搜索

[10349] 2016-07-29_夜访HackingTeam黑客

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-07-29_夜访HackingTeam黑客 夜 访 H a c k i n g   T e a m 黑 客 饭 团 君   F r e e B u f   2 0 1 6 - 0 7 - 2 9 H a c k i n g   T e a m 是 一 家 意 大 利 公 司 ， 专 注 于 研 究 监 控 技 术 ， 其 销 售 的 入 侵 和 监 控 工 具 多 供 给 全 球 各 政 府 与 执 法 机 构 。 他 们 向 是 一 家 意 大 利 公 司 ， 专 注 于 研 究 监 控 技 术 ， 其 销 售 的 入 侵 和 监 控 工 具 多 供 给 全 球 各 政 府 与 执 法 机 构 。 他 们 向 包 括 摩 洛 哥 、 埃 塞 俄 比 亚 以 及 美 国 毒 品 管 制 局 在 内 的 政 府 及 执 法 机 构 出 售 入 侵 和 监 视 工 具 。 包 括 摩 洛 哥 、 埃 塞 俄 比 亚 以 及 美 国 毒 品 管 制 局 在 内 的 政 府 及 执 法 机 构 出 售 入 侵 和 监 视 工 具 。 该 公 司 因 帮 助 政 府 暗 中 监 控 本 国 公 民 曾 陷 入 多 起 争 议 中 ， 还 被 记 者 无 国 界 组 织 列 入 该 公 司 因 帮 助 政 府 暗 中 监 控 本 国 公 民 曾 陷 入 多 起 争 议 中 ， 还 被 记 者 无 国 界 组 织 列 入 “ 对 互 联 网 进 行 监 控 对 互 联 网 进 行 监 控 ” 的 企 业 敌 人 名 单 中 的 企 业 敌 人 名 单 中 。 。 H a c k i n g   T e a m 事 件 回 顾 事 件 回 顾 在 在 2 0 1 5 年 年 5 月 ， 月 ， H a c k i n g   T e a m 推 特 出 现 了 这 样 一 条 信 息 ： 推 特 出 现 了 这 样 一 条 信 息 ： 我 们 没 有 什 么 可 以 隐 藏 的 ， 我 们 正 在 发 布 我 们 所 有 的 电 子 邮 件 、 文 件 和 软 件 源 码 。
而 在 推 文 后 面 还 有 一 个 链 接 ， 打 开 以 后 可 下 载 一 个 种 子 文 件 ， 双 击 种 子 文 件 之 后 ， 下 载 工 具 就 可 以 下 载 4 0 0 G 的 文 件 。 正 如 之 前 所 说 ， H a c k i n g   T e a m 向 包 括 摩 洛 哥 、 埃 塞 俄 比 亚 以 及 美 国 毒 品 管 制 局 在 内 的 政 府 及 执 法 机 构 出 售 入 侵 和 监 视 工 具 。 这 件 事 情 发 生 的 几 小 时 之 后 ， 该 黑 客 在 自 己 的 推 特 上 面 公 布 了 数 据 信 息 来 证 明 参 与 此 事 ， 并 称 声 其 曾 参 与 F i n f i s h e r 公 司 的 网 络 攻 击 事 件 。 P h i n e a s   F i s h e r 其 人 其 人 就 在 一 年 前 ， 另 一 家 科 技 监 控 公 司 F i n f i s h e r 遭 遇 了 同 样 方 式 的 黑 客 入 侵 ， 泄 露 4 0 0 G B 的 内 部 文 件 。 其 实 H a c k i n g   T e a m 并 非 第 一 家 被 黑 的 ” 网 络 军 火 ” 公 司 ， 早 前 英 国 的 另 外 一 家 监 控 软 件 公 司 G a m a 也 是 同 样 被 黑 。 而 在 这 之 后 ， 这 名 自 称 P h i n e a s   F i s h e r 的 黑 客 就 开 始 静 默 了 ， 后 来 该 名 黑 客 又 发 布 了 一 些 推 文 ， 甚 至 写 了 一 篇 关 于 如 何 入 侵 H a c k i n g   T e a m 的 文 章 。 P h i n e a s   F i s h e r 利 用 了 一 个 嵌 入 式 设 备 0 d a y 漏 洞 作 为 入 口 ， 渗 透 进 H a c k i n g   T e a m 的 内 网 。 