搜索

[3659] 2017-03-24_维基解密发布CIA所使用的MacBook与iPhone入侵工具包

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-03-24_维基解密发布CIA所使用的MacBook与iPhone入侵工具包 维 基 解 密 发 布 C I A 所 使 用 的 M a c B o o k 与 i P h o n e 入 侵 工 具 包 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 4 日 讯   维 基 解 密 于 本 周 四 发 布 了 一 批 新 的 C I A 内 部 文 档 ， 其 内 容 揭 示 了 该 情 报 机 构 在 过 去 十 年 中 如 何 入 侵 苹 果 计 算 机 与 智 能 手 机 设 备 。 此 番 曝 光 的 1 2 个 文 件 夹 提 供 了 部 分 C I A 所 使 用 之 方 法 与 技 术 方 案 的 相 关 结 论 ， 并 指 出 其 在 多 数 情 况 下 需 要 以 物 理 访 问 方 式 入 侵 目 标 设 备 。
网 络 安 全 研 究 人 员 们 在 接 受 采 访 时 表 示 ， 其 中 一 部 分 最 新 文 档 被 标 记 为 2 0 1 3 年 ， 且 总 体 上 证 明 了 C I A 方 面 拥 有 一 套 “ 强 大 的 ” M a c 攻 击 工 具 包 。 苹 果 安 全 研 究 人 员 佩 德 罗 · 维 拉 萨 指 出 ， 该 情 报 机 构 在 多 种 功 能 方 面 “ 领 先 于 其 公 开 披 露 的 水 平 ” 。
一 份 维 基 解 密 新 闻 稿 中 提 到 “ 这 些 文 档 说 明 C I A 已 经 获 得 了 对 苹 果 M a c 设 备 的 ‘ 持 久 性 ’ 入 侵 能 力 ， 具 体 包 括 M a c 与 i P h o n e 设 备 ， 同 时 展 示 了 其 对 E F I / U E F I 以 及 固 件 恶 意 软 件 的 实 际 应 用 。 ” U E F I   代 表 着 统 一 E F I 规 范 ， 全 称 “ 统 一 的 可 扩 展 固 件 接 口 ” ( U n i f i e d   E x t e n s i b l e   F i r m w a r e   I n t e r f a c e ) ，   是 一 种 详 细 描 述 类 型 接 口 的 标 准 。 这 种 接 口 用 于 操 作 系 统 自 动 从 预 启 动 的 操 作 环 境 ， 加 载 到 一 种 操 作 系 统 上 。 其 前 身 则 被 称 为 E F I 规 范 。 U E F I 以 及 更 早 的 E F I 支 持 操 作 系 统 的 引 导 进 程 。 入 侵 工 具 包 入 侵 工 具 包 此 轮 泄 露 的 文 件 中 提 到 了 一 项 功 能 ， 代 号 为 “ S o n i c   S c r e w d r i v e r （ 音 速 螺 丝 刀 ） （ 音 速 螺 丝 刀 ） ” 且 标 记 时 间 为 2 0 1 2 年 ， 其 要 求 操 作 人 员 利 用 存 储 在 雷 电 口 转 以 太 网 适 配 器 内 的 恶 意 软 件 对 M a c 设 备 施 以 感 染 。 一 旦 其 被 安 装 在 目 标 设 备 当 中 ， 该 计 算 机 将 无 法 恢 复 至 出 厂 默 认 设 置 。 一 旦 其 被 安 装 在 目 标 设 备 当 中 ， 该 计 算 机 将 无 法 恢 复 至 出 厂 默 认 设 置 。 音 速 螺 丝 刀 本 身 并 不 属 于 恶 意 软 件 变 体 ， 而 可 被 视 为 一 种 构 造 ， 允 许 攻 击 者 绕 过 固 件 密 码 以 顺 利 传 递 恶 意 代 码 。 维 基 解 密 发 布 的 维 基 解 密 发 布 的 C I A 文 档 文 档 — — “ D a r k   M a t t e r （ 暗 物 质 ） （ 暗 物 质 ） ” 系 列 系 列
