搜索

[10577] 2016-10-08_真的有可能吗？某以色列公司宣称破解了WhatsApp加密通信

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2016-10-08_真的有可能吗？某以色列公司宣称破解了WhatsApp加密通信 真 的 有 可 能 吗 ？ 某 以 色 列 公 司 宣 称 破 解 了 W h a t s A p p 加 密 通 信 A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 1 0 - 0 8 W h a t s A p p 在 很 多 人 眼 里 面 都 是 非 常 安 全 的 一 款 社 交 软 件 。 W h a t s A p p 采 用 点 对 点 加 密 ， 这 种 加 密 方 式 可 以 杜 绝 中 间 人 攻 击 。 就 在 今 年 八 月 份 ， 就 在 今 年 八 月 份 ， W h a t s A p p 还 增 加 了 自 己 的 加 密 协 议 ， 以 此 来 预 防 黑 客 攻 击 。 看 似 攻 不 可 破 的 还 增 加 了 自 己 的 加 密 协 议 ， 以 此 来 预 防 黑 客 攻 击 。 看 似 攻 不 可 破 的 W h a t s A p p 在 很 多 国 家 也 引 起 在 很 多 国 家 也 引 起 了 相 关 诉 讼 。 巴 西 政 府 前 不 久 就 逮 捕 了 了 相 关 诉 讼 。 巴 西 政 府 前 不 久 就 逮 捕 了 W h a t s A p p 在 巴 西 的 相 关 负 责 人 ， 原 因 是 因 为 在 巴 西 的 相 关 负 责 人 ， 原 因 是 因 为 W h a t s A p p 不 与 巴 西 政 府 共 享 用 户 数 据 不 与 巴 西 政 府 共 享 用 户 数 据   。 。 然 而 来 自 福 布 斯 杂 志 的 消 息 ， 最 近 W h a t s A p p 的 安 全 性 却 被 以 色 列 的 一 家 监 控 公 司 狠 狠 地 “ 打 脸 ” 。 W i n t e g o 公 司 最 近 开 发 出 一 款 新 设 备 ， 根 据 其 宣 传 手 册 所 描 述 ， 这 个 设 备 可 以 监 听 附 近 W h a t s A p p 的 全 部 交 流 数 据 ， 并 且 对 其 进 行 解 密 。
“ 前 所 未 有 的 能 力 前 所 未 有 的 能 力 ” W i n t e g o 开 发 的 、 用 于 破 解 W h a t A p p 加 密 通 讯 的 是 个 叫 C a t c h A p p 的 东 西 — — 据 说 它 具 备 “ 前 所 未 有 的 能 力 ” ， 能 从 目 标 W h a t s A p p 账 户 上 获 取 到 “ 所 有 信 息 ” ， 而 且 还 支 持 绝 大 部 分 版 本 的 W h a t s A p p 应 用 。 文 档 中 有 提 到 ， C a t c h A p p 的 具 体 功 能 是 通 过 一 台 W I N T 设 备 实 现 的 — — W I N T 设 备 可 以 塞 进 背 包 中 ； W I N T “ 数 据 提 取 解 决 方 案 ” 能 够 获 取 到 “ 目 标 电 子 邮 件 账 户 、 聊 天 会 话 、 社 交 网 络 资 料 、 详 细 的 联 系 人 列 表 ， 文 件 ， 照 片 ， w e b 浏 览 活 动 等 全 部 内 容 ” 。
据 说 W I N T 的 C y b e r   D a t a   E x t r a c t o r 网 络 数 据 提 取 器 能 够 搞 定 “ 很 多 w e b 账 户 与 应 用 的 加 密 和 安 全 方 案 ” ， 获 取 其 身 份 凭 证 信 息 。 针 对 像 W h a t s A p p （ 可 能 还 有 F a c e b o o k   M e s s e n g e r 、 G o o g l e   A l l o 等 ） 这 样 的 聊 天 应 用 ， 提 取 器 能 够 “ 从 应 用 中 偷 窃 安 全 数 据 ” 。 