S E ” 软 件 使 用 这 类 信 息 按 照 行 动 需 求 配 置 一 套 C I A 恶 意 软 件 。 官 方 培 训 手 册 包 含 在 A a d h a a r 注 册 客 户 端 安 装 并 配 置 C r o s s   M a t c h 设 备 的 详 细 步 骤 ， 此 外 还 描 述 了 导 入 主 数 据 的 过 程 。 第 2 1 批 C I A   V a u l t 泄 露 文 件 地 址 ， h t t p s : / / w i k i l e a k s . o r g / v a u l t 7 / # E x p r e s s L a n e 推 荐 阅 读 ： 实 名 制 为 黑 客 预 留 了 一 扇 门 实 名 制 为 黑 客 预 留 了 一 扇 门   印 度 印 度 1 . 3 5 亿 公 民 信 息 与 亿 公 民 信 息 与 1 亿 条 银 行 账 户 被 泄 亿 条 银 行 账 户 被 泄 V a u l t   7   C I A 泄 漏 汇 总 泄 漏 汇 总   维 基 解 密 上 次 发 布 的 另 一 个 C I A 项 目 ， 被 称 为 “ 沙 发 土 豆 ” （ C o u c h P o t a t o ） 。 C I A 可 借 助 “ 沙 发 土 豆 ” 实 时 远 程 监 控 视 频 流 。 自 3 月 份 以 来 ， 维 基 解 密 已 经 发 布 了 2 1 批 “   V a u l t   7   ” 系 列 ， 下 面 是 E 安 全 整 理 包 括 最 新 和 上 周 的 泄 漏 以 及 以 下 批 次 ：
1 . E x p r e s s L a n e （ “ 快 车 道 ” ， 秘 密 收 集 系 统 数 据 ） ； 2 . C o u c h P o t a t o （ “ 沙 发 土 豆 ” ， 实 时 远 程 监 控 视 频 流 ） ； 3 . D u m b o （ “ 小 飞 象 ” ， 可 以 暂 停 摄 像 头 正 在 使 用 的 进 程 ， 并 且 可 以 破 坏 相 关 任 何 视 频 记 录 ） ； 4 . I m p e r i a l （ “ 帝 国 ” ， 针 对 运 行 O S X 和 不 同 版 本 的 L i n u x 操 作 系 统 的 计 算 机 ） ； 5 . U C L   /   R a y t h e o n （ 为 C I A 远 程 开 发 部 门 提 供 技 术 情 报 ） ； 6 . O u t l a w C o u n t r y （ “ 法 外 之 地 ” ， 入 侵 运 行 有 L i n u x 操 作 系 统 的 计 算 机 ） ； 7 . E l s a （ “ 艾 尔 莎 ” ， 利 用 W i F i 追 踪 电 脑 地 理 位 置 ） ； 8 . B r u t a l   K a n g a r o o （ “ 野 蛮 袋 鼠 ” ， 攻 击 网 闸 设 备 和 封 闭 网 络 ） ； 9 . B o t h a n S p y （ “ 博 萨 间 谍 ” ， 对 S S H 凭 证 进 行 拦 截 与 渗 透 ） ; 1 0 . C h e r r y   B l o s s o m   （ “ 樱 花 ” ， 攻 击 无 线 设 备 的 框 架 ） ； 1 1 . P a n d e m i c （ “ 流 行 病 ” ， 文 件 服 务 器 转 换 为 恶 意 软 件 感 染 源 ） ； 1 2 . A t h e n a （ “ 雅 典 娜 ” ， 恶 意 间 谍 软 件 ， 能 威 胁 所 有 W i n d o w s 版 本 ） ； 1 3 . A f t e r M i d n i g h t   （ “ 午 夜 之 后 ” ， W i n o d w s 平 台 上 的 恶 意 软 件 框 架 ） ； 1 4 . A r c h i m e d e s （ “ 阿 基 米 德 ” ， 中 间 人 攻 击 工 具 ）   ； 1 5 . S c r i b b l e s （ C I A 追 踪 涉 嫌 告 密 者 的 程 序 ） ； 1 6 . W e e p i n g   A n g e l   （ “ 哭 泣 天 使 ” ， 将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 ） ； 1 7 . H i v e   （ “ 蜂 巢 ” ， 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 ） ； 1 8 . G r a s s h o p p e r （ “ 蝗 虫 ” ， 针 对 W i n d o w s 系 统 的 一 个 高 度 可 配 置 木 马 远 控 植 入 工 具 ） ； 1 9 . M a r b l e   F r a m e w o r k   （ “ 大 理 石 框 架 ” ， 用 来 对 黑 客 软 件 的 开 发 代 码 进 行 混 淆 处 理 、 防 止 被 归 因 调 查 取 证 ） ； 2 0 . D a r k   M a t t e r （ “ 暗 物 质 ” ， C I A 入 侵 苹 果 M a c 和 i O S 设 备 的 技 术 与 工 具 ） ; 2 1 . H i g h R i s e （ “ 摩 天 大 楼 ” ， 通 过 短 信 窃 取 智 能 手 机 数 据 的 工 具 ） 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 6 8 8 7 0 1 7 0 . s h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理