搜索

[11162] 2017-03-24_CIA泄露文档第二弹“DarkMatter”：刚出厂的iPhone就感染恶意程序

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-03-24_CIA泄露文档第二弹“DarkMatter”：刚出厂的iPhone就感染恶意程序 C I A 泄 露 文 档 第 二 弹 “ D a r k   M a t t e r ” ： 刚 出 厂 的 i P h o n e 就 感 染 恶 意 程 序 S p h i n x   F r e e B u f   2 0 1 7 - 0 3 - 2 4 维 基 解 密 发 布 第 二 波 维 基 解 密 发 布 第 二 波 V a u l t   7 泄 露 文 件 ， 名 为 泄 露 文 件 ， 名 为 “ 暗 物 质 （ 暗 物 质 （ D a r k   M a t t e r ） ） ” 。 。 这 次 泄 露 的 文 档 主 要 是 相 关 这 次 泄 露 的 文 档 主 要 是 相 关 C I A 入 侵 苹 果 入 侵 苹 果 M a c 和 和 i O S 设 备 的 技 术 与 工 具 的 。 这 些 入 侵 工 具 和 技 术 是 设 备 的 技 术 与 工 具 的 。 这 些 入 侵 工 具 和 技 术 是 C I A 旗 下 的 嵌 入 式 开 发 部 门 旗 下 的 嵌 入 式 开 发 部 门 E D B 开 发 的 。 开 发 的 。 文 档 中 提 到 ， 文 档 中 提 到 ， C I A 有 能 力 感 染 苹 果 固 件 ， 对 有 能 力 感 染 苹 果 固 件 ， 对 m a c O S 和 和 i O S 设 备 做 到 持 续 监 听 ， 即 便 系 统 重 装 也 没 用 。 设 备 做 到 持 续 监 听 ， 即 便 系 统 重 装 也 没 用 。 其 中 一 款 针 对 i P h o n e 的 N i g h t S k i e s   1 . 2 入 侵 工 具 更 是 让 人 汗 颜 ： 据 说 C I A 至 少 从 2 0 0 8 年 开 始 就 深 入 到 了 i P h o n e 供 应 链 ， 这 款 工 具 出 厂 的 时 候 就 已 经 安 装 在 了 i P h o n e 之 上 — — 据 说 具 体 是 在 运 输 过 程 中 感 染 的 。 还 有 如 D a r k S e a S k i e s 这 样 的 工 具 ， 感 染 M a c B o o k   A i r 的 E F I 固 件 ， 长 期 驻 留 。 我 们 来 看 看 这 具 体 都 是 些 什 么 样 的 工 具 。 泄 密 文 件 中 提 到 了 多 款 工 具 ， 分 别 是 ： S o n i c   S c r e w d r i v e r D e r   S t a r k e T r i t o n D a r k S e a S k i e s N i g h t S k i e s S e a P e a
S o n i c   S c r e w d r i v e r 一 份 2 0 1 2 年 1 月 的 文 档 揭 露 了 ” S o n i c   S c r e w d r i v e r ” 项 目 的 细 节 。 根 据 C I A 的 描 述 ， 这 是 一 套 “ 在 M a c 电 脑 启 动 时 执 行 外 部 设 备 中 的 代 码 的 机 制 “ 。 文 档 中 提 到 的 攻 击 手 法 是 通 过 插 到 T h u n d e r b o l t 端 口 的 以 太 网 适 配 器 访 问 M a c 电 脑 的 固 件 。 黑 客 可 以 借 此 从 其 他 外 部 设 备 如 U 盘 、 外 置 硬 盘 向 电 脑 中 植 入 恶 意 软 件 ， 并 且 根 据 文 档 的 描 述 ， 即 便 设 备 存 在 固 件 密 码 也 可 以 轻 松 绕 过 。 一 个 典 型 的 攻 击 场 景 是 使 用 S o n i c   S c r e w d r i v e r 将 系 统 引 导 到 L i n u x   l i v e   C D ， 随 后 从 L i n u x 系 统 中 读 取 M a c b o o k 上 的 分 区 和 数 据 。 D e r   S t a r k e 而 另 一 份 C I A 文 档 中 提 到 的 D e r   S t a r k e 则 是 一 款 “ 无 磁 盘 版 的 、 并 能 够 驻 足 E F I 的 T r i t o n “ ， 这 是 一 款 针 对 M a c   O S   X 的 能 够 自 动 化 植 入 病 毒 的 软 件 ， 植 入 的 病 毒 就 是 能 够 窃 取 数 据 并 发 往 远 程 服 务 器 的 恶 意 软 件 。 