搜索

[10581] 2016-10-09_雅虎开发出一款可扫描所有用户邮件的工具？专为美国政府定制！

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2016-10-09_雅虎开发出一款可扫描所有用户邮件的工具？专为美国政府定制！ 雅 虎 开 发 出 一 款 可 扫 描 所 有 用 户 邮 件 的 工 具 ？ 专 为 美 国 政 府 定 制 ！ 孙 毛 毛   F r e e B u f   2 0 1 6 - 1 0 - 0 9 雅 虎 最 近 大 概 是 真 的 太 想 上 安 全 行 业 头 条 了 ， 前 不 久 才 宣 布 了 雅 虎 最 近 大 概 是 真 的 太 想 上 安 全 行 业 头 条 了 ， 前 不 久 才 宣 布 了 5 亿 帐 号 泄 露 ， 这 几 天 又 惹 上 了 大 麻 烦 。 亿 帐 号 泄 露 ， 这 几 天 又 惹 上 了 大 麻 烦 。 路 透 社 路 透 社 1 0 月 月 5 日 报 道 称 ， 日 报 道 称 ， 去 年 雅 虎 为 美 国 政 府 定 制 了 一 款 秘 密 工 具 ， 可 以 对 上 百 万 雅 虎 邮 箱 进 行 实 时 扫 描 ， 这 样 一 来 去 年 雅 虎 为 美 国 政 府 定 制 了 一 款 秘 密 工 具 ， 可 以 对 上 百 万 雅 虎 邮 箱 进 行 实 时 扫 描 ， 这 样 一 来 N S A 或 或 F B I 就 可 以 实 时 扫 描 每 一 个 用 户 的 邮 件 ， 搜 索 他 们 感 兴 趣 的 内 容 。 而 就 可 以 实 时 扫 描 每 一 个 用 户 的 邮 件 ， 搜 索 他 们 感 兴 趣 的 内 容 。 而 M o t h e r b o a r d 最 新 的 报 道 则 指 出 ， 这 还 不 仅 仅 只 是 个 扫 最 新 的 报 道 则 指 出 ， 这 还 不 仅 仅 只 是 个 扫 描 工 具 。 描 工 具 。 雅 虎 为 美 国 政 府 定 制 邮 件 扫 描 工 具 ？ 雅 虎 为 美 国 政 府 定 制 邮 件 扫 描 工 具 ？ 这 次 事 件 的 曝 光 源 于 路 透 社 收 到 的 三 条 匿 名 线 报 ， 据 说 雅 虎 在 2 0 1 5 年 初 收 到 了 来 自 F B I 或 N S A 的 一 份 机 密 请 求 ， 要 求 雅 虎 为 其 定 制 一 款 可 以 特 定 词 或 短 语 在 雅 虎 邮 箱 中 搜 索 指 定 内 容 的 软 件 。 报 道 称 ， 起 初 雅 虎 并 不 打 算 执 行 这 一 请 求 。 不 过 雅 虎 自 己 的 法 律 部 门 认 为 这 可 能 造 成 更 多 的 麻 烦 。 所 以 在 2 0 1 5 年 5 月 ， 雅 虎 的 C E O   M a r i s s a   M a y e r 最 终 决 定 让 公 司 的 工 程 部 来 为 政 府 定 制 这 个 实 时 邮 件 扫 描 工 具 。   “ 据 知 情 人 士 透 露 ， 雅 虎 在 去 年 定 制 了 一 个 针 对 用 户 邮 箱 的 秘 密 工 具 ， 这 个 软 件 可 以 扫 描 邮 件 的 特 定 内 容 再 提 交 给 美 国 情 报 官 员 。 ” “ 共 有 三 名 原 雅 虎 工 作 人 员 和 一 位 在 内 部 报 告 过 此 类 事 件 的 人 都 透 露 说 ： 雅 虎 遵 守 了 美 国 政 府 的 机 密 要 求 ， 在 美 国 国 家 安 全 局 和 F B I 的 要 求 下 扫 描 了 上 百 万 的 用 户 邮 箱 。 ” 这 次 事 件 一 旦 得 到 证 实 ， 如 此 大 规 模 的 邮 件 内 容 实 时 泄 露 可 能 也 是 第 一 次 。 在 此 之 前 ， 美 国 政 府 机 构 能 够 实 时 扫 描 并 收 集 数 据 的 邮 箱 只 有 很 少 一 部 分 。 这 也 再 一 次 证 明 了 之 前 斯 诺 登 揭 露 的 棱 镜 门 事 件 的 确 就 是 美 国 政 府 最 常 用 的 手 段 ： 通 过 控 制 美 国 的 一 些 I T 巨 头 ， 让 这 些 公 司 将 用 户 信 息 拱 手 奉 上 。 先 前 斯 诺 登 泄 露 的 文 档 就 提 到 ， 雅 虎 正 是 参 与 棱 镜 项 目 的 公 司 之 一 。   不 仅 只 是 个 邮 件 扫 描 工 具 ？ 不 仅 只 是 个 邮 件 扫 描 工 具 ？
