搜索

[10893] 2017-01-04_安全专家：俄罗斯干预美国大选的JAR报告并没有什么软用

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2017-01-04_安全专家：俄罗斯干预美国大选的JAR报告并没有什么软用 安 全 专 家 ： 俄 罗 斯 干 预 美 国 大 选 的 J A R 报 告 并 没 有 什 么 软 用 孙 毛 毛   F r e e B u f   2 0 1 7 - 0 1 - 0 4 继 上 周 继 上 周 F B I 和 和 D H S 发 布 联 合 报 告 ， 奥 巴 马 对 俄 罗 斯 涉 嫌 干 预 美 国 大 选 进 行 制 裁 之 后 ， 事 态 进 一 步 发 酵 ， 比 如 最 近 华 盛 顿 邮 发 布 联 合 报 告 ， 奥 巴 马 对 俄 罗 斯 涉 嫌 干 预 美 国 大 选 进 行 制 裁 之 后 ， 事 态 进 一 步 发 酵 ， 比 如 最 近 华 盛 顿 邮 报 撰 写 的 新 闻 《 俄 罗 斯 黑 客 利 用 佛 蒙 特 州 的 公 共 设 施 渗 透 美 国 国 家 电 网 》 ， 俄 罗 斯 似 乎 已 经 是 千 夫 所 指 了 。 报 撰 写 的 新 闻 《 俄 罗 斯 黑 客 利 用 佛 蒙 特 州 的 公 共 设 施 渗 透 美 国 国 家 电 网 》 ， 俄 罗 斯 似 乎 已 经 是 千 夫 所 指 了 。 但 发 展 的 方 向 却 好 像 并 不 是 美 国 官 方 预 期 的 那 样 但 发 展 的 方 向 却 好 像 并 不 是 美 国 官 方 预 期 的 那 样 — — 很 多 安 全 专 家 都 认 为 ， 先 前 发 布 的 那 份 联 合 报 告 实 际 上 并 没 有 什 么 软 很 多 安 全 专 家 都 认 为 ， 先 前 发 布 的 那 份 联 合 报 告 实 际 上 并 没 有 什 么 软 用 。 用 。 俄 罗 斯 顶 风 作 案 ？ 俄 罗 斯 顶 风 作 案 ？ 就 在 上 周 六 ， 美 国 《 华 盛 顿 邮 报 》 发 布 一 篇 标 题 为 “ 俄 罗 斯 黑 客 利 用 佛 蒙 特 州 的 公 共 设 施 渗 透 美 国 国 家 电 网 俄 罗 斯 黑 客 利 用 佛 蒙 特 州 的 公 共 设 施 渗 透 美 国 国 家 电 网 ” 的 文 章 再 次 让 俄 罗 斯 成 为 头 条 ， 文 章 中 提 到 此 消 息 是 来 自 美 国 官 方 的 匿 名 举 报 ， 文 章 的 主 要 内 容 就 是 俄 罗 斯 黑 客 入 侵 了 美 国 电 网 。 这 篇 文 章 引 起 广 泛 关 注 ， 令 多 名 美 国 政 客 发 起 针 对 俄 罗 斯 与 黑 客 的 警 告 言 论 。 但 是 ， 作 为 此 次 事 件 的 受 害 者 ， 所 谓 的 佛 蒙 特 州 的 公 共 设 施 ， 即 伯 灵 顿 电 力 公 司 发 表 声 明 对 这 起 指 控 进 行 反 驳 。 在 华 盛 顿 邮 报 的 文 章 中 提 到 ， 能 够 发 现 这 起 入 侵 还 要 多 亏 了 F B I 和 D H S 发 布 联 合 报 告 （ J A R ） ， 在 报 告 中 曾 将 G r i z z l y   S t e p p e 作 为 俄 罗 斯 的 一 系 列 入 侵 行 为 的 代 号 。 因 为 报 告 中 发 布 了 一 段 恶 意 代 码 的 样 本 ， 而 这 段 代 码 在 佛 蒙 特 州 的 公 共 设 施 即 伯 灵 顿 电 力 部 门 中 被 检 测 出 来 了 。 