搜索

[13202] 2018-09-19_NSA入侵过的那些“高价值”加密VPN网络

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-09-19_NSA入侵过的那些“高价值”加密VPN网络 N S A 入 侵 过 的 那 些 “ 高 价 值 ” 加 密 V P N 网 络 c l o u d s   F r e e B u f   2 0 1 8 - 0 9 - 1 9 * * 近 期 ， T h e I n t e r c e p t 披 露 了 一 份 记 载 于 2 0 0 6 年 的 N S A 机 密 级 文 档 ， 据 文 档 反 映 信 息 可 知 ， N S A 此 前 曾 成 功 渗 透 入 侵 了 一 系 列 “ 高 价 值 ” 目 标 的 加 密 虚 拟 专 用 网 络 （ V i r t u a l   P r i v a t e   N e t W o r k ） ， 这 些 目 标 涉 及 半 岛 电 视 台 、 伊 拉 克 军 事 部 门 和 国 家 网 络 服 务 机 构 ， 以 及 包 括 伊 朗 航 空 、 俄 罗 斯 航 空 （ A e r o f l o t ） 、   巴 拉 圭 S A B R E 航 空 、 俄 罗 斯 伽 利 略 航 空 （ R u s s i a n G a l i l e o ） 在 内 的 机 票 预 订 系 统 。 该 份 泄 露 文 档 由 爱 德 华 · 斯 诺 登 曝 光 材 料 的 持 有 者 提 供 。 * * 虚 拟 专 用 网 络 （ V i r t u a l   P r i v a t e   N e t W o r k ） ， 也 叫 V P N ， 是 公 司 或 企 业 机 构 使 用 加 密 方 式 ， 方 便 雇 员 通 过 互 联 网 连 接 到 机 构 内 部 私 有 网 络 或 企 业 内 网 的 一 种 服 务 手 段 ， 由 此 ， 单 位 雇 员 无 需 身 处 办 公 室 ， 就 能 远 程 通 过 互 联 网 使 用 单 位 内 部 的 文 件 共 享 或 查 询 接 口 服 务 。 文 档 内 容 文 档 内 容 该 份 泄 露 文 档 为 N S A 内 部 新 闻 网 站 S I D t o d a y 的 摘 录 ， 内 容 为 N S A 网 络 分 析 中 心 （ N e t w o r k   A n a l y s i s   C e n t e r ） 对 入 侵 V P N 网 络 的 成 果 通 报 。 文 档 显 示 ， 早 在 2 0 0 6 年 以 前 N S A 就 具 备 了 破 解 入 侵 大 型 企 业 V P N 网 络 的 技 术 能 力 ， 该 信 息 的 曝 光 引 发 了 对 V P N 使 用 的 广 泛 安 全 担 忧 。 当 前 来 说 ， 很 多 网 上 用 户 会 使 用 付 费 V P N 来 隐 匿 自 身 的 网 络 访 问 痕 迹 ， 防 止 互 联 网 服 务 商 在 后 台 的 上 网 习 惯 分 析 ， 还 能 避 免 在   W i - F i   环 境 下 的 网 络 窃 听 。
其 实 ， 在 2 0 1 3 年 的 时 候 ， 德 国 《 明 镜 周 刊 》 就 曾 爆 料 称 ， 半 岛 电 视 台 受 到 N S A 的 通 讯 监 听 ， 但 其 中 没 有 提 及 N S A 入 侵 半 岛 电 视 台 V P N 系 统 的 具 体 手 段 。 由 于 在 布 什 政 府 时 期 ， 半 岛 电 视 台 播 放 了 奥 萨 马 · 本 · 拉 登 的 录 音 信 息 ， 之 后 ， 就 有 美 国 高 级 官 员 批 评 半 岛 电 视 台 ， 指 责 这 个 总 部 设 在 卡 塔 尔 的 新 闻 机 构 有 反 美 倾 向 。 