搜索

[11653] 2017-08-11_你的网络摄像头可能也被监控，维基解密曝光CIA视频流窃听工具

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-08-11_你的网络摄像头可能也被监控，维基解密曝光CIA视频流窃听工具 你 的 网 络 摄 像 头 可 能 也 被 监 控 ， 维 基 解 密 曝 光 C I A 视 频 流 窃 听 工 具 S p h i n x   F r e e B u f   2 0 1 7 - 0 8 - 1 1 维 基 解 密 再 一 次 发 布 维 基 解 密 再 一 次 发 布 C I A   V a u l t   7 工 具 ， 可 以 让 特 工 远 程 实 时 监 控 视 频 流 。 工 具 ， 可 以 让 特 工 远 程 实 时 监 控 视 频 流 。 “ 8 月 1 0 日 ， 维 基 解 密 发 布 C I A   C o a c h P o t a t o 项 目 的 用 户 手 册 。 C o a c h P o t a t o 是 一 款 远 程 工 具 ， 能 够 收 集 R T S P / H . 2 6 4 视 频 流 。 它 能 够 收 集 视 频 并 且 保 存 为 A V I 文 件 ， 也 可 以 对 变 化 较 大 的 视 频 帧 抓 取 静 态 照 片 ( J P G ) 。 工 具 利 用 f f m p e g 进 行 视 频 和 图 片 的 编 码 解 码 。 还 使 用 了 R T S P 。 ” 维 基 解 密 写 道 。 R T S P 是 一 种 网 络 控 制 协 议 ， 目 的 是 管 理 控 制 流 媒 体 服 务 器 。 “ 为 了 缩 小 D L L 的 大 小 ， （ C o u c h P o t a t o 所 使 用 的 ） f f m p e g 中 很 多 音 频 视 频 编 码 和 其 他 不 必 要 的 功 能 都 被 去 掉 了 。 C o u c h P o t a t o 还 在 f f m p e g 的 i m a g e 2 分 离 器 中 加 入 了 p H a s h ， 这 是 一 个 图 片 哈 希 算 法 ， 提 供 图 片 变 化 的 检 测 功 能 。 C o u c h P o t a t o 可 以 用 I C E   v 3   F i r e 和 C o l l e c t c o m p a t i b l e 加 载 器 启 动 。 ” 使 用 方 法 使 用 方 法 手 册 中 详 细 指 导 了 工 具 的 使 用 方 法 。 C I A 特 工 可 以 用 命 令 行 界 面 启 动 工 具 ， 然 后 在 参 数 中 给 出 R T S P 或 H . 2 6 4 视 频 流 U R L ， 还 有 保 存 视 频 流 的 磁 盘 路 径 。 R T S P 和 H . 2 6 4 是 网 络 摄 像 头 进 行 流 媒 体 直 播 时 经 常 用 到 的 格 式 。 因 此 ， 工 具 可 以 被 用 来 针 对 网 络 摄 像 头 。 维 基 解 密 和 泄 露 的 用 户 手 册 都 没 有 详 细 描 述 特 工 应 该 怎 样 先 行 渗 透 进 目 标 系 统 ， 工 具 可 能 会 与 其 他 公 布 的 C I A 工 具 组 合 使 用 ， 先 进 行 入 侵 ， 然 后 再 对 视 频 流 进 行 监 控 。 但 如 果 知 道 视 频 流 的 U R L 地 址 ， 理 论 上 不 需 要 入 侵 也 可 以 对 视 频 进 行 抓 取 。 如 果 视 频 流 存 在 于 内 网 中 或 者 有 密 码 保 护 ， 那 就 需 要 处 在 同 一 网 络 或 者 是 经 过 授 权 才 能 监 控 视 频 流 。 C o u c h P o t a t o 还 提 供 了 两 种 存 储 方 式 ， 一 是 以 传 统 的 A V I 视 频 格 式 存 储 ， 或 者 是 存 储 J P E G 图 片 ， 这 种 方 式 能 够 节 省 磁 盘 空 间 。 C o u c h P o t a t o 能 够 分 析 检 测 那 些 比 较 较 大 的 视 频 帧 ， 从 而 有 针 对 性 地 存 储 那 些 物 体 移 动 幅 度 较 大 的 图 片 。 工 具 优 劣 工 具 优 劣
C o u c h P o t a t o 具 有 较 强 的 隐 蔽 性 ， 不 会 在 目 标 系 统 上 留 下 任 何 证 据 ， 因 为 软 件 支 持 I C E   v 3   “ F i r e   a n d   C o l l e c t ” 加 载 器 ， 这 是 一 种 内 存 代 码 执 行 ( I C E ) 方 法 ， 可 以 在 不 把 恶 意 代 码 写 入 硬 盘 的 情 况 下 执 行 代 码 。 不 过 C o u c h P o t a t o 也 有 一 些 缺 点 — — 高 C P U 使 用 率 ， 其 中 的 原 因 主 要 是 因 为 它 使 用 的 F F m p e g 。 根 据 C I A 的 测 试 ， 它 的 C P U 使 用 率 会 达 到 5 0 % 至 7 0 % 。 使 用 指 南 其 他 其 他 V a u l t   7   C I A 工 具 工 具 自 今 年 3 月 7 日 开 始 ， 维 基 解 密 开 始 使 用 一 个 新 的 代 号   V a u l t   7   作 为 美 国 中 情 局 （ C I A ） 的 敏 感 信 息 披 露 计 划 。 根 据 维 基 解 密 的 阐 述 ， 这 些 泄 露 的 文 件 中 包 含 了 大 量   0 d a y ， 恶 意 软 件 ， 病 毒 ， 木 马 以 及 相 关 文 档 的 高 度 机 密 资 料 ， 在 美 国 政 府 黑 客 和 承 包 商 之 间 传 播 ， 其 中 有 人 向 维 基 解 密 提 交 了 这 份 绝 密 档 案 的 部 分 内 容 。 