搜索

[16201] 2020-12-12_澳大利亚是全球手机监控公司的“可能”客户

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-12-12_澳大利亚是全球手机监控公司的“可能”客户 澳 大 利 亚 是 全 球 手 机 监 控 公 司 的 “ 可 能 ” 客 户 A v e n g e r   F r e e B u f   2 0 2 0 - 1 2 - 1 2 C i r c l e s   是 一 家 网 络 监 视 公 司 ， 利 用 全 球 手 机 互 联 系 统 中 的 漏 洞 监 控 人 群 ， 但 不 会 针 对 用 户 的 设 备 发 起 攻 击 。 该 公 司 成 立 于   2 0 0 8   年 ， 2 0 1 4   年 被   F r a n c i s c o   P a r t n e r s   收 购 ， 然 后 与   N S O   G r o u p   公 司 合 并 。 C i r c l e s   以 出 售 利 用 以 出 售 利 用   S S 7   系 统 漏 系 统 漏 洞 而 闻 名 ， 并 声 称 仅 将 此 技 术 出 售 给 各 个 国 家 政 府 。 近 日 ， 洞 而 闻 名 ， 并 声 称 仅 将 此 技 术 出 售 给 各 个 国 家 政 府 。 近 日 ， C i t i z e n   L a b   的 安 全 研 究 人 员 绘 制 了 的 安 全 研 究 人 员 绘 制 了   C i r c l e s   客 户 图 客 户 图 谱 谱 。 通 过 通 过   C h e c k P o i n t   为 为   C i r c l e s   制 造 的 防 火 墙 的 网 络 指 纹 制 造 的 防 火 墙 的 网 络 指 纹 ， C i t i z e n   L a b   发 现 了 全 球   5 0   个 自 治 系 统 （ A S N ） 的   2 5 2   个 地 址 的 相 关 设 备 。 C i t i z e n   L a b   表 示 其 在 发 现 的   5 0   个   A S N   中 一 共 确 定 了   2 5   个 与 政 府 有 关 的 设 备 使 用 。 C i r c l e s   与 有 争 议 的 间 谍 软 件 供 应 商   N S O   G r o u p   存 在 隶 属 关 系 ， 后 者 开 发 了   P e g a s u s   恶 意 软 件 ， 该 恶 意 软 件 被 认 为 是 由 沙 · 特 · 阿 · 拉 · 伯 政 府 杀 害 美 国 记 者   J a m a l   K h a s h o g g i   时 所 用 。 与   N S O   G r o u p   试 图 将 恶 意 软 件 植 入 目 标 手 机 上 不 同 ， 据 称 据 称   C i r c l e s   利 用 了 老 化 的 利 用 了 老 化 的   S i g n a l i n g   S y s t e m   7 （ （ S S 7 ） 系 统 ） 系 统 中 的 漏 洞 和 缺 乏 身 份 验 证 的 缺 陷 ， 而 该 系 统 在 全 球 各 地 电 信 公 司 之 间 的 处 理 呼 叫 建 立 和 路 由 中 的 漏 洞 和 缺 乏 身 份 验 证 的 缺 陷 ， 而 该 系 统 在 全 球 各 地 电 信 公 司 之 间 的 处 理 呼 叫 建 立 和 路 由 。
S S 7   用 于 较 早 的   2 G   和   3 G   G S M   移 动 网 络 ， 并 允 许 攻 击 者 与 网 络 互 连 以 进 行 监 视 、 位 置 跟 踪 和 短 消 息 系 统 （ S M S ） 代 码 的 拦 截 ， 以 进 行 双 因 子 验 证 。 与 此 同 时 ， 语 音 呼 叫 也 可 以 通 过 语 音 呼 叫 也 可 以 通 过   S S 7   来 拦 截 来 拦 截 ， C i t i z e n   L a b   表 示 ， 要 让 电 信 公 司 区 要 让 电 信 公 司 区 分 恶 意 用 户 流 量 和 真 实 用 户 流 量 既 困 难 又 昂 贵 ， 因 此 很 难 对 此 类 攻 击 进 行 拦 截 分 恶 意 用 户 流 量 和 真 实 用 户 流 量 既 困 难 又 昂 贵 ， 因 此 很 难 对 此 类 攻 击 进 行 拦 截 。 因 此 ， 政 府 很 青 睐 这 项 技 术 用 来 进 行 监 控 ， 很 多 国 家 也 与 其 有 着 千 丝 万 缕 的 联 系 。 研 究 人 员 指 出 ， 尽 管 较 新 的   4 G   移 动 网 络 使 用 带 有 身 份 验 证 和 访 问 控 制 功 能 的   D i a m e t e r   协 议 ， 但 该 协 议 功 能 不 是 必 选 的 。 与   S S 7   网 络 互 连 就 可 能 会 带 来 安 全 问 题 。 C i t i z e n   L a b s   指 出 ， 由 于 互 操 作 性 要 求 ， 由 于 互 操 作 性 要 求 ， 5 G   技 术 可 能 会 继 承 旧 系 统 技 术 可 能 会 继 承 旧 系 统 的 相 同 风 险 的 相 同 风 险 。 C i t i z e n   L a b   表 示 ， 高 风 险 用 户 应 从 基 于   S M S   的 双 因 子 身 份 验 证 迁 移 ， 并 为 第 三 方 应 用 程 序 （ 例 如   S i g n a l   和
W h a t s A p p ） 启 用 安 全 代 码 和 密 码 。 参 考 来 源 参 考 来 源 I T N e w s C i t i z e n L a b 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理