搜索

[3685] 2017-04-01_CIA反取证工具曝光安全专家质疑维基解密

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-04-01_CIA反取证工具曝光安全专家质疑维基解密 C I A 反 取 证 工 具 曝 光   安 全 专 家 质 疑 维 基 解 密 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 日 讯   维 基 解 密 网 站 已 经 发 布 一 批 反 取 证 工 具 ， 且 宣 称 C I A 去 年 曾 使 用 这 些 工 具 。 通 过 发 布 一 系 列 用 于 掩 盖 恶 意 软 件 攻 击 的 相 关 说 明 文 件 ， 维 基 解 密 或 将 给 C I A 方 面 的 黑 客 行 动 造 成 又 一 轮 重 大 打 击 。 本 周 五 ， 维 基 解 密 网 站 发 布 了 M a r b l e 框 架 的 源 代 码 ， 其 中 囊 括 一 整 套 据 称 是 C I A 方 面 去 年 曾 使 用 过 的 反 取 证 工 具 集 。 R e n d i t i o n   I n f o S e c 公 司 安 全 研 究 员 杰 克 - 威 廉 姆 斯 （ J a k e   W i l l i a m s ） 称 这 些 文 件 似 乎 展 示 了 C I A 方 面 在 自 主 开 发 恶 意 软 件 中 使 用 的 “ 混 淆 技 术 ” 。 目 前 尚 不 确 定 ， 该 公 司 的 安 全 专 家 们 正 在 对 相 关 文 件 进 行 检 查 。 他 解 释 称 ， 无 论 是 政 府 支 持 型 专 业 攻 击 者 亦 或 是 相 关 技 术 爱 好 者 ， 每 一 位 黑 客 都 会 利 用 自 己 的 混 淆 技 术 开 发 恶 意 软 件 。 归 功 于 维 基 解 密 的 披 露 ， C I A 所 使 用 的 部 分 方 法 被 公 众 所 知 晓 。 这 足 以 用 于 安 全 研 究 人 员 确 定 以 往 收 集 到 的 恶 意 软 件 样 本 是 否 与 该 美 国 间 谍 机 构 有 所 关 联 ， 这 一 点 维 基 解 密 方 面 亦 作 出 了 同 样 的 说 明 。 不 过 该 网 站 还 根 据 此 批 源 代 码 得 出 了 另 一 项 结 论 ， 即 C I A 亦 可 冒 充 其 它 国 家 以 掩 盖 自 己 的 恶 意 软 件 攻 击 行 为 。 业 界 专 家 质 疑 维 基 解 密 关 于 业 界 专 家 质 疑 维 基 解 密 关 于 C I A 泄 密 内 容 的 论 断 泄 密 内 容 的 论 断 维 基 解 密 指 出 ， C I A 的 各 类 反 取 证 工 具 支 持 多 种 语 言 ， 具 体 包 括 汉 语 、 俄 语 、 韩 语 、 阿 拉 伯 语 以 及 波 斯 语 等 ， 这 意 味 着 法 庭 将 因 此 陷 入 双 重 归 因 的 困 境 。 也 就 是 说 ， 安 全 研 究 人 员 可 能 会 因 注 意 到 其 中 包 含 某 些 外 语 词 汇 而 将 C I A 开 发 的 恶 意 软 件 错 误 地 归 因 至 其 它 国 家 。
不 过 威 廉 姆 斯 并 不 认 同 这 一 结 论 ， 且 表 示 这 样 的 论 断 太 过 荒 唐 ， 并 不 准 确 。 这 批 反 取 证 工 具 实 际 上 是 希 望 隐 藏 那 些 以 外 语 编 写 的 计 算 机 代 码 ， 而 非 故 意 将 其 暴 露 出 来 。 这 一 点 之 所 以 如 此 重 要 ， 是 因 为 C I A 很 可 能 需 要 利 用 自 己 的 恶 意 软 件 打 击 位 于 俄 罗 斯 或 者 中 国 的 远 程 计 算 机 设 备 。 要 突 破 此 类 系 统 ， C I A 方 面 也 许 有 必 要 在 恶 意 软 件 中 添 加 部 分 俄 语 或 者 汉 语 词 汇 。 如 果 不 对 内 容 加 以 混 淆 ， 那 么 任 何 获 得 了 该 恶 意 软 件 的 人 士 都 将 发 现 这 一 入 侵 企 图 的 存 在 。 这 已 经 不 是 维 基 解 密 提 出 之 论 断 第 一 次 遭 受 到 业 界 质 疑 了 。 自 此 次 相 关 黑 客 工 具 披 露 事 件 起 始 至 今 ， 安 全 研 究 人 员 们 一 直 在 批 评 该 网 站 夸 大 了 C I A 的 黑 客 攻 击 能 力 。 C I A 方 面 亦 尚 未 对 本 周 五 发 布 的 源 代 码 发 表 评 论 。 不 过 如 果 我 们 假 定 这 些 文 件 确 实 真 实 可 信 ， 则 安 全 研 究 人 员 认 为 这 一 曝 光 行 为 很 可 能 破 坏 该 机 构 未 来 的 间 谍 活 动 。 加 利 福 尼 亚 大 学 伯 克 利 分 校 国 际 计 算 机 科 学 研 究 院 研 究 员 尼 古 拉 斯 - 维 沃 （ N i c h o l a s   W e a v e r ） 发 布 推 文 指 出 ， “ 这 是 维 基 解 密 目 前 来 说 发 布 的 危 害 性 最 大 的 内 容 之 一 。 ” 除 此 之 外 ， 其 他 黑 客 亦 能 够 从 此 次 发 布 的 源 代 码 中 学 习 技 术 以 进 一 步 混 淆 自 己 的 恶 意 软 件 。 威 廉 姆 斯 表 示 担 心 的 是 ， 现 在 任 何 人 都 可 以 创 建 与 C I A 方 案 类 似 的 恶 意 软 件 。 今 日 头 条 E 安 全 官 网 安 全 官 网 w w w . e a s t a q . c o m ( 0 4 / 0 1 ) 0 1 安 全 审 计 人 员 发 现 1 6 项 N T P 安 全 漏 洞 0 2 C I A 反 取 证 工 具 曝 光   安 全 专 家 质 疑 维 基 解 密 0 3 德 国 军 方 正 式 建 立 网 络 司 令 部   地 位 与 海 陆 空 军 相 对 等 0 4 小 长 假 容 易 被 人 们 忽 略 的 个 人 信 息 安 全 ？ E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理