搜索

[11106] 2017-03-08_中情局数千份机密文档泄露各种0day工具、恶意程序应有尽有

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2017-03-08_中情局数千份机密文档泄露各种0day工具、恶意程序应有尽有 中 情 局 数 千 份 机 密 文 档 泄 露   |   各 种 0 d a y 工 具 、 恶 意 程 序 应 有 尽 有 c l o u d s   F r e e B u f   2 0 1 7 - 0 3 - 0 8 维 基 解 密 最 近 再 度 获 取 到 了 数 千 份 文 件 维 基 解 密 最 近 再 度 获 取 到 了 数 千 份 文 件 — — 据 说 这 些 文 件 是 来 自 据 说 这 些 文 件 是 来 自 C I A （ 中 央 情 报 局 ） ， 文 件 细 数 了 （ 中 央 情 报 局 ） ， 文 件 细 数 了 C I A 所 用 的 网 络 入 侵 工 具 所 用 的 网 络 入 侵 工 具 及 其 拥 有 的 入 侵 能 力 。 及 其 拥 有 的 入 侵 能 力 。 实 际 上 ， 以 近 些 年 美 国 政 府 的 各 路 监 控 行 为 ， 而 且 还 有 实 际 上 ， 以 近 些 年 美 国 政 府 的 各 路 监 控 行 为 ， 而 且 还 有 N S A 的 种 种 的 种 种 “ 珠 玉 珠 玉 ” 在 前 ， 在 前 ， C I A 的 黑 客 工 具 可 能 也 就 不 算 什 么 了 。 的 黑 客 工 具 可 能 也 就 不 算 什 么 了 。 本 周 二 ， 维 基 解 密 曝 光 了 本 周 二 ， 维 基 解 密 曝 光 了 8 7 6 1 份 据 称 是 美 国 中 央 情 报 局 份 据 称 是 美 国 中 央 情 报 局 ( C I A ) 网 络 攻 击 活 动 的 秘 密 文 件 ， 这 些 数 据 代 号 为 网 络 攻 击 活 动 的 秘 密 文 件 ， 这 些 数 据 代 号 为 V a u l t   7 ， 文 件 日 期 ， 文 件 日 期 介 于 介 于 2 0 1 3 年 和 年 和 2 0 1 6 年 之 间 ， 据 说 是 公 布 的 相 关 年 之 间 ， 据 说 是 公 布 的 相 关 C I A 最 大 规 模 的 机 密 文 档 ， 应 该 能 够 很 大 程 度 表 现 最 大 规 模 的 机 密 文 档 ， 应 该 能 够 很 大 程 度 表 现 C I A 的 黑 客 技 术 和 内 部 基 建 的 黑 客 技 术 和 内 部 基 建 情 况 。 情 况 。 这 系 列 文 件 按 照 维 基 解 密 的 说 法 ， 归 属 于 所 谓 的 “ Y e a r   Z e r o ” （ 元 年 ） 系 列 。 维 基 解 密 创 始 人 阿 桑 奇 表 示 ， 文 件 显 示 出 “ C I A 网 络 攻 击 的 整 体 能 力 ” ， 而 维 基 解 密 在 发 布 这 些 文 件 时 声 称 “ C I A 的 网 络 军 械 库 已 失 控 ” ， 以 下 为 维 基 解 密 对 此 次 曝 光 事 件 的 一 些 说 明 。 维 基 解 密 专 题 维 基 解 密 专 题 ： C I A 网 络 军 火 库 - V a u l t   7 :   C I A   H a c k i n g   T o o l s   R e v e a l e d 曝 光 文 件 说 明 曝 光 文 件 说 明 维 基 解 密 称 这 些 泄 密 文 件 来 源 C I A 兰 利 总 部 网 络 情 报 中 心 （ C C I ， C e n t e r   f o r   C y b e r   I n t e l l i g e n c e ） 与 外 网 隔 绝 的 高 度 机 密 局 域 网 ， 文 件 不 仅 暴 露 了 C I A 全 球 窃 听 计 划 的 方 向 和 规 模 ， 还 包 括 一 个 庞 大 的 黑 客 工 具 库 ， 网 络 攻 击 入 侵 活 动 对 象 包 括 微 软 、 安 卓 、 苹 果 i O S 、 O S   X 和 L i n u x 等 操 作 系 统 和 三 星 智 能 电 视 ， 甚 至 是 车 载 智 能 系 统 和 路 由 器 等 网 络 节 点 单 元 和 智 能 设 备 。 