音 速 螺 丝 刀 在 功 能 方 面 与 研 究 人 员 查 麦 尔 · 哈 德 森 于 2 0 1 4 年 开 发 并 公 布 的 技 术 类 似 ， 而 另 一 种 类 似 的 方 法 亦 曾 在 2 0 1 2 年 黑 帽 网 络 安 全 大 会 上 由 研 究 人 员 斯 奈 尔 提 出 。 在 另 一 份 标 记 时 间 为 2 0 0 8 年 1 1 月 的 文 档 中 ， 则 描 述 了 一 款 名 为 “ D a r k S e a S k i e s （ 黑 海 天 ） （ 黑 海 天 ） ” 的 恶 意 软 件 变 种 ， 其 要 求 操 作 人 员 以 物 理 方 式 访 问 目 标 M a c B o o k 。 从 理 论 角 度 讲 ， 黑 海 天 能 够 利 用 类 似 于 音 速 螺 丝 刀 的 方 式 安 装 在 目 标 设 备 当 中 。 黑 海 天 运 行 在 M a c B o o k   A i r 后 台 当 中 ， 允 许 攻 击 者 实 现 命 令 与 控 制 功 能 ， 其 中 包 括 文 件 传 输 。 该 植 入 恶 意 软 件 要 求 目 标 笔 记 本 接 入 互 联 网 。 如 果 该 病 毒 无 法 与 “ 监 听 站 ” 方 面 进 行 通 信 ， 则 其 会 在 一 段 时 间 后 自 动 进 行 自 毁 。 这 种 自 我 卸 载 功 能 似 乎 是 为 了 阻 止 数 字 化 取 证 工 作 的 进 行 。 网 络 安 全 厂 商 Z e r o F O X 公 司 高 级 分 析 师 乔 纳 森 · 尼 古 拉 斯 解 释 称 ， 这 种 利 用 U S B 转 以 太 网 适 配 器 的 恶 意 软 件 安 装 方 式 似 乎 代 表 着 这 些 入 侵 工 具 仅 适 用 于 单 个 目 标 ， 而 无 法 实 现 大 规 模 监 控 活 动 。 争 议 争 议 此 轮 最 新 文 档 转 储 内 容 的 最 初 争 议 点 ， 源 自 维 基 解 密 声 称 其 所 列 出 的 一 项 名 为 “ N i g h t S k i e s （ 夜 天 ） （ 夜 天 ） ” 的 恶 意 工 具 “ 旨 在 以 物 理 方 式 面 向 刚 刚 出 厂 的 i P h o n e 设 备 进 行 安 装 。 事 实 上 至 少 自 2 0 0 8 年 开 始 ， C I A 方 面 已 经 感 染 了 其 目 标 i P h o n e 供 应 链 。 ” 然 而 该 解 密 组 织 所 发 布 的 文 件 并 没 有 提 供 任 何 具 体 资 料 ， 能 够 证 明 C I A 方 面 曾 渗 透 苹 果 工 厂 或 者 截 取 大 批 i P h o n e 手 机 并 向 其 中 安 装 恶 意 软 件 。 与 黑 海 天 类 似 ， 夜 天 同 时 要 求 以 物 理 方 式 访 问 目 标 智 能 手 机 方 可 实 现 安 装 。 该 恶 意 软 件 主 要 面 向 从 未 开 机 过 的 全 新 i P h o n e 设 备 — — 因 此 维 基 解 密 给 出 了 “ 刚 刚 出 厂 ” 这 一 描 述 。
