搜索

[15506] 2020-06-17_美国中央情报局数据失窃，网络安全措施失范或为罪魁祸首

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-17_美国中央情报局数据失窃，网络安全措施失范或为罪魁祸首 美 国 中 央 情 报 局 数 据 失 窃 ， 网 络 安 全 措 施 失 范 或 为 罪 魁 祸 首 超 不 A 的 伞 居 柏   F r e e B u f   2 0 2 0 - 0 6 - 1 7 据 调 查 ， 美 国 中 情 局 前 雇 员 从 据 调 查 ， 美 国 中 情 局 前 雇 员 从   “ 7 号 军 火 库 号 军 火 库 ” （ （ V a u l t   7 ） 中 偷 走 了 该 局 最 有 价 值 的 黑 客 工 具 ， 网 络 安 全 措 施 失 范 ） 中 偷 走 了 该 局 最 有 价 值 的 黑 客 工 具 ， 网 络 安 全 措 施 失 范 或 为 罪 魁 祸 首 。 或 为 罪 魁 祸 首 。 数 据 失 窃 数 据 失 窃 2 0 1 7 年 3 月 7 日 ， 维 基 解 密 （ W i k i L e a k s ） 网 站 公 布 了 大 量 美 国 中 央 情 报 局 （ C I A ） 的 内 部 文 件 。 其 中 包 括 C I A 组 织 的 内 部 资 料 ， 对 电 脑 、 手 机 等 设 备 进 行 的 攻 击 方 法 ， 以 及 进 行 网 络 攻 击 时 使 用 的 代 码 和 真 实 样 本 等 等 。 有 了 这 些 材 料 和 技 术 指 南 ， 广 大 电 脑 技 术 操 作 者 不 仅 可 以 在 各 平 台 上 的 各 类 操 作 系 统 发 起 入 侵 攻 击 ， 还 可 以 操 作 智 能 电 视 等 终 端 设 备 ， 甚 至 可 以 通 过 遥 控 智 能 汽 车 ， 实 施 暗 杀 行 动 。 维 基 解 密 将 这 些 数 据 命 名 为 “ 7 号 军 火 库 ” （ V a u l t   7 ） 。 这 份 数 据 库 中 共 有 8 7 6 1 份 文 件 ， 包 括 7 8 1 8 份 网 页 以 及 9 4 3 个 附 件 。 在 公 布 数 据 时 ， 维 基 解 密 对 文 件 内 容 进 行 了 一 些 删 减 处 理 ， 包 括 个 人 真 实 信 息 （ 姓 名 、 邮 件 地 址 等 ） ， 数 以 万 计 的 I P 地 址 ， 以 及 真 实 的 二 进 制 文 件 。 当 年 ， 维 基 解 密 表 示 ， 在 进 一 步 的 分 析 之 后 ， 会 逐 步 公 开 这 些 被 删 减 的 信 息 。 同 时 ， 维 基 解 密 称 此 次 公 布 的 数 据 只 是 所 有 美 国 中 情 局 机 密 的 第 一 部 分 ， 后 续 还 会 有 更 多 资 料 陆 续 公 布 。 据 了 解 ， 当 初 的 资 源 泄 露 来 源 于 一 位 先 前 在 美 国 中 情 局 工 作 的 员 工 。 这 位 员 工 拿 走 了 约 1 8 0   G B 至 3 4   T B 字 节 的 文 件 — — 约 等 于 1 , 1 6 0 万 至 2 2 亿 页 的 M i c r o s o f t W o r d 文 档 ， 其 中 包 括 该 机 构 所 谓 的 “ 7 号 军 火 库 ” （ V a u l t   7 ） 中 最 有 价 值 的 黑 客 工 具 。 泄 漏 内 容 泄 漏 内 容 先 前 公 布 的 数 据 也 都 是 从 C I A 的 内 网 保 存 下 来 的 ， 时 间 跨 度 为 2 0 1 3 到 2 0 1 6 年 。 这 批 文 档 的 组 织 方 式 类 似 于 知 识 库 ， 使 用 A t l a s s i a n 公 司 的 团 队 工 作 共 享 系 统 C o n f l u e n c e 创 建 。 数 据 之 间 有 明 显 的 组 织 索 引 关 系 ， 可 以 使 用 模 板 对 多 个 资 料 进 行 管 理 。 很 多 资 料 有 历 史 改 动 的 存 档 ， 7 8 1 8 份 资 料 中 除 去 存 档 共 有 1 1 3 6 个 最 新 数 据 。 9 4 3 个 附 件 基 本 上 都 可 以 在 资 料 中
