搜索

[3164] 2016-09-17_黑客承包商Aglaya宣称其持有一份未知软件Bug清单

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2016-09-17_黑客承包商Aglaya宣称其持有一份未知软件Bug清单 黑 客 承 包 商 A g l a y a 宣 称 其 持 有 一 份 未 知 软 件 B u g 清 单 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 1 7 E 安 全 9 月 1 7 日 讯   一 家 监 管 承 包 商 通 过 广 告 形 式 发 布 一 系 列 未 知 漏 洞 ， 亦 称 为 零 日 漏 洞 ， 目 前 怀 疑 其 可 能 在 为 世 界 各 国 政 府 提 供 与 此 相 关 的 广 泛 黑 客 服 务 。 作 为 一 家 规 模 不 大 且 知 名 度 有 限 的 印 度 承 包 商 ， A g l a y a 公 司 曾 出 售 针 对 W i n d o w s 操 作 系 统 、 微 软 W o r d 、 A n d r o i d 、 W i F i 设 备 相 关 的 多 种 零 日 漏 洞 。 其 漏 洞 库 中 甚 至 包 括 与 监 管 及 数 据 采 集 （ 简 称 S C A D A ） 网 络 相 关 的 信 息 — — 此 类 技 术 用 于 控 制 电 网 乃 至 核 电 站 等 关 键 性 基 础 设 施 。 根 据 2 0 1 4 年 泄 露 出 的 宣 传 册 资 料 ， 该 公 司 曾 宣 称 以 1 5 0 万 美 元 价 格 打 包 出 售 针 对 W i n d o w s   X P 、 7 、 8 、 2 0 0 0 、 2 0 1 2 乃 至 根 本 不 存 在 的 W i n d o w s 9 与 2 0 1 4 等 版 本 的 安 全 漏 洞 。 其 中 一 项 漏 洞 使 得 黑 客 能 够 控 制 A n d r o i d 手 机 — — 或 者 用 黑 客 领 域 的 表 达 习 惯 ， 即 实 现 “ 远 程 代 码 执 行 ” — — 要 价 为 5 0 万 美 元 。 W i F i 网 络 安 全 漏 洞 要 价 为 1 5 0 万 美 元 ， 而 适 用 于 “ 全 部 西 门 子 硬 件 ” 的 S C A D A   b u g 则 开 价 更 高 ， 达 到 2 0 0 万 美 元 。
以 上 为 A g l a y a 公 司 2 0 1 4 年 所 流 出 之 宣 传 册 中 的 部 分 内 容 。 过 去 几 年 以 来 ， 出 售 未 知 漏 洞 已 经 成 为 一 项 利 润 可 观 的 生 意 。 去 年 ， 某 知 名 零 日 漏 洞 经 销 商 即 建 立 一 家 新 公 司 ， 专 门 用 于 从 安 全 研 究 人 员 手 中 购 买 b u g 及 漏 洞 ， 而 后 将 其 转 售 给 政 府 以 赚 取 “ 溢 价 ” 部 分 。 这 家 名 为 Z e r o d i u m 的 公 司 此 后 又 采 取 大 动 作 ， 要 求 研 究 人 员 们 开 发 出 一 串 零 日 漏 洞 以 允 许 攻 击 者 实 现 远 程 i P h o n e 越 狱 ， 并 承 诺 支 付 1 0 0 万 美 元 。 数 周 之 后 ， Z e r o d i u m 方 面 证 实 已 经 有 开 发 者 获 得 了 这 笔 报 酬 。 这 一 市 场 同 样 充 满 竞 争 。 由 于 技 术 企 业 亦 不 断 推 出 自 己 的 赏 金 项 目 ， 希 望 借 此 鼓 励 并 吸 引 研 究 人 员 直 接 向 其 报 告 漏 洞 ， 从 而 进 行 针 对 性 修 复 ， 因 此 Z e r o d i u m 或 者 E x o d u s   I n t e l l i g e n c e 这 样 的 漏 洞 经 销 商 必 须 拿 出 更 高 数 额 以 保 证 买 到 安 全 漏 洞 。 这 同 时 意 味 着 ， 政 府 需 要 承 担 的 安 全 信 息 购 买 成 本 亦 持 续 高 涨 。 几 周 之 前 ， 苹 果 公 司 最 终 启 动 了 自 己 的 b u g 赏 金 计 划 ， E x o d u s   I n t e l l i g e n c e 则 紧 随 其 后 表 示 将 集 中 收 购 i O S   b u g ， 并 承 诺 给 出 双 倍 于 苹 果 的 收 购 价 格 。
