搜索

[12023] 2017-11-18_维基解密：CIA竟然假扮卡巴斯基实验室来窃取目标数据？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-11-18_维基解密：CIA竟然假扮卡巴斯基实验室来窃取目标数据？ 维 基 解 密 ： C I A 竟 然 假 扮 卡 巴 斯 基 实 验 室 来 窃 取 目 标 数 据 ？ A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 1 - 1 8 近 期 ， 维 基 解 密 恢 复 了 他 们 之 前 针 对 近 期 ， 维 基 解 密 恢 复 了 他 们 之 前 针 对 C I A 机 密 文 件 的 机 密 文 件 的 “ 泄 露 任 务 泄 露 任 务 ” 。 现 在 ， 维 基 解 密 已 开 始 对 外 公 布 。 现 在 ， 维 基 解 密 已 开 始 对 外 公 布 C I A 所 开 发 所 开 发 的 工 具 源 代 码 以 及 其 他 相 关 文 件 。 的 工 具 源 代 码 以 及 其 他 相 关 文 件 。 在 今 年 三 月 份 ， 维 基 解 密 开 始 对 外 公 布 与 C I A 黑 客 工 具 相 关 的 机 密 文 件 ， 即 V a u l t   7 。 这 些 机 密 文 件 对 C I A 开 发 和 使 用 的 黑 客 工 具 进 行 了 详 细 的 技 术 描 述 ， 而 在 接 下 来 的 几 个 月 时 间 里 ， 维 基 解 密 相 继 披 露 了 大 约 2 0 多 款 C I A 的 黑 客 工 具 以 及 机 密 项 目 。 休 息 了 两 个 月 之 后 ， 维 基 解 密 现 在 宣 布 即 将 开 始 新 一 轮 的 “ C I A 机 密 泄 露 ” ， 而 他 们 将 这 一 波 新 的 泄 露 称 之 为 V a u l t   8 。 在 这 一 波 泄 密 中 ， 维 基 解 密 将 提 供 C I A 黑 客 工 具 的 源 代 码 以 及 分 析 报 告 。 维 基 解 密 表 示 ， 跟 之 前 的 V a u l t   7 类 似 ， V a u l t 8 所 披 露 的 内 容 不 会 涉 及 到 任 何 0   d a y 漏 洞 以 及 其 他 安 全 漏 洞 的 利 用 技 术 ， 以 防 止 他 人 将 其 用 于 恶 意 目 的 。 维 基 解 密 在 其 发 表 的 官 方 声 明 中 说 到 ： “ 此 次 披 露 的 内 容 （ V a u l t   8 ） 可 以 帮 助 调 查 记 者 、 取 证 专 家 以 及 普 通 民 众 更 加 深 入 地 了 解 C I A 的 内 部 情 况 以 及 基 础 设 施 组 件 。 值 得 注 意 的 是 ， V a u l t   8 公 布 的 软 件 源 代 码 中 还 包 含 有 运 行 在 服 务 器 端 的 控 制 软 件 （ 由 C I A 控 制 ） 。 ” V a u l t   8 所 泄 露 的 第 一 份 文 件 中 提 到 了 一 个 名 叫 H i v e 的 项 目 ， 有 关 这 个 项 目 的 相 关 文 档 是 维 基 解 密 在 今 年 四 月 中 旬 发 布 出 来 的 ， 而 该 组 织 在 新 一 轮 的 泄 露 文 档 中 公 布 了 与 H i v e 项 目 相 关 的 软 件 源 代 码 以 及 开 发 日 志 。 注 ： 根 据 泄 露 文 档 的 描 述 ， H i v e 是 一 款 工 具 ， 这 款 工 具 可 以 帮 助 恶 意 软 件 与 远 程 服 务 器 进 行 通 信 ， 而 且 不 会 引 起 任 何 不 必 要 的 怀 疑 。 维 基 解 密 表 示 ： “ 在 H i v e 的 帮 助 下 ， 即 使 我 们 在 一 台 目 标 计 算 机 中 发 现 了 植 入 的 恶 意 软 件 ， 我 们 也 很 难 通 过 观 察 恶 意 软