而 与 此 同 时 ， 半 岛 电 视 台 公 开 发 声 为 自 己 辩 护 ， 并 坚 称 自 己 的 报 道 是 非 常 客 观 中 立 的 。 在 2 0 0 1 年 ， 半 岛 电 视 台 新 闻 主 编   A h m e d   A l   S h e i k h   在 B B C 的 采 访 中 表 示 ， “ 在 当 前 的 世 界 格 局 中 ， 不 管 你 如 何 看 待 奥 萨 马 · 本 · 拉 登 ， 他 都 是 危 机 的 一 方 成 员 ， 如 果 我 们 不 播 出 他 的 录 音 ， 那 么 作 为 媒 体 机 构 ， 我 们 就 失 去 了 报 道 的 完 整 性 和 客 观 性 ， 有 失 偏 颇 ” 。 该 份 文 档 还 可 以 看 出 ， N S A 还 渗 透 入 侵 了 伊 朗 航 空 、 俄 罗 斯 航 空 （ A e r o f l o t ） 、   巴 拉 圭 S A B R E 航 空 、 俄 罗 斯 伽 利 略 航 空 （ R u s s i a n   G a l i l e o ） 的 机 票 预 订 系 统 ， 其 中 ， 巴 拉 圭 S A B R E 航 空 和 俄 罗 斯 伽 利 略 航 空 （ R u s s i a n   G a l i l e o ） 都 是 私 人 运 营 的 航 空 公 司 。 机 票 预 订 系 统 是 一 种 集 中 的 电 脑 系 统 ， 提 供 方 便 旅 客 的 航 班 预 订 等 网 上 交 易 服 务 ， 世 界 上 几 乎 所 有 的 航 空 公 司 都 会 使 用 。 在 伊 拉 克 ， N S A 入 侵 了 伊 拉 克 国 防 部 和 内 政 部 的 V P N 网 络 ， 而 讽 刺 的 是 ， 这 个 所 谓 的 伊 拉 克 国 防 部 ， 就 是 2 0 0 4 年 美 国 攻 占 伊 拉 克 之 后 ， 着 手 组 建 的 临 时 国 防 部 。 N S A 某 未 名 工 作 人 员 在 2 0 0 5 年 的 描 述 时 称 ， “ N S A 还 对 伊 拉 克 其 它 政 府 部 门 的 开 展 过 入 侵 攻 击 ， 可 以 说 这 是 N S A 对 伊 拉 克 的 一 场 全 面 的 网 络 渗 透 活 动 ” 。 该 份 泄 露 文 档 ， 还 有 一 些 N S A 技 术 进 展 描 述 ， 例 如 “ 尽 管 V P N 网 络 对 我 们 的 信 号 情 报 收 集 （ S I G I N T ） 技 术 提 出 了 特 殊 的 挑 战 ， 但 是 目 前 我 们 对 这 种 通 信 机 制 的 入 侵 渗 透 有 了 显 著 成 功 ” ， 另 外 ， 文 档 还 提 到 N S A 网 络 分 析 中 心 （ N e t w o r k   A n a l y s i s C e n t e r ） 对 V P N 网 络 的 入 侵 研 究 已 经 长 达 3 年 之 久 ， 现 在 终 于 有 所 突 破 。 文 档 并 未 提 及 N S A 入 侵 “ 高 价 值 ” 目 标 V P N 的 具 体 技 术 ， 也 没 说 明 那 些 “ 高 价 值 ” 目 标 使 用 的 V P N 机 制 。 其 它 相 关 内 容 其 它 相 关 内 容 据 早 前 T h e I n t e r c e p t 今 年 8 月 披 露 的 一 份 文 档 显 示 ， N S A 入 侵 V P N 网 络 的 技 术 是 N S A 内 部 必 须 严 格 保 守 的 秘 密 ， 其 中 的 描 述 是 这 样 的 ： “ 入 侵 渗 透 V P N 网 络 用 到 了 一 些 最 先 进 的 技 术 ， 因 此 ， 这 种 技 术 细 节 必 须 严 格 保 密 ， 不 能 对 外 公 开 “ 。 同 样 ， 在 该 份 文 档 中 还 提 及 了 一 种 名 为 V I V I D D R E A M 的 辅 助 工 具 ， N S A 人 员 可 以 利 用 它 来 发 现 那 些 存 在 漏 洞 ， 可 以 入 侵 的 V P N 网 络 。 通 过 这 种 封 装 工 具 的 应 用 ， 最 大 程 度 的 避 免 了 N S A 一 线 分 析 师 对 该 项 技 术 细 节 的 知 晓 。