W i n t e g o 宣 称 ， W I N T 首 先 通 过 W i F i 中 间 人 攻 击 来 访 问 到 设 备 — — 不 管 是 开 放 的 W i F i 网 络 ， 还 是 私 密 网 络 ； 采 用 4 个 独 立 的 W i - F i   A P 来 追 踪 多 个 目 标 ， 另 外 因 为 还 高 增 益 天 线 ， 所 以 操 作 起 来 在 一 定 距 离 内 都 会 比 较 稳 定 。 相 对 比 较 早 期 的 W i n t e g o 文 档 可 以 追 溯 到 2 0 1 3 年 ， 而 下 面 这 些 则 据 说 是 这 家 公 司 市 场 部 门 近 期 才 做 出 来 的 ， 对 其 服 务 有 相 对 详 细 的 阐 述 。 福 布 斯 杂 志 在 报 道 中 提 到 ， 他 们 的 消 息 源 是 在 今 年 的 某 次 警 务 活 动 中 看 到 这 个 产 品 小 册 子 的 ， 但 图 片 中 的 这 本 手 册 具 体 来 源 未 知 。

似 乎 有 点 儿 不 靠 谱 似 乎 有 点 儿 不 靠 谱 安 全 专 家 则 认 为 ， 这 事 儿 其 实 很 不 靠 谱 ， W i n t e g o 的 这 个 设 备 应 该 没 法 达 到 其 宣 传 的 效 果 — — 这 家 公 司 的 技 术 不 大 可 能 破 解 W h a t s A p p 。 安 全 专 家 J o n a t h a n   Z d z i a r s k i 就 说 ： “ 我 猜 测 他 们 应 该 是 利 用 了 一 些 S S L 实 施 中 的 漏 洞 。 ” 实 际 上 早 在 2 0 1 4 年 ， W h a t s A p p 就 开 始 用 S i n g a l 协 议 了 ， 并 不 涉 及 S S L — — 其 他 不 少 聊 天 应 用 倒 是 还 在 用 S S L 。 J o h n s   H o p k i n s 信 息 安 全 研 究 院 的 副 教 授 和 密 码 学 专 家 M a t t h e w   G r e e n 认 为 ， C a t c h A p p 有 可 能 是 个 恶 意 程 序 ， 将 W i F i 连 接 作 为 攻 击 方 式 ， 但 即 便 如 此 要 搞 定 当 前 W h a t s A p p 的 协 议 也 是 不 大 可 能 的 。 G r e e n 对 于 S i g n a l 代 码 似 乎 非 常 赞 赏 ： “ 就 算 用 W i - F i   A P ， 要 搞 定 端 到 端 S i g n a l 加 密 也 不 大 可 能 。 ” 目 前 W h a t s A p p 和 S i g n a l 幕 后 的 加 密 专 家 门 并 不 想 就 此 事 代 表 任 何 评 论 ， 因 为 有 关 这 款 工 具 的 细 节 信 息 都 并 未 披 露 。 这 本 手 册 本 身 在 内 容 方 面 也 不 怎 么 靠 谱 。 比 如 其 中 有 提 到 W h a t s A p p 的 用 户 数 目 大 约 是 8 0 万 — — 从 消 息 源 来 看 ， 这 本 手 册 至 少 是 在 2 0 1 5 年 4 月 之 后 出 现 的 ， 我 们 知 道 2 0 1 6 年 2 月 份 ， W h a t s A p p 公 布 的 用 户 数 量 是 1 0 亿 ， 这 两 个 数 字 相 差 得 也 是 相 当 悬 殊 。 W i n t e g o 到 底 是 家 什 么 样 的 公 司 ？ 到 底 是 家 什 么 样 的 公 司 ？
W i n t e g o 公 司 的 脸 面 应 该 是 Y u v a l   L u r i a 。 此 人 最 近 才 在 布 拉 格 巨 型 的 I S S   W o r l d   T r a n i n g 大 会 上 做 过 演 讲 ， 题 为 《 A   H y b r i d   T a c t i c a l - S t r a t e g i c   A p p r o a c h   f o r   E x t r a c t i n g   C y b e r   I n t e l l i g e n c e 》 。 