目 前 尚 不 清 楚 ， 美 国 情 报 机 构 具 体 是 要 在 雅 虎 的 邮 箱 中 找 什 么 ， 可 能 是 利 用 这 款 工 具 在 邮 件 内 容 或 附 件 中 搜 索 特 定 的 “ 一 段 字 句 ” 。 路 透 社 在 报 道 中 提 到 ， 去 年 路 透 社 在 报 道 中 提 到 ， 去 年 5 月 份 ， 雅 虎 自 己 的 安 全 团 队 在 部 署 公 司 系 统 几 周 后 发 现 了 这 个 监 控 项 目 。 团 队 一 开 始 还 以 为 是 月 份 ， 雅 虎 自 己 的 安 全 团 队 在 部 署 公 司 系 统 几 周 后 发 现 了 这 个 监 控 项 目 。 团 队 一 开 始 还 以 为 是 公 司 被 黑 客 入 侵 了 ， 后 来 才 发 现 这 个 项 目 是 在 公 司 被 黑 客 入 侵 了 ， 后 来 才 发 现 这 个 项 目 是 在 C E O 的 授 权 下 进 行 的 。 的 授 权 下 进 行 的 。 有 关 这 款 工 具 究 竟 是 什 么 的 问 题 ， 泰 晤 士 报 报 道 说 它 实 际 上 是 雅 虎 现 有 扫 描 系 统 的 修 改 版 本 ， 能 够 对 恶 意 程 序 、 垃 圾 邮 件 、 儿 童 色 情 图 片 等 内 容 进 行 扫 描 。 纽 约 时 报 则 在 报 道 中 提 到 ， 某 些 有 国 家 背 景 的 恐 怖 组 织 会 采 用 某 种 特 定 的 通 讯 方 式 ， 而 雅 虎 的 这 套 系 统 可 用 来 搜 索 包 含 这 类 通 讯 方 式 的 电 子 “ 签 名 ” 的 邮 件 。 不 过 M o t h e r b o a r d 的 消 息 源 指 出 ， 这 款 工 具 绝 不 只 是 个 扫 描 工 具 ， 而 更 像 是 个 r o o t k i t — — 能 够 深 入 到 被 感 染 的 系 统 中 ， 是 个 强 有 力 的 恶 意 程 序 。 M o t h e r b o a r d 在 报 道 中 提 到 ： “ 其 中 绝 对 包 含 雅 虎 邮 箱 原 本 不 该 有 的 东 西 ， 此 后 门 实 际 上 危 害 到 了 所 有 的 雅 虎 用 户 。 ” 这 篇 报 道 中 还 提 及 “ 某 个 不 愿 透 露 姓 名 ， 但 比 较 了 解 该 项 目 的 线 人 ” 说 ， 这 款 工 具 是 雅 虎 邮 箱 服 务 器 之 上 的 一 个 “ b u g g y ” “ r o o t k i t ” ， 是 个 “ 设 计 糟 糕 ” 的 后 门 — — 黑 客 完 全 可 以 利 用 这 款 工 具 访 问 所 有 雅 虎 用 户 数 据 ， 甚 至 雅 虎 网 络 。 所 以 先 前 雅 虎 自 己 的 安 全 团 队 才 会 误 以 为 系 统 被 黑 客 入 侵 。 两 名 雅 虎 公 司 的 前 雇 员 甚 至 还 透 露 道 ： “ 公 司 服 从 政 府 出 卖 用 户 信 息 的 决 定 ， 直 接 导 致 了 去 年 6 月 首 席 信 息 安 全 员 A l e x   S t a m o s 的 离 职 。 ”   “ A l e x   S t a m o s 在 发 现 这 起 事 件 之 后 不 久 就 递 交 了 辞 呈 ， 并 且 对 下 属 表 示 不 会 参 与 到 这 种 危 害 用 户 安 全 的 项 目 中 去 。 他 认 为 黑 客 可 以 直 接 利 用 这 个 程 序 中 的 漏 洞 入 侵 雅 虎 的 邮 件 库 。 ” 路 透 社 报 道 称 ： “ S t a m o s 在 辞 职 之 后 加 入 了 F a c e b o o k ， 自 始 至 终 也 没 有 提 过 自 己 跟 雅 虎 的 纠 纷 。 ” 可 见 这 个 项 目 的 机 密 性 ， 早 前 甚 至 是 对 雅 虎 安 全 团 队 保 密 的 。 雅 虎 否 认 存 在 监 控 工 具 雅 虎 否 认 存 在 监 控 工 具 N S A 和 F B I 方 面 当 然 没 有 就 此 事 件 发 表 任 何 评 论 。 不 过 在 路 透 社 报 道 了 此 次 雅 虎 为 美 国 政 府 定 制 邮 件 搜 索 工 具 几 小 时 后 ，