在 棱 镜 门 事 件 中 ， 斯 诺 登 曝 光 给 媒 体 机 构 的 文 档 并 未 反 映 出 N S A 对 具 体 V P N 技 术 的 入 侵 渗 透 能 力 ， 然 而 ， 还 是 有 一 些 新 闻 机 构 基 于 这 些 文 档 ， 侧 面 分 析 报 道 了 N S A 的 V P N 入 侵 可 能 ， 甚 至 还 有 一 些 密 码 学 家 作 出 了 一 些 有 根 据 的 猜 测 。 2 0 1 4 年 ， T h e I n t e r c e p t 曝 光 了 N S A 的 一 份 计 划 文 档 ， 其 记 载 日 期 为 2 0 0 9 年 8 月 ， 内 容 为 N S A 使 用 一 种 名 为 T U R B I N E 的 自 动 化 系 统 感 染 了 全 球 数 百 万 台 计 算 机 ， 该 文 档 中 还 提 及 了 N S A 的 另 外 一 种 名 为 H A M M E R S T E I N 的 工 具 ， 它 用 于 安 装 在 路 由 器 中 进 行 V P N 流 量 交 换 ， 该 工 具 可 以 将 使 用 I P S e c 的 V P N 流 量 包 转 发 回 N S A 控 制 中 心 进 行 解 密 ， 然 而 ， 其 中 也 没 对 具 体 技 术 作 太 多 说 明 。 2 0 1 4 年 1 2 月 ， 德 国 《 明 镜 周 刊 》 再 次 曝 光 了 斯 诺 登 泄 露 的 有 关 N S A 入 侵 V P N 网 络 的 1 7 份 秘 密 文 档 ， 这 些 文 档 多 数 是 对 T U R B I N E 和 H A M M E R S T E I N 工 具 在 具 体 项 目 中 的 应 用 说 明 。 V P N 网 络 安 全 性 网 络 安 全 性 目 前 ， 有 多 种 不 同 的 在 用 V P N 协 议 ， 安 全 性 也 参 差 不 齐 ， 每 一 种 协 议 也 能 进 行 一 些 相 应 的 安 全 性 配 置 。 宾 夕 法 尼 亚 大 学 密 码 学 研 究 员 N a d i a   H e n i n g e r 说 ， 如 P P T P 的 点 对 点 隧 道 协 议 是 一 种 相 对 早 期 而 又 不 安 全 的 协 议 ， 它 存 在 一 些 已 知 的 安 全 漏 洞 ， 所 以 被 应 用 到 一 些 野 外 的 攻 击 案 例 中 ， 也 就 不 足 为 奇 。 据 《 明 镜 周 刊 》 在 2 0 1 4 年 曝 光 的 斯 诺 登 泄 露 文 档 可 知 ， N S A 似 乎 至 少 还 对 其 它 另 外 一 种 V P N 协 议 、 I n t e r n e t 协 议 和 I P S e c 协 议 具 备 入 侵 能 力 。 H e n i n g e r 解 释 说 ： “ 对 于 T L S 和 I P s e c 来 说 ， 这 些 协 议 既 能 配 置 安 全 的 方 式 ， 也 能 配 置 为 不 安 全 的 方 式 ， 因 此 它 们 不 能 真 正 被 概 括 为 ‘ 安 全 ’ 或 ‘ 不 安 全 ’ ， 这 两 种 协 议 都 提 供 了 很 多 可 配 置 的 选 项 ， 同 时 ， 这 些 配 置 选 项 也 是 当 前 公 开 的 协 议 级 漏 洞 的 原 由 ， 而 且 这 两 种 协 议 都 涉 及 到 密 码 组 件 和 参 数 选 择 ， 它 们 都 存 在 加 密 脆 弱 性 ” 。 