但 是 柏 林 顿 电 力 却 在 声 明 中 说 ： “ 公 司 检 测 到 的 运 行 G r i z z l y   S t e p p e 中 恶 意 代 码 的 笔 记 本 并 没 有 连 接 国 家 电 网 。 在 发 现 恶 意 代 码 后 ， 公 司 立 即 采 取 应 急 措 施 ： 将 笔 记 本 隔 离 并 警 告 了 联 邦 当 局 。 ” “ 没 有 任 何 迹 象 可 以 表 明 国 家 电 网 或 客 户 信 息 被 感 染 了 ， 媒 体 报 道 说 国 家 电 网 被 渗 透 这 样 的 新 闻 是 不 实 的 。 ” 声 明 中 提 到 。 “ 联 邦 当 局 所 指 的 这 一 段 特 定 类 型 的 代 码 并 不 只 在 柏 林 顿 电 力 被 发 现 。 很 不 幸 有 某 个 或 某 些 官 员 将 这 种 不 实 的 信 息 透 漏 给 媒 体 ， 导 致 国 家 范 围 内 出 现 了 多 种 不 实 报 道 。 ”
安 全 专 家 ： 证 据 不 足 安 全 专 家 ： 证 据 不 足 W o r d f e n c e 的 安 全 专 家 在 分 析 了 这 段 由 美 国 政 府 提 供 的 作 为 指 控 俄 罗 斯 黑 客 入 侵 美 国 国 家 电 网 的 证 据 ： P H P 恶 意 软 件 样 本 和 I P 地 址 之 后 ， 随 后 发 布 了 一 份 更 有 意 思 的 报 告 。 专 家 对 这 段 恶 意 代 码 追 根 溯 源 到 了 一 款 叫 做 P . A . S . 的 在 线 工 具 ， 而 这 款 工 具 是 “ 乌 克 兰 制 造 ” 。 “ 这 段 恶 意 代 码 样 本 是 很 老 的 版 本 了 ， 一 直 在 乌 克 兰 被 广 泛 应 用 ， 跟 俄 罗 斯 情 报 机 构 并 没 有 什 么 明 显 的 关 联 。 如 果 你 想 的 话 ， 这 段 恶 意 代 码 可 以 被 用 来 暗 指 任 意 网 站 被 感 染 。 ” — — W o r d f e n c e 也 有 安 全 专 家 直 接 批 判 美 国 政 府 并 没 有 提 供 强 有 力 的 证 据 能 证 实 俄 罗 斯 确 实 干 涉 了 美 国 大 选 。 此 外 ， 联 合 报 告 （ J A R ） 中 提 到 的 一 些 所 谓 的 I o C 并 不 确 凿 ， 还 很 容 易 带 来 误 导 。 在 柏 林 顿 电 力 公 司 发 布 声 明 之 后 ， 华 盛 顿 邮 报 也 改 写 了 原 本 的 报 道 新 闻 ， 说 是 当 局 并 没 有 任 何 国 家 电 网 被 渗 透 的 证 据 。 还 将 标 题 改 为 “ 俄 罗 斯 入 侵 佛 蒙 特 州 的 公 共 设 施 ， 美 国 国 家 电 网 存 在 安 全 风 险 ” 。 但 这 依 旧 被 安 全 专 家 称 为 F U D （ F e a r , U n c e r t a i n t y , D o u b t ） 。 此 次 的 事 件 可 能 跟 俄 罗 斯 并 没 有 特 别 大 的 关 系 ， 但 是 之 前 乌 克 兰 已 经 遭 遇 过 类 似 攻 击 。 像 是 2 0 1 5 年 1 2 月 乌 克 兰 的 大 规 模 严 重 停 电 事 件 和 近 期 由 于 网 络 攻 击 造 成 的 多 次 断 电 情 况 ， 俄 罗 斯 都 难 辞 其 咎 。 川 普 要 给 俄 罗 斯 洗 白 ？ 