搜索

[3787] 2017-05-01_安全专家全方位解读NSA和CIA数据泄露事件

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-05-01_安全专家全方位解读NSA和CIA数据泄露事件 安 全 专 家 全 方 位 解 读 N S A 和 C I A 数 据 泄 露 事 件 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 美 国 近 几 年 被 机 密 “ 曝 光 ” 事 件 搅 得 焦 头 烂 额 ， 也 一 直 在 调 查 这 几 起 “ 爆 料 ” 事 件 背 后 的 “ 元 凶 ” 。 不 止 美 国 ， 甚 至 全 球 都 在 关 注 事 情 的 进 展 ， 当 然 不 乏 行 业 各 路 专 家 大 胆 猜 测 、 解 读 如 此 重 磅 的 泄 露 事 件 。 全 球 知 名 的 安 全 技 术 专 家 布 鲁 斯 · 施 奈 尔 根 据 自 己 的 了 解 和 猜 测 做 出 了 解 读 。 按 照 安 全 专 家 布 鲁 斯 · 施 奈 尔 的 解 读 ， 他 认 为 有 三 点 需 要 考 虑 ： 1 .   某 人 ， 可 能 是 某 国 的 情 报 机 构 正 将 N S A 大 量 网 络 工 具 暴 露 在 互 联 网 上 。 2 .   其 它 人 ， 或 许 还 是 同 一 人 ， 对 C I A “ 痛 下 杀 手 ” 。 3 .   今 年 3 月 ， N S A 副 局 长 理 查 德 · 莱 吉 特 描 述 了 N S A 如 何 渗 透 到 俄 罗 斯 情 报 机 构 的 计 算 机 网 络 ， 并 在 他 们 2 0 1 4 年 攻 击 美 国 国 务 院 时 对 其 进 行 监 控 。 更 明 确 地 说 ， 施 奈 尔 猜 测 美 国 的 盟 友 英 国 不 止 入 侵 了 俄 罗 斯 情 报 机 构 的 计 算 机 ， 还 入 侵 了 俄 情 报 机 构 内 的 监 控 摄 像 头 。 官 员 表 示 ， 英 国 监 控 到 俄 罗 斯 黑 客 进 入 美 国 系 统 。 当 俄 黑 客 出 入 俄 情 报 机 构 工 作 区 时 ， 他 们 能 通 过 监 控 摄 像 头 看 到 脸 。 国 家 通 常 不 会 透 露 自 身 的 情 报 能 力 ： “ 来 源 和 方 法 ” ， 因 为 一 旦 对 手 得 知 如 何 修 复 之 类 的 重 要 信 息 ， 不 止 目 标 国 家 会 从 泄 露 的 情 报 能 力 中 有 所 收 获 。 当 美 国 宣 布 能 通 过 俄 罗 斯 黑 客 建 筑 内 的 摄 像 头 进 行 监 控 时 ， 其 它 国 家 也 会 立 即 检 查 自 己 的 摄 像 头 是 否 安 全 。
让 我 们 回 顾 一 下 近 期 几 起 让 我 们 回 顾 一 下 近 期 几 起 N S A 和 和 C I A 机 密 文 件 泄 露 事 件 。 机 密 文 件 泄 露 事 件 。 关 于 关 于 N S A 黑 客 工 具 被 泄 的 多 种 推 测 黑 客 工 具 被 泄 的 多 种 推 测 去 年 ， “ 影 子 经 纪 人 ” （ S h a d o w   B r o k e r s ） 开 始 公 开 N S A 三 年 前 使 用 的 黑 客 工 具 和 文 件 。 今 年 ， “ 影 子 经 纪 人 ” 再 抛 下 重 磅 爆 料 ， 公 开 了 五 套 N S A 文 件 ， 并 暗 示 还 会 揭 露 更 多 机 密 文 件 。 至 于 他 们 如 何 获 取 的 文 件 ， 目 前 不 得 而 知 。 