维 基 解 密 发 布 的 维 基 解 密 发 布 的 C I A 文 档 文 档 — — “ 暗 物 质 暗 物 质 ” 系 列 系 列 根 据 一 份 标 记 时 间 为 2 0 0 8 年 7 月 的 文 件 的 描 述 ， 夜 天 是 一 款 “ 面 向 苹 果 i P h o n e   3 G   v . 2 1 版 本 的 信 标 / 加 载 / 植 入 工 具 … … 该 恶 意 软 件 于 后 台 运 行 并 负 责 在 设 备 上 进 行 上 传 、 下 载 及 执 行 等 功 能 。 ” 由 维 基 解 密 方 面 发 布 的 一 份 夜 天 恶 意 软 件 用 户 手 册 中 解 释 称 “ 在 被 植 入 i P h o n e 初 次 开 机 时 ， 其 需 要 首 先 进 行 激 活 而 后 方 可 使 用 。 插 入 S I M 卡 并 通 过 U S B 将 该 i P h o n e 接 入 至 i T u n e s 。 这 时 ， 该 i P h o n e 将 在 激 活 之 后 首 先 通 过 互 联 网 与 苹 果 服 务 器 进 行 通 信 ， 因 此 应 当 采 取 必 要 措 施 以 保 护 您 的 网 络 与 硬 件 。 ” 不 过 网 络 安 全 研 究 人 员 尼 古 拉 斯 · 维 沃 表 示 ， 维 基 解 密 作 出 的 供 应 链 断 言 存 在 误 导 嫌 疑 。 维 基 解 密 作 出 的 供 应 链 断 言 存 在 误 导 嫌 疑 。 维 沃 在 接 受 采 访 时 指 出 ， “ 如 果 有 人 能 够 以 物 理 方 式 访 问 您 的 计 算 机 ， 那 这 台 计 算 机 已 经 不 再 是 ‘ 你 的 ’ 。 向 ‘ 刚 刚 出 厂 ’ 的 设 备 中 安 装 恶 意 软 件 并 不 属 于 大 规 模 封 锁 式 部 署 ， 而 应 是 针 对 性 交 付 ： C I A 锁 定 特 定 目 标 手 机 或 者 M a c B o o k ， 这 才 是 其 对 ‘ 供 应 链 ’ 的 常 规 关 注 范 围 。 ” 他 还 表 示 ， ‘ 供 应 链 ’ 封 锁 更 适 用 于 路 由 器 这 类 大 型 、 高 成 本 、 低 数 量 且 由 美 国 运 送 至 已 知 客 户 的 情 况 … … 但 并 不 适 用 于 能 够 在 当 地 商 店 中 直 接 购 买 或 者 从 所 在 国 仓 库 中 发 货 的 场 景 。 此 前 由 记 者 格 伦 · 格 林 瓦 尔 德 获 得 的 保 密 国 安 局 文 件 显 示 ， 2 0 1 0 年 该 机 构 员 工 会 在 互 联 网 路 由 器 到 达 目 标 地 址 前 进 行 拦 截 ， 并 将 信 标 植 入 物 安 装 至 对 应 设 备 上 。 尽 管 维 基 解 密 发 布 的 C I A 文 件 并 未 显 示 后 者 执 行 过 类 似 的 操 作 ， 但 这 种 可 能 性 仍 然 存 在 。
本 周 四 的 C I A 文 件 转 储 副 本 被 称 为 “ 暗 物 质 ” ， 且 距 离 维 基 解 密 上 一 轮 大 规 模 C I A 文 件 发 布 已 经 过 去 了 三 周 。 上 一 轮 曝 光 文 件 中 涉 及 一 系 列 不 同 数 字 间 谍 功 能 ， 且 专 门 针 对 由 各 大 主 流 技 术 厂 商 开 发 的 特 定 软 件 产 品 。 不 久 之 后 ， 维 基 解 密 主 编 朱 利 安 · 阿 桑 奇 通 过 T w i t t e r 在 线 新 闻 发 布 会 指 出 ， 目 前 公 布 的 资 料 还 不 到 其 所 获 得 的 全 部 C I A 文 件 的 1 % 。 维 基 解 密 宣 称 ， 这 批 资 料 的 来 源 为 某 家 对 C I A 有 所 不 满 的 国 防 承 包 商 。 相 关 阅 读 ： 维 基 解 密 再 曝 美 国 情 报 机 构 惊 天 内 幕   批 露 C I A 网 络 武 器 库 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理