搜索

[3471] 2017-01-20_关乎美国国家安全特朗普将使用什么样的手机

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-01-20_关乎美国国家安全特朗普将使用什么样的手机 关 乎 美 国 国 家 安 全   特 朗 普 将 使 用 什 么 样 的 手 机 ? 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 2 0 E 安 全 1 月 2 0 日 讯   根 据 美 国 私 营 企 业 网 络 安 全 专 家 及 前 任 政 府 情 报 工 作 人 员 的 观 点 ， 新 任 总 统 唐 纳 德 · 特 朗 普 已 经 成 为 网 络 间 谍 与 入 侵 活 动 的 “ 高 风 险 目 标 ” 。 而 在 此 基 础 之 上 ， 特 朗 普 继 续 直 接 使 用 在 售 智 能 手 机 机 型 — — 而 非 像 上 任 总 统 奥 巴 马 那 样 于 2 0 0 9 年 接 受 由 美 国 国 家 安 全 局 为 其 提 供 的 定 制 高 安 全 性 黑 莓 手 机 — — 显 然 会 令 潜 在 风 险 进 一 步 加 剧 。 目 前 ， 特 朗 普 仍 继 续 使 用 自 己 的 A n d r o i d 手 机 ， 作 为 与 助 理 沟 通 、 表 达 不 满 的 主 要 渠 道 。 考 虑 到 网 络 攻 击 活 动 的 特 殊 性 ， 特 别 是 指 向 世 界 级 领 导 人 及 高 影 响 力 商 业 领 袖 的 恶 意 入 侵 ， 特 朗 普 所 使 用 的 手 机 设 备 势 必 将 面 临 巨 大 威 胁 。 比 如 在 特 朗 普 发 布 T w i t t e r 消 息 时 ， 相 关 公 司 的 股 价 将 会 波 动 。 如 果 有 黑 客 攻 破 特 朗 普 的 手 机 ， 利 用 键 盘 记 录 软 件 了 解 他 正 在 编 写 的 消 息 ， 即 使 只 是 提 前 3 0 秒 获 悉 消 息 内 容 ， 那 么 也 可 以 成 为 内 幕 交 易 的 重 要 信 息 ， 从 而 一 夜 暴 富 ， 甚 至 对 美 国 经 济 造 成 严 重 破 坏 。 移 动 设 备 安 全 语 音 与 短 信 互 操 作 性 解 决 方 案 供 应 商 K o o l S p a n 执 行 主 席 艾 拉 德 ` 尤 兰 （ E l a d   Y o r a n ） 解 释 称 ， “ 首 先 ， （ 美 国 总 统 的 手 机 ） 面 临 着 运 营 商 层 面 的 未 加 密 通 话 、 移 动 消 息 收 发 与 网 络 浏 览 行 为 遭 受 敌 对 活 动 者 拦 截 的 风 险 。 其 次 ， 本 地 W i - F i 网 络 很 可 能 被 轻 松 审 查 及 监 控 。 （ 事 实 上 ） 存 在 着 大 量 相 应 的 防 御 技 术 与 执 行 步 骤 以 解 决 这 些 问 题 。 ” 根 据 I B T i m e s 发 布 的 报 道 ， 奥 巴 马 总 统 的 手 机 设 备 “ 被 屏 蔽 了 大 部 分 功 能 ， 以 便 为 其 添 加 额 外 的 加 密 层 。 奥 巴 马 本 人 此 前 亦 明 确 表 示 ， 他 的 手 机 无 法 “ 拍 照 、 无 法 编 辑 短 信 、 手 机 功 能 无 法 使 用 … … 也 无 法 用 来 播 放 音 乐 。 ” N o w S e c u r e 公 司 经 理 山 姆 · 贝 肯 （ S a m   B a k k e n ） 解 释 称 ， 攻 击 者 之 所 以 将 矛 头 指 向 重 要 人 士 的 手 机 设 备 ， 是 因 为 其 中 包 含 有 数 量 极 为 庞 攻 击 者 之 所 以 将 矛 头 指 向 重 要 人 士 的 手 机 设 备 ， 是 因 为 其 中 包 含 有 数 量 极 为 庞 大 的 关 键 性 个 人 与 专 业 数 据 。 大 的 关 键 性 个 人 与 专 业 数 据 。