找 到 对 应 的 链 接 ， 属 于 其 内 容 的 一 部 分 。 具 体 而 言 ， 这 些 资 料 可 以 分 为 如 下 几 类 ： C I A 部 门 资 料 ， 包 括 部 门 的 介 绍 ， 部 门 相 关 的 黑 客 项 目 ， 以 及 部 门 内 部 的 信 息 分 享 。 黑 客 项 目 资 料 ， 包 括 一 些 不 属 于 特 定 部 门 的 黑 客 工 具 、 辅 助 项 目 等 ， 其 中 有 项 目 的 介 绍 ， 使 用 说 明 以 及 一 些 技 术 细 节 。 操 作 系 统 资 料 ， 包 括 i O S 、 M a c O S 、 A n d r o i d 、 L i n u x 、 虚 拟 机 等 系 统 的 信 息 和 知 识 。 工 具 和 开 发 资 料 ， 包 括 C I A 内 部 用 到 的 G i t 等 开 发 工 具 。 员 工 资 料 ， 包 括 员 工 的 个 人 信 息 ， 以 及 员 工 自 己 创 建 的 一 些 内 容 。 知 识 库 ， 这 里 面 分 门 别 类 地 存 放 了 大 量 技 术 知 识 以 及 攻 击 手 段 。 其 中 比 较 重 要 的 是 关 于 W i n d o w s 操 作 系 统 的 技 术 细 节 和 各 种 漏 洞 ， 以 及 对 于 常 见 的 个 人 安 全 产 品 （ P e r s o n a l S e c u r i t y   P r o d u c t s ） 的 绕 过 手 段 ， 包 括 诺 顿 、 卡 巴 斯 基 、 赛 门 铁 克 、 微 软 杀 毒 以 及 瑞 星 等 安 全 产 品 。 漏 洞 检 查 漏 洞 检 查 在 此 后 的 几 年 中 ， 中 央 情 报 局 的 工 作 组 对 该 漏 洞 进 行 了 审 查 。 然 而 ， 在 致 新 任 国 家 情 报 局 局 长 约 翰 · 拉 特 克 利 夫 的 一 封 信 中 说 ， 中 央 情 报 局 表 示 ， 会 “ 优 先 考 虑 建 造 网 络 武 器 ， 即 使 是 损 害 自 己 的 系 统 为 代 价 。 ” 在 这 几 年 中 对 C I A 泄 密 事 件 的 调 查 发 现 ， 美 国 参 议 院 情 报 委 员 会 成 员 罗 恩 · 怀 登 （ R o n   W y d e n ） 日 常 安 全 实 践 的 松 懈 和 对 敏 感 网 络 武 器 的 隔 离 是 数 据 泄 露 的 两 大 重 要 原 因 。 此 外 ， 用 户 彼 此 共 享 密 码 也 是 很 大 的 安 全 隐 患 。 然 而 ， 近 期 的 调 查 发 现 ， 中 情 局 的 网 络 情 报 中 心 尚 未 实 行 防 控 数 据 被 盗 的 计 划 。 据 《 纽 约 时 报 》   2 0 1 8 年 报 道 ， 联 邦 检 察 官 已 指 控 前 软 件 工 程 师 约 书 亚 · 舒 尔 特 （ J o s h u a   S h u l t e ） 或 为 数 据 泄 露 的 主 要 负 责 人 ， 但 他 的 家 人 和 律 师 目 前 仍 然 不 愿 承 认 。 怀 登 表 示 ， 美 国 法 律 要 求 联 邦 机 构 遵 守 美 国 国 土 安 全 部 制 定 的 网 络 安 全 标 准 和 技 术 ， 但 国 会 此 前 确 实 曾 豁 免 美 国 情 报 机 构 不 遵 守 该 规 定 的 权 力 。 总 结 总 结 总 的 来 说 ， 美 国 中 情 局 被 泄 露 的 数 据 量 及 其 庞 大 。 而 由 于 被 公 布 的 数 据 中 包 含 大 量 漏 洞 信 息 和 攻 击 工 具 。 这 些 数 据 一 旦 被 不 怀 好 意 的 人 利 用 ， 成 为 他 们 手 中 新 的 武 器 ， 将 会 对 广 大 公 司 和 个 人 用 户 造 成 极 大 的 网 络 安 全 威 胁 。 因 此 ， 也 希 望 广 大 用 户 提 高 警 惕 ， 关 注 网 络 安 全 新 闻 ， 注 意 及 时 更 新 电 脑 、 手 机 上 的 安 全 防 范 措 施 ， 避 免 遭 受 此 事 的 负 面 影 响 。 参 考 来 源 ： 腾 讯 反 病 毒 实 验 室 t h r e a t p o s t g o v t e c h * 本 文 作 者 ： 超 不 本 文 作 者 ： 超 不 A 的 伞 居 柏 ， 转 载 请 注 明 的 伞 居 柏 ， 转 载 请 注 明 来 自 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理