后 来 他 发 现 了 H a c k i n g   T e a m 公 司 使 用 的 M o n g o D B 数 据 库 没 有 密 码 保 护 ， 进 而 找 到 了 备 份 系 统 。 最 重 要 的 备 份 系 统 是 E x c h a n g e 电 邮 服 务 器 ， 他 从 中 提 取 到 了 B E S ( B l a c k b e r r y         E n t e r p r i s e   S e r v e r ) 管 理 员 帐 户 密 码 并 访 问 了 D o m a i n A d m i n 服 务 器 ， 获 取 了 所 有 公 司 用 户 的 密 码 。 夜 访 黑 客 夜 访 黑 客 在 这 之 后 ， 我 曾 尝 试 联 系 该 黑 客 ， 并 表 达 了 想 要 采 访 他 的 意 愿 ， 而 目 前 我 的 同 事 们 正 在 做 一 个 有 关 网 络 雇 佣 军 、 销 售 间 谍 软 件 的 纪 录 片 。 在 经 过 几 个 月 的 沟 通 之 后 ， P h i n e a s   F i s h e r 同 意 接 受 采 访 ， 但 有 一 个 条 件 ， 即 图 像 画 面 必 须 要 由 青 蛙 克 米 特 （ 一 个 布 偶 明 星 ） 或 自 制 布 偶 来 替 代 ， 同 时 还 需 要 一 个 声 优 来 替 代 其 声 音 ， 即 转 读 该 黑 客 讲 述 的 文 字 内 容 。 下 面 就 是 当 时 的 采 访 记 录 ： 问 （ 记 者 ） ： 你 当 时 为 什 么 要 入 侵 问 （ 记 者 ） ： 你 当 时 为 什 么 要 入 侵 H a c k i n g   T e a m 答 （ P H I N E A S   F I S H E R ） ： 我 之 前 阅 读 了 有 关 公 民 实 验 室   F i n F i s h e r 和 H a c k i n g   T e a m 公 司 报 告 ， 感 到 十 分 震 怒 ， 然 后 就 计 划 入 侵 这 些 公 司 网 站 。 问 ： 那 么 这 个 过 程 容 易 吗 ？ 怎 么 做 到 的 ？ 问 ： 那 么 这 个 过 程 容 易 吗 ？ 怎 么 做 到 的 ？ 答 ： 我 之 前 写 过 有 关 如 何 入 侵 G a m m a   G r o u p 的 文 章 ， 有 关 入 侵 H a c k i n g   T e a m 的 文 章 也 会 写 。 （ 接 受 采 访 几 个 月 后 作 者 发 布 了 入 侵 细 节 ）
问 ： 那 么 你 为 什 么 要 泄 露 问 ： 那 么 你 为 什 么 要 泄 露 H a c k i n g   T e a m 公 司 的 数 据 ？ 公 司 的 数 据 ？ 答 ： 泄 露 着 玩 ， 我 泄 露 数 据 并 不 是 为 了 阻 止 H a c k i n g   T e a m 的 监 控 行 为 ， 但 至 少 可 以 让 他 们 受 点 挫 ， 好 让 那 些 被 监 视 的 人 喘 口 气 。 问 ： 说 到 这 一 点 ， 我 们 之 前 和 埃 塞 俄 比 亚 记 者 沟 通 过 ， 他 们 曾 被 问 ： 说 到 这 一 点 ， 我 们 之 前 和 埃 塞 俄 比 亚 记 者 沟 通 过 ， 他 们 曾 被   H a c k i n g   T e a m 的 软 件 监 控 过 ， 他 们 很 想 对 你 表 达 谢 的 软 件 监 控 过 ， 他 们 很 想 对 你 表 达 谢 意 。 意 。 答 ： 酷 ！ 虽 然 看 起 来 我 的 入 侵 行 为 有 些 令 人 难 以 理 解 ， 但 实 际 上 还 是 向 世 界 上 一 些 人 们 传 递 正 能 量 。 问 ： 就 爱 好 兴 趣 来 说 ， 你 一 定 很 擅 长 入 侵 技 术 ， 那 么 你 一 定 会 反 监 控 技 术 吧 ？ 问 ： 就 爱 好 兴 趣 来 说 ， 你 一 定 很 擅 长 入 侵 技 术 ， 那 么 你 一 定 会 反 监 控 技 术 吧 ？ 答 ： 当 然 了 ， 我 不 会 被 监 控 公 司 监 控 的 。 问 ： 你 认 为 这 些 监 控 公 司 是 什 么 样 子 的 ？ 还 有 你 是 如 何 认 为 问 ： 你 认 为 这 些 监 控 公 司 是 什 么 样 子 的 ？ 