他 表 示 ， “ 举 例 来 说 ， 相 比 之 下 我 们 的 笔 记 本 通 常 并 不 了 解 我 们 身 处 何 处 ， 但 手 机 却 非 常 清 楚 这 一 点 。 ” 专 门 负 责 为 美 国 中 央 情 报 局 提 供 服 务 的 M o b i l e I r o n 公 司 首 席 解 决 方 案 架 构 师 杰 姆 斯 · 普 劳 夫 （ J a m e s   P l o u f f e ） 亦 指 出 ， 黑 客 通 常 会 采 用 多 种 不 同 战 术 及 资 源 对 政 治 人 士 及 商 界 精 英 进 行 入 侵 ， 从 而 实 现 重 要 信 息 的 窃 取 。 美 国 国 安 局 特 定 入 侵 行 动 办 公 室 （ T a i l o r e d   A c c e s s   O p e r a t i o n s ， 简 称 T A O ） 主 任 罗 伯 · 乔 伊 斯 （ R o b   J o y c e ） 在 去 年 召 开 的 U S E N I X   E n i g m a 大 会 上 表 示 ， 简 而 言 之 ， 此 类 重 要 目 标 “ 绝 不 希 望 被 背 后 捅 刀 ” 。 T A O 往 往 被 视 为 政 府 管 辖 之 下 最 为 出 色 的 黑 客 组 织 ;   他 们 的 任 务 包 括 尝 试 接 入 并 利 用 各 类 国 外 计 算 机 网 络 。 杰 姆 斯 · 普 劳 夫 指 出 ， “ 大 多 数 网 络 犯 罪 活 动 属 于 机 会 主 义 行 为 ， 但 这 些 攻 击 的 关 键 并 非 支 付 卡 信 息 或 者 个 人 身 份 资 料 等 典 型 目 标 ， 而 是 直 接 指 向 企 业 或 者 国 家 机 密 。 很 明 显 ， 此 类 攻 击 者 将 拥 有 更 多 可 资 调 配 的 资 源 ， 且 入 侵 积 极 性 更 高 。 他 们 拥 有 专 门 的 研 究 项 目 及 团 队 ， 并 将 寻 找 一 切 可 能 获 取 其 实 施 入 侵 所 需 要 的 漏 洞 。 ” 尽 管 多 次 向 特 朗 普 的 总 统 过 渡 团 队 发 出 邮 件 及 电 话 沟 通 ， 但 对 方 并 没 有 给 出 回 应 。 《 华 盛 顿 邮 报 》 、 《 政 治 报 》 与 《 纽 约 时 报 》 亦 分 别 发 布 相 关 报 道 ， 指 出 特 朗 普 目 前 仍 在 继 续 直 接 使 用 在 售 A n d r o i d 智 能 手 机 。 而 最 新 的 一 篇 相 关 报 道 刚 刚 于 本 周 内 发 布 。 联 邦 调 查 局 与 美 国 国 土 安 全 部 前 任 顾 问 尤 兰 解 释 称 ， “ 外 国 情 报 与 执 法 机 构 拥 有 极 为 庞 大 的 资 源 、 巨 大 的 耐 心 与 坚 持 不 懈 的 态 度 ， 这 正 是 其 与 普 通 黑 客 活 动 者 最 为 本 质 的 区 别 。 这 些 实 体 通 常 会 设 定 非 常 具 体 及 狭 义 的 目 标 群 体 与 个 人 ， 例 如 政 府 官 员 或 者 商 务 差 旅 人 士 。 ” 尤 兰 同 时 指 出 ， “ 考 虑 到 这 些 对 手 很 可 能 已 经 掌 握 了 攻 击 目 标 的 航 班 记 录 、 会 议 议 程 、 即 将 现 身 的 地 点 、 所 住 酒 店 的 房 间 信 息 以 及 关 于 同 事 的 个 人 信 息 ， 受 到 民 族 国 家 支 持 的 攻 击 者 将 尝 试 立 足 不 同 阶 段 对 目 标 进 行 持 续 攻 击 。 ” 在 2 0 0 9 年 赴 莫 斯 科 访 问 的 外 交 使 团 中 ， 白 宫 演 说 文 稿 作 者 本 · 罗 德 斯 （ B e n   R h o d e s ） 回 到 酒 店 房 间 时 ， 意 外 发 现 几 位 西 装 革 履 的 工 作 人 员 在 翻 查 其 随 身 财 物 。 罗 德 斯 在 接 受 《 时 代 》 杂 志 采 访 时 回 忆 道 ， “ 我 之 前 在 员 工 办 公 室 工 作 ， 随 后 回 到 自 己 的 房 间 拿 点 东 西 。 当 时 保 洁 人 员 站 在 那 里 ， 另 有 三 名 身 着 西 装 的 男 子 在 房 间 里 翻 查 我 的 东 西 或 者 是 进 行 其 它 什 么 工 作 。 当 我 走 进 房 间 时 ， 他 们 立 刻 把 东 西 放 下 并 走 出 房 间 ， 且 没 有 做 出 任 何 说 明 。 ” 罗 德 斯 在 莫 斯 科 的 经 历 再 次 证 明 了 重 要 人 物 所 面 临 的 巨 大 网 络 威 胁 。 安 全 专 家 们 还 在 采 访 中 强 调 称 ， 针 对 电 子 设 备 的 物 理 访 问 与 潜 在 操 纵 都 属 于 这 类 威 胁 范 畴 。 海 关 与 检 查 站 等 控 制 性 机 构 很 可 能 迫 使 某 人 交 出 自 己 的 设 备 ， 而 这 还 只 是 此 类 威 胁 中 的 实 例 之 一 。 黑 莓 公 司 安 全 事 务 主 管 阿 历 克 斯 · 梅 尼 亚 （ A l e x   M a n e a ） 表 示 ， “ 如 果 攻 击 者 能 够 访 问 到 经 过 信 息 解 锁 的 重 要 目 标 人 物 ， 那 么 他 们 将 能 够 很 快 提 取 出 必 要 信 息 或 者 直 接 安 装 某 种 间 谍 软 件 ， 从 而 悄 悄 从 中 挖 掘 数 据 并 将 其 上 传 至 攻 击 者 的 服 务 器 端 。 即 使 是 已 经 锁 定 的 重 要 目 标 人 物 ， 对 于 攻 击 者 而 言 仍 然 具 备 重 要 价 值 ， 这 是 因 为 任 何 未 经 加 密 的 数 据 都 可 通 过 从 设 备 内 直 接 拔 出 闪 存 卡 的 形 式 进 行 导 出 与 分 析 。 ” 作 为 专 门 针 对 智 能 手 机 的 网 络 攻 击 手 段 ， 目 前 最 为 常 见 的 途 径 包 括 广 泛 部 署 钓 鱼 邮 件 、 在 开 放 市 场 中 发 布 包 含 恶 意 软 件 的 应 用 以 及 通 过 短 信 发 出 恶 意 链 接 。 S n o o p W a l l 公 司 C E O 加 里 · 米 利 弗 斯 基 （ G a r y   M i l i e f s k y ） 解 释 称 ， “ 很 多 高 管 人 员 会 不 假 思 索 地 接 收 来 自 其 联 系 人 列 表 内 人 员 发 来 的 鱼 叉 式 钓 鱼 短 信 ， 事 实 上 对 方 已 经 受 到 感 染 ， 且 这 样 的 作 法 会 导 致 受 害 者 访 问 短 信 指 向 的 恶 意 远 程 访 问 木 马 。 只 要 一 次 错 误 点 击 ， 短 信 附 件 就 会 在 不 知 不 觉 间 感 染 您 的 设 备 。 手 机 随 后 会 成 为 一 台 追 踪 设 备 — — 包 括 使 用 其 G P S 、 麦 克 风 及 摄 像 头 等 功 能 。 ”
