搜索

[11306] 2017-05-03_维基解密公开CIA机密文档追踪工具Scribbles源码（别名为“SnowdenStopper”）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-05-03_维基解密公开CIA机密文档追踪工具Scribbles源码（别名为“SnowdenStopper”） 维 基 解 密 公 开 C I A 机 密 文 档 追 踪 工 具 S c r i b b l e s 源 码 （ 别 名 为 “ S n o w d e n   S t o p p e r ” ） E l a i n e   F r e e B u f   2 0 1 7 - 0 5 - 0 3 既 今 年 三 月 初 开 始 ， 维 基 解 密 披 露 了 一 系 列 C I A   V a u l t 7   文 档 。 4 月 2 8 日 维 基 解 密 再 度 公 开 了 该 系 列 中 名 为   S c r i b b l e s   的 相 关 文 件 及 其 源 代 码 。 S c r i b b l e s   ， 别 名 为 “   S n o w d e n   S t o p p e r   ” （ 斯 诺 登 终 结 者 … ） ， 是 一 款 将 “ w e b   b e a c o n ” 标 签 加 入 机 密 文 件 中 ， 用 以 追 踪 告 密 者 及 国 外 间 谍 的 软 件 。 最 新 版 本 的   S c r i b b l e s   （ v 1 . 0   R C 1 ） 是 在 2 0 1 6 年 3 月 1 日 发 布 的 ， C I A   将 其 文 件 标 记 为 机 密 等 级 并 保 持 机 密 性 至 2 0 6 6 年 。 至 少 在 去 年 的 2 0 1 6 年 年 内 ， C I A   在 使 用   S c i b b l e s   工 具 进 行 文 件 监 控 ， 监 控 组 织 内 部 揭 发 者 或 外 部 间 谍 。         1 、 S c r i b b l e s   运 作 原 理 维 基 解 密 披 露 的 一 份 文 件 中 表 示 ， 维 基 解 密 披 露 的 一 份 文 件 中 表 示 ，   S c r i b b l e s   是 一 个 “ 文 档 水 印 预 处 理 系 统 ” ， 用 于 将 “   W e b   b e a c o n   ” 标 签 插 入 到 可 能 被 内 部 人 员 ， 举 报 人 ， 记 者 或 其 他 人 员 复 制 的 文 档 中 。 这 个 软 件 由   C #   语 言 写 成 ， 会 生 成 随 机 水 印 ， 然 后 插 入 到 文 档 中 。 ( S / / O C / N F ） S c r i b b l e s （ S C R I B ） 是 一 个 文 件 水 印 工 具 ， 可 用 于 批 量 处 理 预 先 放 置 在 输 入 目 录 中 的 多 个 文 档 。 它 为 每 个 文 档 生 成 随 机 水 印 ， 将 该 水 印 插 入 到 文 档 中 ， 并 将 所 有 这 样 处 理 的 文 档 保 存 在 输 出 目 录 中 ， 然 后 创 建 一 个 日 志 文 件 ， 该 文 件 标 识 插 入 到 每 个 文 档 中 的 水 印 。 — — S c r i b b l e s   用 户 指 南
每 个 用 户 打 开 这 个 被 处 理 过 的 文 档 后 ， 程 序 会 在 后 台 载 入 一 个 嵌 入 的 文 档 并 在   C I A   跟 踪 服 务 器 上 创 建 一 条 记 录 。 这 条 纪 录 会 与 读 取 的 文 档 关 联 ， 内 容 包 括 用 户 的 身 份 ， 阅 读 文 档 的 时 间 和   I P   地 址 。 通 过 这 样 的 方 式 ， C I A   可 以 监 控 文 档 的 阅 读 权 限 。 这 样 的 工 作 原 理 和 “   t r a c k i n g   p i x e l   ” 的 运 作 原 理 一 致 ： 通 过 在 邮 件 中 嵌 入 像 素 大 小 的 图 片 ， 实 现 帮 助 市 场 营 销 者 或 企 业 负 责 人 跟 踪 阅 读 营 销 广 告 的 用 户 数 量 。 2 、 仅 针 对 微 软 O f f i c e 系 列 文 档 对 C I A 探 员 而 言 ， S c r i b b l e 的 不 足 在 于 仅 支 持 微 软 O f f i c e 系 列 文 档 。 根 据 用 户 手 册 中 所 描 述 的 ， C I A 的 此 款 工 具 是 为 微 软 O f f i c e 文 档 的 离 线 预 处 理 开 发 的 ， 这 也 就 是 说 ， 如 果 这 个 被 处 理 后 的 文 档 是 通 过 其 他 应 用 程 序 打 开 ， 如   O p e n O f f i c e   或   L i b r e O f f i c e   ， 用 户 可 能 是 可 以 看 到 加 入 的 水 印 或   U r l   。 S c r i b b l e s 文 档 水 印 工 具 可 以 在 微 软 O f f i c e 2 0 1 3 （ W i n 8 . 1   x 6 4 ） 、 O f f i c e 9 7 - 2 0 1 6 的 文 档 中 正 常 使 用 ， 而 如 果 是 O f f i c e   9 5 文 档 或 处 于 锁 定 ／ 加 密 ／ 密 码 保 护 状 态 的 文 档 ， 该 工 具 则 将 无 法 正 常 处 理 。 此 工 具 的 另 一 个 缺 陷 在 于 ， 它 的 文 件 水 印 是 从 远 程 服 务 器 上 载 入 的 。 因 此 ， 只 有 当 用 户 浏 览 文 件 时 是 处 于 在 线 状 态 时 ， 此 工 具 才 能 发 挥 作 用 。 3 、 维 基 解 密 披 露 文 件 以 下 是 维 基 解 密 披 露 的 最 新 一 批 文 件 ， 按 照 披 露 时 间 和 组 织 的 顺 序 排 列 ： Y e a r   Z e r o ： 应 对 软 硬 件 入 侵 的 C I A   E x p l o i t D a r k   M a t t e r ： i P h o n e 和 M a c 的 入 侵   E x p l o i t M a r b l e ： 混 淆 网 络 攻 击 的 一 款 框 架 G r a s s h o p p e r ： 为 W i n d o w s 系 统 构 建 定 制 化 恶 意 软 件 的 平 台 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， t h e h a c k e r n e w s ， 本 文 作 者 E l a i n e ， 转 载 请 注 明 来 自 F r e e B u f . c o m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理