雅 虎 官 方 直 接 否 认 了 这 一 指 控 ： 雅 虎 官 方 直 接 否 认 了 这 一 指 控 ： 路 透 社 的 文 章 完 全 是 误 导 ， 这 样 的 工 具 从 一 开 始 就 不 存 在 。 路 透 社 的 文 章 完 全 是 误 导 ， 这 样 的 工 具 从 一 开 始 就 不 存 在 。 雅 虎 在 声 明 中 提 到 ： “ 雅 虎 公 司 在 每 次 政 府 请 求 获 取 用 户 数 据 时 ， 都 会 尽 可 能 将 数 据 的 暴 露 程 度 降 到 最 低 。 像 这 种 自 动 搜 索 邮 件 内 容 的 工 具 绝 对 不 是 我 们 公 司 的 。 ” 雅 虎 解 释 说 ， 报 道 中 提 及 的 邮 件 扫 描 其 实 是 安 全 软 件 的 附 加 功 能 ， 是 为 了 检 查 传 入 的 电 子 邮 件 是 否 存 在 恶 意 行 为 。 雅 虎 还 引 用 了 在 1 0 月 5 日 美 国 国 家 安 全 局 局 长 ， 海 军 上 将 M i c h a e l   R o g e r s 在 剑 桥 网 络 峰 会 上 对 路 透 社 这 篇 报 道 的 评 价 “ 有 点 投 机 ” ， 来 讽 刺 路 透 社 。 雅 虎 在 最 后 说 道 ： “ 我 们 从 未 这 样 做 过 ， 没 有 法 院 会 给 我 们 公 司 这 样 的 权 利 。 我 们 公 司 有 着 自 己 特 定 的 角 色 。 法 院 一 定 是 为 了 特 定 的 时 间 的 特 殊 目 的 才 会 授 权 的 。 ” 教 你 关 闭 雅 虎 邮 箱 教 你 关 闭 雅 虎 邮 箱 先 是 泄 露 了 5 亿 用 户 数 据 — — 最 近 又 有 消 息 说 ， 这 甚 至 对 V e r i z o n 收 购 雅 虎 核 心 资 产 造 成 了 影 响 ！ 然 后 又 被 爆 料 为 美 国 政 府 提 供 邮 箱 扫 描 工 具 ， 甚 至 是 R o o t k i t ， 雅 虎 用 户 看 到 这 里 应 该 很 想 停 用 雅 虎 邮 箱 了 吧 ？ 删 除 账 户 只 需 要 以 下 三 个 步 骤 ： 删 除 账 户 只 需 要 以 下 三 个 步 骤 ： 第 一 步 ： 登 录 账 户 第 二 步 ： 进 入 ” 终 止 你 的 Y a h o o ! 账 户 ”   界 面 第 三 步 ： 再 次 输 入 你 的 密 码 ， 输 入 验 证 码 ， 然 后 点 y e s   雅 虎 会 将 你 的 所 有 数 据 永 久 删 除 ， 包 括 你 曾 在 雅 虎 的 图 像 分 享 网 站 F l i c k r 上 分 享 过 的 照 片 。 如 果 你 之 后 还 想 用 这 些 照 片 的 话 ， 要 记 得 在 删 除 雅 虎 账 户 之 前 将 F l i c k r 账 号 进 行 迁 移 。 删 除 后 ， 雅 虎 还 会 在 服 务 器 上 保 留 账 户 信 息 9 0 天 ， 以 防 这 个 删 除 只 是 别 人 的 恶 作 剧 或 被 是 被 他 人 恶 意 删 除 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s   ， S O F T P E D I A ， s e c u r i t y a f f a i r s ， F B 小 编 孙 毛 毛 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理