米 利 弗 斯 基 还 据 此 给 出 实 例 — — 黑 客 能 够 伪 装 成 一 位 已 知 且 可 信 的 联 系 人 ， 并 诱 导 攻 击 目 标 下 载 病 毒 。 这 种 作 法 已 经 得 到 研 究 人 员 的 关 注 与 证 实 。 L o o k o u t   S e c u r i t y 研 究 员 安 德 鲁 · 布 兰 奇 （ A n d r e w   B l a i c h ） 表 示 ， “ 在 P e g a s u s 间 谍 软 件 攻 击 中 ， 攻 击 方 使 用 了 多 个 不 同 域 名 。 这 些 域 名 对 于 临 时 访 问 者 而 言 似 乎 真 实 可 信 。 攻 击 者 先 后 伪 造 了 红 十 字 国 际 委 员 会 、 英 国 政 府 签 证 申 请 处 理 网 站 以 及 多 家 新 闻 媒 体 及 重 要 技 术 企 业 的 站 点 。 攻 击 者 能 够 充 分 发 挥 移 动 设 备 在 我 们 日 常 生 活 中 的 便 利 性 优 势 ， 以 及 只 有 移 动 设 备 才 能 提 供 的 功 能 组 合 。 ” P e g a s u s 恶 意 软 件 变 体 由 L o o k o u t   S e c u r i t y 公 司 与 公 民 实 验 室 合 作 发 现 。 这 一 恶 意 软 件 最 初 现 身 于 一 位 中 东 著 名 人 权 活 动 家 的 i P h o n e 之 上 。 研 究 人 员 对 其 进 行 数 字 化 溯 源 ， 而 这 款 恶 意 软 件 的 缔 造 者 最 终 被 确 认 为 一 家 名 为 N S O   G r o u p 的 以 色 列 安 全 企 业 — — 这 是 一 家 全 球 性 监 控 厂 商 ， 与 F i n F i s h e r 及 H a c k i n g   T e a m 等 知 名 间 谍 软 件 厂 商 处 于 竞 争 关 系 。 在 相 关 调 查 结 果 公 开 发 布 后 不 久 ， 苹 果 方 面 即 发 布 了 一 项 操 作 系 统 更 新 ， 旨 在 修 复 P e g a s u s 所 利 用 的 这 项 最 新 漏 洞 。 杰 姆 斯 · 普 劳 夫 指 出 ， “ 重 要 人 士 需 要 意 识 到 ， 其 攻 击 者 将 抱 有 更 大 的 决 心 并 具 备 更 充 裕 的 资 金 。 P e g a s u s 就 是 其 中 一 类 定 制 化 恶 意 软 件 ， 专 门 针 对 高 价 值 攻 击 目 标 打 造 。 而 且 根 据 估 算 ， 其 对 单 一 目 标 的 入 侵 成 本 约 在 2 万 5 千 美 元 左 右 。 ” 目 前 ， 特 朗 普 的 过 渡 团 队 尚 未 透 露 ， 特 朗 普 在 入 主 白 宫 后 将 会 使 用 什 么 样 的 手 机 。 特 朗 普 并 不 需 要 自 己 去 解 决 这 一 问 题 。 有 专 门 的 部 门 ， 即 白 宫 通 信 局 ， 负 责 支 持 总 统 的 通 信 需 求 。 负 责 保 卫 总 统 的 特 勤 部 也 会 做 出 评 估 。 关 于 政 府 部 门 是 否 可 以 强 迫 特 朗 普 放 弃 自 己 当 前 正 在 使 用 的 手 机 ， 情 况 有 些 复 杂 。 特 朗 普 有 可 能 拒 绝 特 勤 部 给 予 的 技 术 安 全 建 议 。 不 过 根 据 法 律 ， 这 样 的 措 施 是 强 制 性 的 ， 总 统 不 能 拒 绝 。 美 国 的 外 部 信 息 安 全 专 家 认 为 ， 未 来 的 情 况 将 会 是 以 下 这 样 ： 约 翰 霍 普 金 斯 大 学 计 算 机 科 学 教 授 马 修 · 格 林 （ M a t t h e w   G r e e n ） 表 示 ， 总 统 的 手 机 不 得 连 接 互 联 网 。 这 一 条 显 而 易 见 ， 但 此 次 需 要 得 到 重 申 。 所 有 连 接 至 互 联 网 的 设 备 都 有 可 能 被 攻 击 。 这 意 味 着 特 朗 普 不 得 自 行 发 布 T w i t t e r 消 息 ， 而 特 朗 普 需 要 使 用 A n d r o i d 系 统 ， 而 不 是 i P h o n e ， 因 为 A n d r o i d 更 容 易 订 制 。 不 过 ， 特 朗 普 也 有 可
