搜索

[3698] 2017-04-05_为什么FBI的调查活动受制于安全企业的黑客研究？

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2017-04-05_为什么FBI的调查活动受制于安全企业的黑客研究？ 为 什 么 F B I 的 调 查 活 动 受 制 于 安 全 企 业 的 黑 客 研 究 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 5 日 文   公 开 发 布 对 于 黑 客 活 动 的 研 究 成 果 虽 然 能 够 有 效 提 升 网 络 安 全 企 业 的 声 誉 ， 但 同 时 却 有 可 能 扰 乱 美 国 联 邦 政 府 执 法 机 构 的 相 关 活 动 ， 这 一 问 题 似 乎 仍 有 进 一 步 恶 化 的 趋 势 。 来 自 各 大 网 络 安 全 厂 商 的 威 胁 情 报 报 告 往 往 包 含 大 量 信 息 （ 且 多 数 公 开 发 布 ） 足 以 详 尽 到 可 以 彻 底 打 乱 由 政 府 主 导 的 网 络 调 查 工 作 详 尽 ， 这 已 经 过 各 行 业 专 家 、 前 任 执 法 机 构 工 作 人 员 以 及 情 报 官 员 的 证 实 。 F B I 网 络 部 前 任 副 主 任 詹 姆 斯 · 特 雷 纳 表 示 此 类 问 题 “ 每 过 几 个 月 ” 就 会 出 现 一 次 。 特 雷 纳 及 其 他 多 位 官 员 在 接 受 采 访 时 拒 绝 透 露 具 体 企 业 与 事 件 名 称 ， 但 他 们 强 调 称 此 类 问 题 的 严 重 程 度 正 在 逐 日 增 加 。 F B I 调 查 活 动 与 企 业 黑 客 研 究 之 间 的 矛 盾 分 析 （ 专 家 观 点 ） 调 查 活 动 与 企 业 黑 客 研 究 之 间 的 矛 盾 分 析 （ 专 家 观 点 ） 马 克 马 克 - 库 尔 （ 库 尔 （ M a r k   K u h r ） ） S y n a c k 公 司 联 合 创 始 人 兼 前 任 美 国 国 安 局 分 析 师 马 克 公 司 联 合 创 始 人 兼 前 任 美 国 国 安 局 分 析 师 马 克 - 库 尔 （ 库 尔 （ M a r k   K u h r ） ） 解 释 称 ， 目 前 安 全 行 业 对 于 恶 意 活 动 与 政 府 调 查 活 动 的 分 类 还 不 够 公 平 ， 而 这 也 是 造 成 当 前 状 况 的 主 要 原 因 。 如 果 能 够 及 时 得 到 消 息 ， 政 府 往 往 会 要 求 安 全 厂 商 停 止 进 一 步 披 露 。 然 而 在 大 多 数 情 况 下 ， 要 么 是 政 府 对 此 毫 不 知 情 、 要 么 是 相 关 企 业 根 本 不 打 算 予 以 理 会 。 约 翰 约 翰 - 雷 吉 （ 雷 吉 （ J o h n   R i g g i ） ）
F B I 前 任 网 络 部 外 联 主 管 约 翰 前 任 网 络 部 外 联 主 管 约 翰 - 雷 吉 （ 雷 吉 （ J o h n   R i g g i ） ） 的 证 实 ， 随 着 新 兴 资 本 与 情 报 界 的 人 才 大 量 流 入 更 具 规 模 的 网 络 安 全 行 业 ， 如 今 各 安 全 厂 商 已 经 拥 有 更 为 强 大 的 黑 客 活 动 追 踪 能 力 。 目 前 已 经 有 多 家 企 业 拥 有 足 以 同 美 国 政 府 相 抗 衡 的 数 据 情 报 收 集 与 分 析 水 平 。 但 由 于 当 前 还 没 有 任 何 法 规 乃 至 其 它 形 式 的 制 度 以 指 导 各 私 营 企 业 应 何 时 及 如 何 向 私 营 公 司 披 露 其 研 究 结 果 ， 因 此 部 分 事 件 的 公 开 报 道 最 终 阻 碍 了 正 在 进 行 的 执 法 调 查 。 雷 吉 接 受 采 访 时 表 示 ， 这 种 情 况 确 实 时 有 发 生 ， 尽 管 频 率 还 不 是 很 高 ， 但 他 们 曾 经 经 历 过 多 次 由 于 特 定 白 皮 书 与 情 报 报 告 披 露 而 导 致 调 查 工 作 被 迫 中 断 的 状 况 。 不 同 私 营 网 络 安 全 企 业 在 其 动 机 、 洞 察 能 力 、 所 面 向 客 户 以 及 与 联 邦 政 府 间 的 协 作 关 系 等 层 面 存 在 巨 大 差 异 。 在 某 种 程 度 上 讲 ， 这 些 因 素 都 会 影 响 到 此 类 企 业 披 露 及 发 布 相 关 研 究 结 果 的 决 定 。 