维 基 解 密 进 一 步 透 露 ： 这 些 文 件 中 涉 及 的 黑 客 工 具 既 有 C I A 自 行 开 发 的 软 件 ， 也 有 据 称 是 得 到 英 国 M I 5 （ 军 情 五 处 ） 协 助 开 发 的 间 谍 程 序 。 其 中 包 括 恶 意 软 件 、 病 毒 、 特 洛 伊 木 马 、 武 器 化 的 ‘ 0 d a y 漏 洞 ’ 、 恶 意 软 件 远 程 控 制 系 统 及 其 相 关 文 件 等 。 这 些 ‘ 网 络 武 器 ’ 的 代 码 行 数 总 计 可 达 数 亿 之 多 ， 这 就 使 其 持 有 者 完 全 有 能 力 黑 进 C I A 。 目 前 ， 这 些 文 件 档 案 已 经 在 前 美 国 政 府 黑 客 和 承 包 商 间 以 未 经 授 权 的 手 段 流 传 ， 维 基 解 密 得 到 的 这 些 文 件 来 自 他 们 中 的 某 人 。
2 0 0 1 年 以 来 ， C I A 获 得 的 政 治 权 利 和 资 金 预 算 远 远 超 越 了 N S A ， 他 们 不 仅 成 立 了 臭 名 昭 著 的 无 人 机 编 队 ， 还 组 建 了 一 支 具 备 全 球 入 侵 攻 击 能 力 的 隐 蔽 黑 客 舰 队 ， 从 某 种 程 度 上 ， 与 N S A 的 黑 客 攻 击 能 力 形 成 竞 争 。 2 0 1 6 年 底 ， C I A 网 络 情 报 中 心 （ C e n t e r   f o r   C y b e r   I n t e l l i g e n c e ） 下 属 的 黑 客 部 门 已 经 雇 佣 了 超 过 5 0 0 0 人 参 与 其 网 络 间 谍 行 动 ， 并 开 发 了 1 0 0 0 多 个 包 括 黑 客 系 统 、 定 制 木 马 病 毒 、 和 其 它 “ 武 器 化 ” 工 具 在 内 的 间 谍 程 序 。 至 2 0 1 6 年 ， C I A 黑 客 部 门 运 行 的 代 码 量 甚 至 比 F a c e B o o k 还 要 多 ， 这 种 规 模 让 人 吃 惊 ， 而 也 从 某 种 意 义 上 说 ， C I A 成 立 了 自 己 内 部 的 “ N S A ” 。 维 基 解 密 说 ， 希 望 借 这 些 曝 光 文 件 促 成 公 众 讨 论 ： C I A 的 黑 客 能 力 是 否 已 经 超 过 他 们 所 获 得 的 授 权 ？ 阿 桑 奇 在 一 份 声 明 中 称 ， 开 发 网 络 “ 武 器 ” 存 在 极 大 的 扩 散 风 险 ， 而 这 些 文 件 中 涉 及 的 黑 客 工 具 意 义 已 经 远 远 超 过 所 要 达 到 的 目 的 。 此 次 泄 露 文 档 中 不 包 含 C I A 的 具 体 黑 客 工 具 ， 文 档 中 涉 及 的 保 密 部 分 也 作 了 相 关 编 辑 和 隐 匿 。 曝 光 文 件 中 涉 及 的 曝 光 文 件 中 涉 及 的 C I A 黑 客 工 具 黑 客 工 具 C I A 针 对 针 对   i P h o n e ,   A n d r o i d ,   s m a r t   T V s 的 黑 客 工 具 的 黑 客 工 具 这 些 工 具 由 C I A 网 络 情 报 中 心 所 属 的 数 字 创 新 部 门 （ D i r e c t o r a t e   f o r   D i g i t a l   I n n o v a t i o n ） 工 程 研 发 组 开 发 ， 该 小 组 负 责 研 发 、 提 供 和 测 试 C I A 全 球 网 络 攻 击 活 动 所 需 的 各 种 后 门 、 漏 洞 、 恶 意 软 件 、 定 制 木 马 等 。 2 0 1 4 年 1 0 开 始 ， C I A 便 开 始 研 发 可 以 控 制 和 感 染 智 能 汽 车 的 手 段 ， 用 此 手 段 去 执 行 一 些 让 人 察 觉 不 到 的 暗 杀 行 动 。 C I A 的 移 动 设 备 部 门 （ M o b i l e   D e v i c e s   B r a n c h ） 还 开 发 了 许 多 黑 客 远 程 攻 击 控 制 智 能 手 机 的 方 式 ， 被 感 染 的 手 机 可 以 向 C I A 攻 击 者 发 送 地 理 位 置 ， 音 频 和 文 本 通 信 等 ， 甚 至 可 以 暗 中 激 活 手 机 的 摄 像 头 和 麦 克 风 进 行 窃 听 窃 视 。