川 普 要 给 俄 罗 斯 洗 白 ？ 川 普 在 2 0 1 6 年 1 2 月 3 1 日 说 ， 他 知 道 一 些 “ 别 人 不 知 道 的 ” 关 于 俄 罗 斯 干 涉 美 国 大 选 的 内 幕 ， 而 他 会 在 本 周 二 或 周 三 的 时 候 公 布 出 来 。 纽 约 时 报 的 记 者 在 川 普 位 于 佛 罗 里 达 棕 榈 滩 的 M a r - a - L a g o 房 产 对 这 个 7 0 岁 的 老 人 进 行 了 采 访 ， 采 访 中 川 普 对 F B I 和 D H S 发 布 的 联 合 报 告 的 真 实 性 表 达 了 自 己 的 疑 虑 。
川 普 说 ： “ 对 于 这 种 严 厉 的 指 控 ， 我 希 望 他 们 清 楚 自 己 在 做 什 么 。 ” 川 普 还 援 引 了 小 布 什 政 府 在 2 0 0 3 年 对 伊 拉 克 发 起 攻 击 的 说 辞 ， “ 你 们 说 对 方 有 大 规 模 杀 伤 性 武 器 ， 会 造 成 一 场 灾 难 ， 但 事 实 证 明 你 们 错 了 。 ” “ 所 以 我 希 望 你 们 对 此 次 指 控 是 认 真 并 且 证 据 确 凿 的 ， 不 然 对 被 指 控 的 一 方 就 太 不 公 平 了 。 虽 然 我 不 太 懂 什 么 网 络 攻 击 和 入 侵 ， 但 我 也 知 道 这 一 类 攻 击 是 很 难 找 到 证 据 的 ， 攻 击 者 也 很 有 可 能 是 其 他 人 或 者 国 家 。 况 且 我 还 知 道 一 些 别 人 不 知 道 的 事 情 ， 所 以 我 相 信 在 目 前 的 情 况 下 到 底 谁 是 幕 后 黑 手 是 无 法 确 定 的 。 ” 另 外 ， 川 普 还 建 议 大 家 在 不 要 用 电 脑 去 处 理 敏 感 数 据 了 。 “ 请 切 记 ， 如 果 你 有 什 么 重 要 的 信 息 ， 写 下 来 并 利 用 传 统 的 快 递 方 式 去 投 递 ， 因 为 没 有 电 脑 是 安 全 的 。 ” J A R 报 告 到 底 有 多 少 含 金 量 报 告 到 底 有 多 少 含 金 量 继 上 周 J A R 报 告 发 布 之 后 ， 奥 巴 马 的 强 势 态 度 以 及 一 系 列 针 对 俄 罗 斯 的 制 裁 就 吸 引 了 全 世 界 的 眼 球 ， 更 是 引 发 了 多 方 议 论 。 但 随 着 时 间 的 推 移 ， 经 多 个 安 全 专 家 鉴 定 研 究 ， 这 份 报 告 好 像 并 不 像 它 宣 称 的 那 样 真 实 可 信 ， 那 么 其 中 到 底 有 多 少 内 容 有 水 分 ， 这 份 报 告 真 的 能 够 证 明 俄 罗 斯 存 在 针 对 美 国 的 黑 客 行 为 吗 ？ 这 就 要 看 看 安 全 专 家 的 意 见 了 。 有 部 分 专 家 认 为 ， 报 告 中 所 说 的 A P T 2 9 及 A P T 2 8 黑 客 组 织 针 对 美 国 大 选 的 入 侵 并 不 能 证 明 是 由 俄 罗 斯 政 府 指 使 的 。 安 全 专 家 R o b e r t   G r a h a m 说 ， “ 这 份 报 告 是 作 为 政 治 工 具 被 发 布 的 ， 目 的 就 是 为 了 给 俄 罗 斯 干 涉 美 国 大 选 提 供 证 据 。 ” 报 告 给 出 的 证 据 质 量 很 差 ， 并 没 有 太 大 的 说 服 力 。 J A R 报 告 中 有 提 到 利 用 Y A R A 监 测 到 了 一 个 俄 罗 斯 和 乌 克 兰 黑 客 经 常 使 用 的 叫 做 “ P A S   T O O L   W E B   K I T ” 的 w e b   s h e l l 工 具 ， 这 里 所 说 的 Y A R A   r u l e s ， 通 常 是 安 全 研 究 人 员 用 来 识 别 和 分 类 恶 意 软 件 样 本 的 开 源 工 具 。