A g l a y a 目 录 建 立 于 2 0 1 4 年 ， 目 前 尚 不 清 楚 该 公 司 是 否 仍 在 销 售 零 日 漏 洞 。 A g l a y a 公 司 创 始 人 兼 C E O   A n k u r   S r i v a s t a v a 在 接 受 采 访 时 表 示 ， 该 公 司 已 经 不 再 出 售 黑 客 产 品 ， 相 反 开 始 进 军 防 御 性 安 全 产 品 市 场 。 “ 没 有 合 法 的 理 由 向 没 有 合 法 的 理 由 向 I C S 出 售 安 全 漏 洞 。 这 显 然 与 法 律 条 款 相 违 背 。 出 售 安 全 漏 洞 。 这 显 然 与 法 律 条 款 相 违 背 。 ” 本 月 早 些 时 候 ， 有 媒 体 披 露 称 A g l a y a 将 其 业 务 宣 称 为 ” 武 器 化 信 息 ” 服 务 ， 旨 在 “ 污 染 ” 互 联 网 搜 索 结 果 以 及 F a c e b o o k 与 T w i t t e r 等 社 交 网 络 ， “ 从 而 操 纵 时 事 趋 势 ” 。 作 为 回 应 ， S r i v a s t a v a 表 示 该 公 司 已 经 不 再 涉 及 此 类 业 务 ， 而 且 这 其 中 肯 定 是 存 在 某 种 误 会 。 “ 在 这 里 我 得 着 重 强 调 ， 我 们 并 不 归 属 于 这 类 市 场 ， 也 无 意 发 布 任 何 错 误 的 营 销 宣 传 信 息 ， ” S r i v a s t a v a 解 释 称 。 安 全 厂 商 D r a g o s 公 司 创 始 人 兼 基 础 设 施 黑 客 技 术 专 家 R o b e r t   L e e 指 出 ， A g l a y a 公 司 出 售 的 西 门 子 设 备 安 全 漏 洞 证 明 ， 该 公 司 并 未 真 正 理 解 关 键 性 基 础 设 施 的 实 际 含 义 — — 因 为 市 场 几 乎 并 不 需 要 针 对 S C A D A 的 零 日 漏 洞 。 “ 根 据 其 表 述 来 看 ， 该 公 司 并 不 理 解 与 这 一 领 域 相 关 的 概 述 与 技 术 ， ” L e e 在 采 访 中 表 示 。 前 美 国 网 络 司 令 部 成 员 兼 安 全 研 究 员 R y a n   D u f f 亦 对 该 公 司 的 信 誉 表 示 怀 疑 。 D u f f 指 出 ， 目 前 最 为 可 疑 的 状 况 在 于 ， 该 公 司 宣 称 其 将 零 日 漏 洞 上 传 到 了 V i r u s   T o t a l ， 一 套 供 研 究 人 员 进 行 恶 意 软 件 测 试 的 公 开 存 储 库 。 D u f f 解 释 称 ， 这 将 直 接 导 致 零 日 漏 洞 无 法 产 生 作 用 ， 因 为 他 人 能 够 在 其 中 获 取 到 相 关 信 息 。 “ 没 有 哪 家 销 售 此 类 产 品 的 企 业 会 这 么 做 ， ” D u f f 在 采 访 中 指 出 。 “ 另 外 ， 他 们 给 出 的 价 格 相 对 于 产 品 本 身 也 太 过 离 谱 了 。 ” 同 样 身 为 情 报 界 从 业 者 的 L e e 对 A g l a y a 公 司 提 出 批 评 。 “ 没 有 合 法 的 理 由 向 I C S 出 售 安 全 漏 洞 。 这 显 然 与 法 律 条 款 相 违 背 ， ” L e e 表 示 。 “ 在 我 看 来 ， 这 家 公 司 的 行 为 真 的 非 常 卑 鄙 。 ” 无 论 这 份 零 日 漏 洞 目 录 是 否 已 经 过 时 ， 但 当 前 趋 势 已 经 非 常 明 确 ： 世 界 各 地 的 企 业 都 在 竞 相 为 政 府 提 供 入 侵 他 人 计 算 机 与 手 机 的 技 术 方 案 。 随 着 个 人 通 信 设 备 当 中 所 使 用 加 密 技 术 的 日 趋 复 杂 ， 警 方 的 传 统 调 查 技 术 将 被 快 速 淘 汰 ， 而 各 国 政 府 显 然 需 要 更 为 强 大 的 入 侵 手 段 作 为 补 充 。 相 关 阅 读 ： 印 度 公 司 提 供 “ 网 络 武 器 化 服 务 ”   1 0 0 万 欧 元 购 买 “ 网 络 战 服 务 ” E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理