还 有 你 是 如 何 认 为 H a c k i n g   T e a m 公 司 性 质 是 什 么 样 的 ？ 公 司 性 质 是 什 么 样 的 ？ 答 ： 我 可 以 说 这 些 人 是 违 背 道 德 去 挣 钱 ， 但 这 也 有 可 能 是 以 一 概 全 。 我 的 成 长 经 历 可 能 和 他 们 不 同 ， 我 认 为 不 少 看 似 代 表 正 义 的 警 察 都 是 混 蛋 。 而 H a c k i n g   T e a m 为 其 提 供 软 件 工 具 来 达 到 某 种 目 的 ， 例 如 监 控 记 者 、 持 不 同 政 见 者 等 。 所 以 ， 我 想 是 的 ， 这 些 事 件 中 并 没 有 什 么 道 德 的 东 西 存 在 。 问 ： 但 是 你 做 的 事 情 在 他 们 看 来 是 非 法 的 。 问 ： 但 是 你 做 的 事 情 在 他 们 看 来 是 非 法 的 。 答 ： 这 没 错 ， 但 是 合 法 和 非 法 这 两 个 词 有 些 时 候 是 相 对 的 。 问 ： 他 们 现 在 做 的 事 情 已 经 暴 漏 在 公 众 视 野 中 ， 你 认 为 公 众 是 如 何 看 待 问 ： 他 们 现 在 做 的 事 情 已 经 暴 漏 在 公 众 视 野 中 ， 你 认 为 公 众 是 如 何 看 待 H a c k i n g   T e a m 的 ？ 的 ？ 答 ： 可 能 还 是 有 些 人 没 有 听 过 H a c k i n g   T e a m ， 但 在 黑 客 世 界 里 ， H a c k i n g   T e a m 以 后 可 能 更 难 雇 佣 到 新 的 人 才 。 问 ： 你 认 为 其 它 一 些 监 控 公 司 会 害 怕 你 吗 ？ 问 ： 你 认 为 其 它 一 些 监 控 公 司 会 害 怕 你 吗 ？ 答 ： 你 可 以 看 看 H a c k i n g   T e a m 的 电 子 邮 件 ， 它 不 仅 仅 是 一 家 监 控 公 司 ， 他 们 称 呼 自 己 为 “ 道 德 黑 客 ” ， 而 实 际 上 他 们 有 很 多 软 件 工 具 都 具 有 威 胁 性 。 当 然 一 定 有 些 国 防 承 包 商 喜 欢 这 样 的 公 司 ， 另 外 有 些 人 喜 欢 这 样 的 公 司 为 其 执 法 机 构 提 供 工 具 。 这 些 事 真 的 存 在 于 我 们 身 边 — — 政 府 机 构 雇 佣 安 全 公 司 研 发 监 控 软 件 ， 用 于 阅 读 目 标 人 群 的 私 人 邮 件 ， 这 是 相 当 令 人 吃 惊 的 。 问 ： 你 觉 得 在 这 个 入 侵 该 公 司 出 现 最 有 趣 的 事 情 是 什 么 呢 ？ 问 ： 你 觉 得 在 这 个 入 侵 该 公 司 出 现 最 有 趣 的 事 情 是 什 么 呢 ？ 答 ：
问 ： 我 想 问 一 个 问 题 ， 我 如 何 能 够 知 道 你 就 是 问 ： 我 想 问 一 个 问 题 ， 我 如 何 能 够 知 道 你 就 是 P h i n e a s   F i s h e r ？ ？ 答 ： 我 不 需 要 证 明 这 一 点 ， 因 为 我 们 两 个 可 以 都 被 认 为 是 P h i n e a s   F i s h e r 。 其 实 H a c k i n g   T e a m 泄 漏 事 件 影 响 的 范 围 较 广 。 过 去 无 论 是 漏 洞 还 是 病 毒 木 马 ， 在 互 联 网 上 的 传 播 都 是 小 范 围 的 。 而 此 次 事 件 一 下 就 把 已 经 工 程 化 的 漏 洞 和 后 门 代 码 全 部 公 开 了 。 最 后 让 黑 色 产 业 链 条 中 的 一 种 ” 新 ” 形 态 暴 露 出 来 ， 即 从 攻 击 最 终 用 户 演 变 为 攻 击 中 间 链 条 乃 至 攻 击 者 组 织 之 间 的 互 相 厮 杀 ， 这 种 形 态 已 经 从 黑 产 上 升 到 供 应 商 、 政 府 机 构 之 间 的 问 题 。 * 参 考 来 源 ： m o t h e r b o a r d ， 饭 团 君 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理