G r a h a m 反 驳 道 ： “ 同 样 的 w e b   s h e l l 存 在 于 所 有 被 入 侵 的 受 害 者 电 脑 中 ， Y A R A 规 则 的 优 势 就 在 于 能 够 根 据 入 侵 者 经 常 使 用 的 工 具 来 追 踪 他 。 但 是 在 报 告 中 ， 他 们 用 Y A R A 追 踪 了 所 有 P . A . S . w e b   s h e l l 的 受 害 人 ， 而 使 用 了 这 种 入 侵 工 具 的 黑 客 没 有 上 千 、 也 有 成 百 。 所 以 很 难 从 这 么 多 的 受 害 人 之 中 找 到 真 正 的 入 侵 原 因 ， 除 非 报 告 还 隐 藏 了 一 些 其 他 因 素 。 ” D r a g o s 的 C E O 及 创 始 人 R o b e r t   M .   L e e 同 样 认 为 J A R 报 告 中 存 在 证 据 不 足 的 问 题 ， 他 认 为 其 中 的 技 术 细 节 并 不 能 证 明 两 次 攻 击 的 意 图 ： 除 了 将 两 次 攻 击 归 咎 于 A P T 黑 客 组 织 ， 并 没 有 揭 露 什 么 新 的 有 力 证 据 。 L e e 认 为 J A R 应 该 包 括 俄 罗 斯 恶 意 软 件 的 解 密 信 息 ， 俄 罗 斯 所 用 的 新 技 术 或 新 策 略 的 细 节 ， 并 对 之 前 发 布 的 一 些 非 官 方 数 据 加 以 验 证 。 但 是 这 些 目 前 都 没 有 看 到 。 L e e 还 认 为 报 告 利 用 很 多 交 织 在 一 起 的 数 据 来 制 造 混 乱 ， 既 没 能 提 供 部 分 数 据 的 源 （ 令 信 息 不 可 用 ） ， 还 有 一 些 数 据 用 来 混 淆 视 听 ， 像 是 I P 地 址 什 么 的 。 不 过 在 L e e 看 来 ， 并 不 是 撰 写 报 告 的 人 没 有 做 好 他 们 工 作 ， 而 是 经 过 一 系 列 政 府 和 官 员 的 审 查 之 后 很 多 关 键 信 息 都 被 删 了 ， 就 像 美 国 情 报 机 构 对 公 众 发 布 的 任 何 消 息 都 一 直 这 么 做 一 样 。 此 番 美 俄 之 间 的 交 锋 才 刚 刚 开 始 ， 普 京 会 采 取 什 么 相 应 的 措 施 么 ？ 川 普 所 谓 的 “ 别 人 不 知 道 的 事 ” 究 竟 还 有 什 么 内 幕 ？ F r e e b u f 将 继 续 报 道 事 件 发 展 ， 请 持 续 关 注 。 * 参 考 来 源 ： I B T ， s e c u r i t y w e e k ， s e c u r i t y a f f a i r s ， F B 小 编 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f    
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理