文 曝 光 文 件 中 ， 还 提 及 了 针 对 苹 果 系 统 移 动 设 备 的 多 个 0 d a y 漏 洞 工 具 ； 另 外 ， 针 对 A n d r o i d 手 机 ， C I A 拥 有 多 达 多 达 2 4 个 个 武 器 化 0 d a y 漏 洞 攻 击 工 具 ， 这 些 工 作 来 源 于 其 合 作 伙 伴 F B I 、 G C H Q （ 英 国 通 讯 总 部 ） 、 M I 5 （ 英 国 军 情 五 处 ） 、 N S A ， 还 有 一 些 是 从 类 似 B a i t s h o p 的 网 络 军 火 商 手 中 购 买 。 比 如 说 ， 文 档 中 特 别 提 到 ， C I A 和 英 国 M I 5 合 作 开 发 了 一 款 名 为 W e e p i n g   A n g e l （ 哭 泣 的 天 使 ？ ） 的 恶 意 程 序 ， 此 工 具 是 专 门 用 来 入 侵 三 星 智 能 电 视 的 。 “ 针 对 三 星 智 能 电 视 的 攻 击 工 具 ， 是 与 英 国 M I 5 / B T S S 合 作 开 发 的 。 在 感 染 该 恶 意 程 序 后 ， W e e p i n g   A n g e l 会 将 目 标 设 备 置 于 F a k e - O f f 模 式 ， 这 样 一 来 用 户 会 以 为 电 视 已 经 关 了 ， 但 实 际 上 仍 然 开 着 。 在 ‘ F a k e - O f f ’ 模 式 下 ， 电 视 设 备 就 会 记 录 房 间 中 的 对 话 ， 并 通 过 互 联 网 将 其 发 往 C I A 服 务 器 。 ” 文 档 还 提 到 ， C I A 完 全 有 能 力 绕 过 各 种 安 全 通 讯 应 用 的 加 密 ， 包 括 W h a t s A p p 、 T e l e g r a m ， 还 有 传 说 中 最 安 全 的 S i g n a l ， 连 微 博 （ ！ ！ ！ ） 和 赫 然 在 列 。 “ C I A 的 这 些 技 术 ， 通 过 入 侵 智 能 手 机 ， 可 绕 过 W h a t s A p p 、 S i g n a l 、 T e l e g r a m 、 微 博 、 C o n f i d e 和 C l o a c k m a n ， 在 加 密 应 用 之 前 就 收 集 到 音 频 和 信 息 流 量 。 ” C I A 针 对 针 对 W i n d o w s ,   O S x ,   L i n u x ,   r o u t e r s 的 黑 客 工 具 的 黑 客 工 具 针 对 W i n d o w s 用 户 ， C I A 也 下 大 力 气 进 行 入 侵 工 具 研 发 ， 比 如 包 含 的 多 个 本 地 和 远 程 0 d a y 漏 洞 工 具 ， 甚 至 也 完 全 有 能 力 感 染 已 经 与 网 络 隔 离 的 目 标 系 统 ， 比 如 通 过 C D D V D 和 便 携 式 移 动 介 质 传 播 的 H a m m e r   D r i l l 恶 意 软 件 （ 而 且 全 面 跨 平 台 ， 适 用 于 微 软 、 L i n u x 、 S a l a r i s 、 m a c O S 等 平 台 ） 、 把 数 据 和 程 序 隐 藏 在 镜 像 和 隐 蔽 磁 盘 区 的 ” B r u t a l   K a n g a r o o ” 等 。 