能 像 奥 巴 马 一 样 ， 手 机 只 能 打 电 话 ， 以 及 向 可 信 任 的 助 手 和 家 人 发 消 息 。 “ 记 者 保 护 委 员 会 ” 的 数 字 安 全 专 家 汤 姆 · 罗 文 索 尔 （ T o m   L o w e n t h a l ） 表 示 ， 如 果 特 朗 普 及 其 助 理 坚 持 使 用 商 用 手 机 ， 那 么 这 些 手 机 将 不 可 带 到 高 层 会 议 的 现 场 ， 因 为 手 机 有 可 能 被 攻 击 ， 导 致 麦 克 风 被 打 开 。 在 奥 巴 马 任 职 期 间 ， 在 老 行 政 办 公 大 楼 以 外 有 盒 子 专 门 用 于 保 管 手 机 。 即 使 是 讨 论 最 基 本 的 国 家 安 全 事 务 ， 手 机 也 不 得 携 带 入 场 。 机 密 数 据 网 络 不 得 连 接 至 手 机 ， 其 中 包 括 电 子 邮 件 服 务 器 和 文 档 共 享 平 台 。 此 外 ， 像 希 拉 里 一 样 设 置 私 人 电 子 邮 件 服 务 器 也 不 是 个 好 主 意 。 格 林 指 出 ， 特 朗 普 的 手 机 肯 定 不 得 配 备 G P S 模 块 ， 这 将 防 止 通 过 G P S 模 块 的 信 息 安 全 攻 击 。 特 朗 普 可 以 参 考 奥 巴 马 此 前 的 经 验 。 在 奥 巴 马 2 0 0 8 年 入 入 主 白 宫 时 ， 他 希 望 继 续 使 用 自 己 喜 欢 的 黑 莓 手 机 。 然 而 在 信 息 安 全 评 估 之 后 ， 奥 巴 马 拿 到 了 一 部 专 门 设 计 的 黑 莓 手 机 ， 但 这 部 手 机 与 他 之 前 使 用 的 版 本 完 全 不 同 。 总 统 的 黑 莓 手 机 获 得 了 专 门 加 密 软 件 的 保 护 ， 只 能 与 家 人 和 主 要 顾 问 拨 打 电 话 、 发 送 消 息 ， 而 这 些 人 也 都 使 用 专 用 的 手 机 。 只 有 双 方 都 使 用 同 样 的 加 密 技 术 ， 才 能 保 证 安 全 通 信 。 奥 巴 马 也 使 用 过 i P a d 。 奥 巴 马 个 人 用 i P a d 去 上 网 ， 了 解 圈 外 其 他 人 的 想 法 。 去 年 ， 奥 巴 马 升 级 至 一 部 没 有 披 露 详 情 的 新 智 能 手 机 。 然 而 ， 摄 像 头 等 大 部 分 功 能 仍 被 禁 用 。 奥 巴 马 曾 在 电 视 节 目 上 表 示 ： “ 这 无 法 拍 照 ， 无 法 播 放 音 乐 。 ” 关 于 T w i t t e r ， 特 朗 普 可 能 无 法 再 通 过 自 己 的 智 能 手 机 去 发 消 息 。 他 或 许 需 要 使 用 台 式 机 去 发 消 息 ， 这 意 味 着 特 朗 普 午 夜 使 用 T w i t t e r 的 习 惯 可 能 需 要 改 改 。 不 过 ， 特 朗 普 的 当 选 打 破 了 白 宫 的 先 例 。 在 他 出 任 美 国 总 统 之 后 ， 任 何 事 情 都 有 可 能 发 生 。 相 关 阅 读 ： 揭 秘 美 国 总 统 奥 巴 马 在 任 期 间 的 专 用 通 信 设 备 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理