尽 管 如 此 ， H e n i n g e r 还 是 坚 信 ， 有 T L S 和 I P s e c 的 安 全 配 置 方 法 ， 能 够 抵 御 所 有 已 知 的 攻 击 。 H e n i n g e r 还 说 明 ， 也 可 能 存 在 另 外 一 种 可 能 性 ， N S A 甚 至 不 用 密 码 就 能 破 解 V P N s 上 的 加 密 方 式 ， 因 为 我 们 可 以 发 现 ， 现 在 大 量 使 用 的 V P N 相 关 设 备 都 会 存 在 硬 编 码 密 钥 和 其 它 软 件 漏 洞 ， 这 种 方 式 下 就 完 全 无 需 密 码 ， 入 侵 者 只 需 在 终 端 运 行 脚 本 提 取 密 钥 和 其 它 有 用 信 息 即 可 ， 这 点 可 在 斯 诺 登 事 件 后 ， 影 子 经 纪 人 （ S h a d o w   B r o k e r s ） 泄 露 的 N S A 网 络 武 器 中 发 现 一 些 端 倪 和 可 能 。 2 0 1 5 年 ， H e n i n g e r 和 其 他 1 3 位 密 码 学 家 联 合 发 表 了 一 篇 题 为 《 I m p e r f e c t   F o r w a r d   S e c r e c y :   H o w   D i f f i e - H e l l m a n   F a i l s i n   P r a c t i c e 》 （ 不 完 美 的 前 向 加 密 - D i f f i e - H e l l m a n 如 何 在 实 践 中 失 败 》 的 论 文 ， 该 文 经 过 研 究 和 实 验 ， 披 露 了 当 前 流 行 的 互 联 网 协 议 存 在 的 安 全 漏 洞 ， 并 展 示 了 一 种 名 为 L o g j a m 的 攻 击 方 法 ， 可 以 攻 破 约 6 6 % 的 I P S e c   V P N 网 络 。 同 时 论 文 经 实 验 比 对 分 析 ， 还 推 测 N S A 已 经 具 备 对 V P N 加 密 网 络 的 入 侵 破 解 能 力 ， 也 侧 面 揭 示 了 N S A 可 以 解 密 互 联 网 加 密 通 信 的 原 因 ， 最 终 该 论 文 获 得 了 当 年 A C M   C C S 大 会 的 最 佳 论 文 。 P e r f e c t   F o r w a r d   S e c r e c y ： P F S ， 在 1 9 9 0 年 被   C .   G .   G ü n t h e r 提 出 ， 在 密 码 学 中 ， P F S 是 安 全 通 信 协 议 的 一 个
属 性 ， P F S 保 护 过 去 的 会 话 以 免 在 未 来 秘 钥 或 密 码 的 （ 泄 露 ） 造 成 的 危 害 。 因 为 对 手 或 恶 意 方 会 活 跃 地 干 扰 ， 导 致 长 期 秘 钥 （ l o n g - t e r m   s e c r e t   k e y s ） 或 者 密 码 在 未 来 可 能 被 泄 露 ， 但 是 如 果 使 用 了 P F S ， 即 使 秘 钥 被 泄 露 ， 过 去 的 加 密 的 通 信 和 会 话 记 录 也 不 会 被 恢 复 和 解 密 。 目 前 ， 针 对 此 份 T h e I n t e r c e p t 披 露 的 秘 密 文 档 内 容 ， 截 至 记 者 发 稿 前 ， N S A 拒 绝 作 出 置 评 。 * 参 考 来 源 ： 参 考 来 源 ： T h e I n t e r c e p t   ， ， c l o u d s   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理