所 有 这 些 恶 意 软 件 由 C I A 下 属 的 自 动 植 入 部 门 （ A u t o m a t e d   I m p l a n t   B r a n c h ） 研 发 ， 该 部 门 曾 开 发 了 大 名 鼎 鼎 的 ” A s s a s s i n ”   和 ” M e d u s a ” 恶 意 软 件 。 针 对 互 联 网 基 础 设 施 和 网 络 服 务 器 的 攻 击 则 由 C I A 的 网 络 设 备 部 门 （ N e t w o r k   D e v i c e s   B r a n c h ） 来 完 成 。 C I A 已 经 开 发 出 针 对 多 平 台 的 恶 意 软 件 攻 击 和 控 制 自 动 化 平 台 ， 如 文 件 是 提 及 的 ” H I V E ” 、 ” C u t t h r o a t ”   和 ” S w i n d l e ”   。 C I A 珍 藏 的 漏 洞 （ 珍 藏 的 漏 洞 （ 0 d a y ) 奥 巴 马 时 代 ， 曾 决 定 如 果 政 府 机 构 发 现 网 络 安 全 存 在 重 要 漏 洞 （ 0 d a y ） ， 大 多 数 情 况 下 就 应 该 公 开 信 息 ， 确 保 漏 洞 获 得 修 复 ， 而 不 是 保 持 沉 默 ， 或 利 用 这 些 漏 洞 开 展 间 谍 活 动 或 网 络 攻 击 。 而 “ 元 年 ” 曝 光 的 C I A 0 d a y 漏 洞 明 显 违 反 了 奥 巴 马 时 代 的 关 于 漏 洞 披 露 的 策 略 ， 这 些 0 d a y 具 备 渗 透 、 感 染 、 控 制 智 能 设 备 和 操 作 系 统 ， 威 胁 巨 大 。 C I A 的 规 避 取 证 和 免 杀 技 术 的 规 避 取 证 和 免 杀 技 术 C I A 开 发 了 一 系 列 规 避 取 证 和 免 杀 的 技 术 ， 这 些 技 术 在   A V   d e f e a t s 、   P e r s o n a l   S e c u r i t y   P r o d u c t s 、 D e t e c t i n g   a n d   d e f e a t i n g   P S P s   和 P S P /
D e b u g g e r / R E   A v o i d a n c e 中 都 有 介 绍 ， 如 C o m o d o 杀 毒 软 件 竟 然 被 C I A 的 恶 意 软 件 巧 妙 地 放 置 到 系 统 “ 回 收 站 ” 中 而 实 现 免 杀 。 更 多 关 于 更 多 关 于 C I A 网 络 武 器 军 火 库 的 技 术 细 节 ， 请 参 阅 网 络 武 器 军 火 库 的 技 术 细 节 ， 请 参 阅 维 基 解 密 专 题 这 么 看 来 ， C I A 拥 有 的 黑 客 工 具 具 备 的 入 侵 能 力 基 本 已 经 通 天 彻 地 了 ， 各 种 流 行 的 平 台 ， 从 交 通 工 具 再 到 与 网 络 隔 离 的 系 统 都 行 。 就 像 先 前 N S A 的 工 具 被 公 布 一 样 ， 如 果 C I A 的 这 些 工 具 被 公 开 ， 大 量 科 技 企 业 大 概 都 要 忙 于 补 漏 洞 和 危 机 公 关 了 。 针 对 此 次 维 基 解 密 曝 光 的 秘 密 文 档 ， 爱 德 华 · 斯 诺 登 （ E d w a r d   S n o w d e n ） 随 后 发 布 T w i t t e r 消 息 称 ， 维 基 解 密 所 披 露 的 代 码 是 真 实 的 ， 只 有 拥 有 权 限 的 中 情 局 内 部 人 员 才 会 知 道 这 些 代 码 的 存 在 。 目 前 ， C I A 尚 未 作 出 回 应 ， 而 其 中 涉 及 的 G o o g l e 、 苹 果 、 三 星 等 公 司 也 尚 未 就 此 置 评 。
* 参 考 来 源 ： w i k i l e a k s ， F B 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 。 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理