自 项 目 开 始 以 来 ， 维 基 解 密 已 经 共 计 公 布 了 2 2 批 V a u l t   7 系 列 文 件 ： C o u c h P o t a t o   -   窃 取 R T S P / H . 2 6 4 视 频 流 工 具 （ 2 0 1 7 . 8 . 1 0 ） D u m b o   -   用 来 关 闭 摄 像 头 监 控 的 工 具 （ 2 0 1 7 . 8 . 3 ） I m p e r i a l   -   三 款 后 门 工 具 （ 2 0 1 7 . 7 . 2 8 ） U M B R A G E   /   R a y t h e o n   B l a c k b i r d   –   C I A   承 包 商   R a y t h e o n   B l a c k b i r d   T e c h n o l o g i e s   为   U M B R A G E   项 目 提 供 的 恶 意 程 序 详 细 解 析 文 档   （ 2 0 1 7 . 7 . 1 9 ） H i g h R i s e   –   拦 截   S M S   消 息 并 重 定 向 至 远 程   C I A   服 务 器 的 安 卓 恶 意 程 序 （ 2 0 1 7 . 7 . 1 3 ） B o t h a n S p y   &   G y r f a l c o n   –   窃 取   S S H   登 录 凭 证 的 工 具 （ 2 0 1 7 . 7 . 6 ） O u t l a w C o u n t r y   –   入 侵   L i n u x   系 统 的 工 具 （ 2 0 1 7 . 6 . 3 0 ） E L S A   -   可 以 对   W i n d o w s   用 户 实 施 定 位 的 恶 意 软 件 （ 2 0 1 7 . 6 . 2 8 ） B r u t a l   K a n g a r o o   –   针 对 企 业 或 组 织 中 网 络 隔 离 W i n d o w s 主 机 的 C I A 工 具 。 （ 2 0 1 7 . 6 . 2 2 ） C h e r r y   B l o s s o m   –   一 款 能 够 远 程 控 制 的 基 于 固 件 的 植 入 工 具 ， 利 用 W i f i 设 备 中 的 漏 洞 监 控 目 标 系 统 的 网 络 活 动 （ 2 0 1 7 . 6 . 1 5 ） P a n d e m i c   –   C I A 用 它 吧 W i n d o w s 文 件 服 务 器 变 成 攻 击 主 机 ， 从 而 感 染 局 域 网 内 的 其 他 主 机 （ 2 0 1 7 . 6 . 1 ） A t h e n a   –   一 个 间 谍 软 件 框 架 ， 能 够 远 程 控 制 感 染 W i n d o w s 主 机 ， 并 且 支 持 所 有 W i n d o w s 操 作 系 统 ， 从
W i n d o w s   X P 到 W i n d o w s   1 0 。 （ 2 0 1 7 . 5 . 1 9 ） A f t e r M i d n i g h t 和 A s s a s s i n   –   C I A 的 两 个 恶 意 软 件 框 架 ， 针 对 W i n d o w s 平 台 ， 能 够 监 控 、 回 传 感 染 主 机 的 操 作 并 且 执 行 恶 意 代 码 （ 2 0 1 7 . 5 . 1 2 ） A r c h i m e d e s   –   局 域 网 内 进 行 中 间 人 攻 击 的 工 具 （ 2 0 1 7 . 5 . 5 ） S c r i b b l e s   –   一 款 将 w e b   b e a c o n s 加 入 加 密 文 档 的 工 具 ， 以 便 C I A 黑 客 追 踪 泄 密 者 （ 2 0 1 7 . 4 . 2 8 ） W e e p i n g   A n g e l   –   将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 。 利 用 此 工 具 ， C I A 黑 客 能 够 将 打 开 居 民 家 中 的 智 能 电 视 （ 而 且 是 在 用 户 以 为 电 视 关 闭 的 情 况 下 ） ， 并 窃 听 人 们 的 对 话 。 （ 2 0 1 7 . 4 . 2 1 ） H I V E — —   多 平 台 入 侵 植 入 和 管 理 控 制 工 具 （ 2 0 1 7 . 4 . 1 4 ） G r a s s h o p p e r   –   一 款 框 架 ， C I A 用 它 来 创 建 针 对 W i n d o w s 的 恶 意 软 件 并 且 绕 过 杀 毒 软 件 ( 2 0 1 7 . 4 . 7 ) M a r b l e   –   一 款 秘 密 反 取 证 的 框 架 ， 对 恶 意 软 件 的 真 实 来 源 进 行 混 淆 （ 2 0 1 7 . 3 . 3 1 ） D a r k   M a t t e r   –   针 对 i P h o n e 和 M a c 电 脑 的 入 侵 工 具 （ 2 0 1 7 . 3 . 2 3 ） Y e a r   Z e r o   –   C I A 针 对 硬 件 和 软 件 的 漏 洞 利 用 工 具 * 参 考 来 源 ： T h e H a c k e r N e w s ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理