而 这 家 公 司 的 负 责 人 应 该 是 N h e v o   K a u f m a n — — 最 早 于 2 0 1 1 年 建 立 的 公 司 网 站 。 不 过 这 两 位 都 没 有 在 L i n k e d I n 中 表 明 他 们 与 W i n t e g o 公 司 的 关 系 。 L u r i a 甚 至 没 有 在 自 己 的 资 料 中 提 到 任 何 公 司 ； 而 K a u f m a n 则 在 资 料 中 写 了 自 己 是 N K   B u s i n e s s   V e n t u r e s （ N K - B V ） 的 C E O ， 而 这 家 公 司 本 身 就 没 有 网 站 ， 公 开 的 信 息 也 非 常 少 。 N h e v o   K a u f m a n 和 Y u v a l   L u r i a 福 布 斯 杂 志 在 文 章 中 谈 到 ， N K - B V 极 有 可 能 是 W i n t e g o 的 母 公 司 ， 也 是 W i n t e g o 以 及 许 多 行 业 情 报 组 织 的 销 售 主 力 。 福 布 斯 还 与 K a u f m a n 进 行 了 简 单 的 对 谈 ， K a u f m a n 当 然 拒 绝 透 露 有 关 C a t c h A p p 的 信 息 。 “ 鉴 于 使 用 这 款 产 品 的 用 户 的 关 系 ， 任 何 有 关 这 款 产 品 细 节 信 息 的 透 露 都 与 产 品 本 身 的 敏 感 性 相 悖 。 ” “ 我 不 想 给 出 任 何 细 节 信 息 ， 这 会 对 使 用 这 款 产 品 的 用 户 造 成 伤 害 … . . 将 产 品 细 节 信 息 放 到 文 章 里 面 并 不 是 什 么 好 事 。 ” 实 际 上 K a u f m a n 的 原 话 还 包 括 这 一 句 ： “ N a t u r a l l y   t h e y ’ r e   c u s t o m e r s   t h a t   a r e   g o v e r n m e n t a l   c u s t o m e r s . ” W i k i L e a k s 倒 是 有 泄 露 文 件 （ 来 自 H a c k i n g   T e a m ） 提 到 过 N K - B V 这 家 公 司 ： 早 在 2 0 1 2 年 1 0 月 份 时 ， L u r i a 层 透 露 这 家 公 司 “ 代 表 （ r e p r e s e n t ） ” 台 湾 ， 但 他 并 没 有 说 具 体 的 名 字 。 这 份 泄 露 文 件 中 H a c k i n g   T e a m 的 新 加 坡 代 表 D a n i e l   M a g l i e t t a 提 到 ： “ 从 他 的 话 来 看 ， 这 次 机 会 相 当 不 错 ， 如 果 我 们 要 在 1 0 月 3 1 日 拜 访 这 名 客 户 ， 那 么 我 们 需 要 尽 快 给 他 发 交 易 协 议 。 ” 这 里 的 H a c k i n g   T e a m 想 必 就 不 用 多 提 其 背 景 了 。 福 布 斯 杂 志 在 这 篇 文 章 中 还 提 到 ， W i n t e g o 是 高 度 机 密 情 报 行 业 的 成 员 ， 也 是 以 色 列 间 谍 精 英 的 成 员 。 其 实 在 这 个 行 业 内 ， 就 W i F i 攻 击 部 分 ， W i n t e g o 就 有 不 少 非 常 低 调 的 竞 争 对 手 （ 比 如 R a y z o n e ） 。 如 先 前 那 家 只 需 要 电 话 号 码 就 能 监 听 任 意 设 备 的 A b i l i t y   I n c . 公 司 ， 就 将 W i n t e g o 列 为 重 要 竞 争 对 手 。 * 参 考 来 源 ： f o r b e s ， F B 小 编 A r t h u r K i l l e r 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理