件 与 网 络 服 务 器 的 通 信 信 息 来 将 其 与 C I A 关 联 上 。 因 为 H i v e 提 供 了 一 种 隐 蔽 性 非 常 强 的 通 信 平 台 ， 而 C I A 所 有 的 恶 意 软 件 可 以 利 用 这 个 平 台 将 它 们 所 窃 取 到 的 信 息 发 送 给 C I A 的 服 务 器 ， 或 者 接 收 C I A 特 工 所 发 送 过 来 的 新 指 令 。 ” H i v e 提 供 了 一 种 恶 意 软 件 之 间 相 互 进 行 通 信 的 通 信 信 道 ， 而 维 基 解 密 将 这 种 信 道 描 述 为 “ 隐 藏 域 名 ” 。 这 些 域 名 看 似 并 没 有 什 么 特 别 ， 而 且 当 访 问 这 些 域 名 的 时 候 它 们 也 不 会 发 送 恶 意 内 容 。 但 是 ， 当 C I A 的 恶 意 软 件 或 植 入 后 门 在 与 这 些 域 名 进 行 通 信 时 ， 首 先 会 进 行 身 份 验 证 ， 然 后 它 们 所 生 成 的 网 络 流 量 将 会 被 定 向 到 一 个 名 叫 H o n e y c o m b 的 网 关 ， 而 这 个 网 关 负 责 将 恶 意 软 件 发 送 的 所 有 数 据 转 发 到 最 终 的 目 的 地 。 植 入 的 恶 意 软 件 会 使 用 伪 造 的 数 字 证 书 （ 现 有 实 体 ） 来 进 行 身 份 验 证 ， 其 中 就 有 伪 造 的 卡 巴 斯 基 实 验 室 的 数 字 证 书 ， 而 这 些 证 书 声 称 自 己 是 由 南 非 证 书 权 威 机 构 T h a w t e 颁 发 的 。 根 据 维 基 解 密 透 露 的 信 息 ， 他 们 通 过 分 析 和 研 究 之 后 发 现 ， C I A 可 以 通 过 使 用 伪 造 的 证 书 来 假 装 数 据 提 取 的 操 作 是 由 伪 造 实 体 所 进 行 的 ， 比 如 说 卡 巴 斯 基 实 验 室 的 安 全 产 品 。 卡 巴 斯 基 实 验 室 在 接 受 S e c u r i t y W e e k 的 采 访 时 表 示 ： “ 我 们 已 经 对 V a u l t   8 报 告 中 披 露 的 内 容 进 行 了 调 查 和 分 析 ， 并 且 已 经 确 认 了 恶 意 软 件 所 使 用 的 那 些 卡 巴 斯 基 证 书 的 确 是 伪 造 的 。 但 是 请 广 大 用 户 放 心 ， 我 们 的 私 钥 、 服 务 和 客 户 都 是 安 全 的 ， 他 们 都 不 会 受 到 影 响 。 ” “ C I A 伪 装 成 卡 巴 斯 基 ” 的 消 息 一 经 曝 出 ， 就 难 免 会 让 某 些 人 认 为 美 国 希 望 通 过 这 种 方 式 来 将 网 络 攻 击 的 “ 黑 锅 ” 甩 给 俄 罗 斯 。 目 前 ， 美 国 政 府 已 经 禁 止 美 国 国 内 用 户 使 用 卡 巴 斯 基 实 验 室 的 产 品 了 ， 因 为 这 家 公 司 据 说 与 俄 罗 斯 情 报 机 构 有 着 密 不 可 分 的 关 系 。 近 期 的 一 份 报 告 还 显 示 ， 美 国 国 家 安 全 局 的 某 个 承 包 商 计 算 机 中 仍 然 在 使 用 卡 巴 斯 基 实 验 室 的 产 品 ， 而 这 也 导 致 俄 罗 斯 黑 客 成 功 地 从 这 些 计 算 机 中 窃 取 到 了 大 量 的 敏 感 文 件 。 不 过 ， 卡 巴 斯 基 实 验 室 并 不 承 认 这 些 所 谓 的 “ 指 控 ” ， 并 且 宣 布 他 们 将 进 行 一 系 列 新 的 措 施 来 为 自 己 正 名 。 *   参 考 来 源 ： s e c u r i t y w e e k ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理