E F I 和 U E F I 是 用 于 启 动 和 配 置 电 脑 硬 件 组 件 的 底 层 固 件 ， 它 们 会 在 操 作 系 统 启 动 前 启 动 ， 其 实 是 可 以 看 作 是 新 版 的 B I O S 系 统 。 针 对 E F I 的 恶 意 软 件 可 以 在 启 动 阶 段 向 操 作 系 统 内 核 植 入 恶 意 代 码 。 更 可 怕 的 是 ， 即 便 用 户 重 装 或 者 替 换 硬 盘 ， 恶 意 软 件 依 然 会 存 在 。 D a r k S e a S k i e s 除 此 之 外 ， 一 份 2 0 0 9 年 的 文 档 还 提 到 了 另 一 款 比 较 老 的 病 毒 植 入 软 件 ， 名 字 叫 D a r k S e a S k i e s 。 同 样 地 ， 这 款 软 件 也 具 备 用 来 驻 足 E F I 的 模 块 ， 还 包 含 一 个 名 叫 N i g h t s k i e s 的 用 户 空 间 模 块 。
N i g h t s k i e s 有 趣 的 是 ， N i g h t s k i e s 原 本 是 针 对 i P h o n e 的 ， 之 后 再 被 移 植 给 M a c b o o k   A i r 使 用 。 根 据 维 基 解 密 提 供 的 文 档 ， i P h o n e 版 本 的 N i g h t s k i e s 是 安 装 到 刚 出 厂 的 手 机 的 。 也 就 是 说 ， C I A 可 能 早 在 可 能 早 在 2 0 0 8 年 已 经 开 始 供 应 链 环 节 做 了 手 脚 ， 可 能 会 在 设 备 到 达 买 家 手 里 之 前 截 获 并 感 染 电 子 设 备 ， 年 已 经 开 始 供 应 链 环 节 做 了 手 脚 ， 可 能 会 在 设 备 到 达 买 家 手 里 之 前 截 获 并 感 染 电 子 设 备 ， 2 0 1 3 年 年 E d w a r d   S n o w d e n 泄 露 的 文 件 曾 经 显 示 美 国 国 安 局 有 这 样 的 行 为 。 泄 露 的 文 件 曾 经 显 示 美 国 国 安 局 有 这 样 的 行 为 。 把 病 毒 安 装 到 M a c 电 脑 的 E F I 并 不 新 颖 。 澳 大 利 亚 的 安 全 研 究 员 L o u k a s   K （ a k a   S n a r e ） 就 曾 在 2 0 1 2 年 的 B l a c k   H a t 大 会 上 演 示 过 一 款 针 对 M a c 电 脑 E F I 恶 意 软 件 的 p o c ， 之 后 他 就 受 雇 于 苹 果 公 司 了 。 事 件 影 响 事 件 影 响 首 批 V a u l t   7 的 泄 露 文 件 实 际 上 总 结 了 C I A 的 攻 击 能 力 ， 还 展 示 了 C I A 对 各 种 设 备 进 行 监 控 的 能 力 。 而 实 际 的 e x p 都 没 有 发 布 ， 公 开 的 信 息 没 有 揭 露 任 何 复 杂 精 细 的 工 具 ， 很 多 漏 洞 都 在 事 前 已 经 被 大 众 知 晓 了 。 即 便 如 出 厂 i P h o n e 就 感 染 恶 意 程 序 这 一 点 颇 有 震 慑 力 ， 但 在 N S A 、 C I A 各 路 文 档 的 狂 轰 滥 炸 下 ， 这 次 的 “ 暗 物 质 “ 泄 露 事 件 也 就 也 没 有 料 想 中 的 恐 怖 ， 因 为 这 些 攻 击 都 需 要 物 理 接 触 。 U C   B e r k e l e y 国 际 计 算 机 科 学 学 院 的 研 究 员 N i c h o l a s   W e a v e r 认 为 ， 这 类 的 攻 击 很 有 局 限 性 ， 基 本 上 攻 击 者 得 要 知 道 这 些 设 备 是 谁 买 的 ， 送 到 哪 里 去 。 而 对 于 那 种 在 商 店 里 卖 的 设 备 ， C I A 也 没 有 足 够 的 人 力 去 植 入 恶 意 软 件 。 除 此 之 外 ， W e a v e r 还 观 察 到 了 C I A 的 人 工 情 报 能 力 。 文 档 中 提 到 特 工 有 条 件 把 （ 植 入 病 毒 的 ） M a c B o o k   A i r 交 给 目 标 ， 而 D e r   S t a r k e 的 存 在 表 明 那 些 特 工 有 条 件 接 触 到 目 标 人 物 的 电 脑 并 且 能 够 短 暂 使 用 。 * 参 考 来 源 ： S e c u r i t y W e e k ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理