尼 克 尼 克 - 罗 斯 曼 （ 罗 斯 曼 （ N i c k   R o s s m a n ） ） F i r e E y e 公 司 情 报 生 成 高 级 经 理 尼 克 公 司 情 报 生 成 高 级 经 理 尼 克 - 罗 斯 曼 （ 罗 斯 曼 （ N i c k   R o s s m a n ） ） 表 示 ， 目 前 安 全 行 业 在 发 布 任 何 威 胁 评 估 报 告 之 前 主 要 考 量 三 大 核 心 问 题 ， 分 别 为 报 告 是 否 会 对 公 众 产 生 告 知 与 影 响 效 果 、 其 是 否 会 为 其 它 研 究 工 作 提 供 情 报 价 值 以 及 是 否 会 破 坏 或 者 以 其 它 方 式 对 合 作 伙 伴 追 踪 特 定 人 员 的 能 力 产 生 负 面 影 响 。 罗 斯 曼 进 一 步 解 释 称 ， 具 体 决 策 仍 然 受 到 其 它 因 素 的 影 响 。 每 一 家 厂 商 都 拥 有 自 己 的 一 套 决 策 流 程 。 而 在 正 式 报 告 出 炉 之 前 ， F i r e E y e 公 司 的 报 告 内 容 就 已 经 被 多 个 相 关 方 所 知 晓 。 总 体 来 讲 ， 执 法 机 构 当 然 不 希 望 失 去 对 目 标 的 持 续 追 踪 能 力 。 他 们 会 尽 可 能 将 相 关 事 项 通 知 给 C E R T 、 政 府 、 各 执 法 机 构 以 及 来 自 世 界 各 地 的 其 它 合 作 伙 伴 ， 从 而 保 障 各 方 间 的 沟 通 与 合 作 。 F B I 与 黑 客 们 存 在 的 与 黑 客 们 存 在 的 “ 矛 盾 矛 盾 ” 目 前 只 能 通 过 目 前 只 能 通 过 “ 私 人 关 系 私 人 关 系 ” 解 决 解 决 黑 客 们 经 常 受 到 政 府 与 私 营 部 门 所 使 用 之 特 殊 技 术 方 案 、 签 名 与 工 具 的 追 踪 。 这 些 不 同 的 取 证 学 特 征 在 广 义 上 被 称 为 违 规 指 标 ， 调 查 人 员 有 时 可 以 利 用 其 判 断 特 定 攻 击 者 以 往 与 当 前 的 恶 意 活 动 。 黑 客 们 对 这 一 点 也 是 非 常 清 楚 。 i S i g h t 公 司 间 谍 分 析 事 务 主 管 约 翰 - 哈 特 奎 斯 特 （ J o h n   H u l t q u i s t ） 在 接 受 采 访 时 表 示 ， 各 高 级 黑 客 集 团 （ 例 如 曾 于 2 0 1 6 年 对 美 国 民 主 党 全 国 委 员 会 进 行 入 侵 的 攻 击 方 ） 会 定 期 监 控 网 络 安 全 公 司 发 布 的 相 关 新 闻 报 道 与 研 究 报 告 ， 并 将 此 作 为 其 应 对 活 动 的 重 要 依 据 。 R e n d i t i o n   I n f o S e c 公 司 联 合 创 始 人 杰 克 - 威 廉 姆 斯 （ J a k e   W i l l i a m s ） 解 释 称 ， 如 果 针 对 特 定 黑 客 组 织 的 I O C 被 披 露 在 威 胁 情 报 报 告 当 中 ， 那 么 被 点 名 的 攻 击 者 们 往 往 会 “ 修 改 其 代 码 库 以 确 保 对 应 I O C 无 法 起 效 ” 。 雷 吉 表 示 ， 他 也 曾 经 参 与 过 一 系 列 旨 在 解 决 此 类 问 题 的 讨 论 ， 且 对 话 中 经 常 出 现 一 些 复 杂 难 题 。 如 果 一 家 安 全 厂 商 发 布 的 内 容 可 能 有 助 于 企 业 客 户 但 却 会 妨 碍 调 查 员 的 分 析 工 作 时 ， 甚 至 往 往 会 引 发 冲 突 。 雷 吉 同 样 拒 绝 讨 论 具 体 的 相 关 事 件 。 雷 吉 指 出 ， 一 部 分 较 为 负 责 的 大 型 企 业 至 少 会 向 F B I 方 面 提 供 高 级 副 本 以 作 为 提 醒 ， 但 其 中 的 内 容 往 往 并 不 全 面 ， 仅 可 作 为 基 本 参 考 。 然 而 ， 此 类 案 例 中 的 执 法 合 作 与 盲 目 发 布 敏 感 资 料 之 间 仍 然 存 在 着 细 微 的 差 别 。 目 前 惟 一 能 够 阻 止 安 全 厂 商 发 布 可 能 导 致 调 查 类 取 证 分 析 工 作 中 断 的 威 胁 情 报 报 告 的 举 措 ， 在 于 由 私 营 企 业 网 络 安 全 人 员 与 执 法 部 门 乃 至 美 国 情 报 界 人 士 进 行 接 触 ， 但 这 种 接 触 往 往 使 用 非 正 式 性 个 人 关 系 以 及 并 不 明 确 的 人 际 对 接 网 络 。
特 雷 纳 表 示 ， 这 一 切 都 取 决 于 人 际 关 系 ， 而 且 完 全 取 决 于 人 际 关 系 。 多 位 内 部 人 士 在 接 受 采 访 时 指 出 ， 各 与 联 邦 政 府 签 订 有 业 务 合 同 并 拥 有 曾 任 执 法 及 情 报 职 务 之 员 工 的 网 络 安 全 企 业 一 般 更 倾 向 于 提 前 向 政 府 方 面 提 供 通 知 。 然 而 这 种 作 法 还 远 远 没 有 成 为 行 业 标 准 ， 而 且 早 期 通 知 往 往 并 不 能 阻 止 研 究 成 果 对 于 调 查 工 作 的 影 响 。 研 究 成 果 披 露 与 否 ， 是 个 鱼 和 熊 掌 不 可 兼 得 的 问 题 研 究 成 果 披 露 与 否 ， 是 个 鱼 和 熊 掌 不 可 兼 得 的 问 题 研 究 成 果 披 露 或 带 动 整 个 安 全 行 业 的 技 术 能 力 进 一 步 提 升 ， 但 却 无 益 于 美 国 情 报 界 。 位 于 弗 吉 尼 亚 州 亚 历 山 卓 拉 的 网 络 安 全 企 业 M a n d i a n t 公 司 曾 于 2 0 1 3 年 2 月 发 布 了 一 份 关 于 A P T 1 黑 客 集 团 的 7 4 页 报 告 ， 该 网 络 间 谍 组 织 据 信 由 中 国 设 立 ， 且 很 可 能 由 中 国 政 府 提 供 资 助 。 当 时 M a n d i a n t 公 司 （ 目 前 已 经 成 为 F i r e E y e 的 下 辖 子 公 司 ） 在 多 份 报 告 中 提 供 了 非 常 详 尽 的 I O C ， 同 时 对 A P T 1 集 团 的 黑 客 活 动 与 操 作 方 式 进 行 了 广 泛 概 述 。 在 不 到 一 年 时 间 内 ， 美 国 司 法 部 指 责 五 名 中 国 军 方 黑 客 入 侵 了 美 方 计 算 机 网 络 。 这 五 名 黑 客 目 前 仍 驻 留 在 中 国 国 内 。 尽 管 M a n d i a n t 公 司 当 时 曾 经 通 知 F B I 称 其 即 将 发 布 A P T 1 研 究 报 告 ， 但 其 它 多 家 私 营 安 全 厂 商 证 实 称 相 关 披 露 确 实 对 美 国 政 府 追 踪 中 国 威 胁 活 动 者 的 能 力 产 生 了 负 面 影 响 。 A P T 1 集 团 曾 对 多 家 不 同 企 业 及 政 府 机 构 （ 包 括 非 F i r e E y e 公 司 客 户 ） 构 成 严 重 威 胁 。 A r e a   1 公 司 首 席 战 略 官 、 前 任 美 国 国 安 局 计 算 机 网 络 安 全 漏 洞 分 析 师 布 雷 克 - 达 奇 （ B l a k e   D a r c h e ） 解 释 称 ， 该 集 团 在 M a n d i a n t 方 面 发 布 报 告 之 后 即 彻 底 消 失 ， 且 之 后 再 未 露 面 。 在 A P T 1 报 告 正 式 发 布 之 前 ， 其 它 多 家 安 全 厂 商 都 有 能 力 追 踪 到 这 批 中 国 黑 客 。 威 廉 姆 斯 表 示 ， 这 些 I O C 资 料 在 安 全 行 业 中 得 到 了 广 泛 分 发 。 他 同 时 指 出 ， 作 为 行 业 内 第 一 家 发 表 这 项 研 究 成 果 的 企 业 ， M a n d i a n t 公 司 确 实 借 此 实 现 了 可 观 的 竞 争 优 势 ， 他 们 在 这 批 中 国 攻 击 者 身 上 收 集 并 整 理 到 的 情 报 确 实 远 超 其 它 厂 商 。
M a n d i a n t 公 司 的 报 告 无 疑 有 助 于 提 升 其 自 身 业 绩 ， 同 时 亦 为 整 个 安 全 行 业 的 入 侵 应 对 能 力 有 所 助 益 ， 然 而 美 国 情 报 界 却 因 此 遭 受 巨 大 损 失 。 威 廉 姆 斯 总 结 称 ， 在 这 样 的 两 难 冲 突 当 中 ， M a n d i a n t 公 司 如 果 选 择 放 弃 发 布 相 关 结 果 ， 亦 会 导 致 其 它 安 全 厂 商 陷 入 困 境 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理