当 影 子 经 纪 人 第 一 次 浮 出 水 面 时 ， 人 们 普 遍 认 为 ， 有 人 发 现 并 入 侵 了 N S A 外 部 临 时 服 务 器 （ S t a g i n g   S e r v e r ） 。 这 些 服 务 器 属 于 第 三 方 ， 而 N S A 绝 密 黑 客 小 组 T A O （ 特 定 入 侵 办 公 室 ） 正 是 利 用 这 些 服 务 器 发 起 网 络 攻 击 。 这 些 服 务 器 中 肯 定 包 含 T A O 攻 击 工 具 。 这 种 揣 测 不 无 道 理 ， 因 为 泄 露 的 文 件 中 包 含 脚 本 目 录 和 攻 击 说 明 。 当 然 ， 还 有 其 它 的 可 能 性 ： 是 否 是 N S A 内 部 人 员 因 疏 忽 或 故 意 为 之 ， 从 而 暴 露 了 这 些 文 件 呢 ？ 或 黑 客 刚 好 幸 运 地 发 现 缓 存 ？ 这 些 目 前 仍 是 一 个 谜 团 。 最 近 ， 影 子 经 纪 人 再 泄 密 ， 曝 出 了 N S A 针 对 W i n d o w s 、 P o w e r P o i n t 演 示 的 攻 击 工 具 以 及 操 作 说 明 。 这 起 爆 料 之 后 ， 上 述 揣 测 便 不 攻 自 破 了 。 因 为 这 些 文 件 绝 不 可 能 存 在 N S A 外 部 临 时 服 务 器 上 。 另 外 还 有 一 种 可 靠 的 解 释 是 ， 影 子 经 纪 人 公 开 的 N S A 数 据 存 在 多 种 来 源 。 第 一 批 泄 露 文 件 来 自 外 部 临 时 服 务 器 ， 而 最 近 曝 光 的 文 件 来 自 N S A 内 部 。 难 道 是 N S A 内 部 人 员 不 慎 将 错 误 的 服 务 器 连 接 到 了 外 部 网 络 上 ？ 这 种 情 况 有 可 能 发 生 ， 但 似 乎 发 生 的 可 能 性 不 大 。 那 么 是 N S A 遭 遇 了 入 侵 ？ 或 者 N S A 内 部 潜 伏 了 “ 间 谍 ” ？ 施 奈 尔 认 为 ， 如 果 有 间 谍 ， 也 可 能 已 经 被 逮 捕 了 。   泄 露 文 件 中 有 足 够 的 特 征 查 明 来 源 和 时 间 。 当 然 ， N S A 很 清 楚 谁 有 可 能 拿 走 这 些 文 件 。 美 国 情 报 机 构 很 清 楚 ， 如 果 间 谍 严 重 背 叛 所 在 机 构 ， 其 臭 名 将 会 远 扬 。 相 关 阅 读 ： 相 关 阅 读 ： 影 子 经 纪 人 泄 漏 美 国 N S A 的 1 1 7 . 9 M B 黑 客 工 具 包 浅 析 关 于 内 部 人 员 ， 施 奈 尔 认 为 有 两 种 可 能 关 于 内 部 人 员 ， 施 奈 尔 认 为 有 两 种 可 能 第 一 种 可 能 是 ： 文 件 来 自 哈 罗 德 · 马 丁 。 马 丁 是 N S A 的 承 包 商 ， 他 因 囤 积 机 密 于 今 年 八 月 在 家 中 被 捕 。 他 不 可 能 是 文 件 公 开 者 ， 因 为 他 在 监 狱 服 刑 期 间 ， 影 子 经 纪 人 仍 在 活 跃 ， 或 许 是 泄 密 者 从 他 那 里 获 取 了 文 件 ， 即 马 丁 将 文 件 交 给 泄 密 者 或 他 自 己 遭 遇 了 黑 客 入 侵 。 从 时 间 来 看 ， 这 种 推 测 在 理 论 上 是 成 立 的 ， 但 是 ， 文 件 的 内 容 是 针 对 具 有 访 问 权 限 不 同 的 人 。 马 丁 的 公 开 起 诉 书 也 未 提 及 将 机 密 售 卖 给 外 国 一 事 。 但 是 ， 这 种 可 能 性 仍 无 法 排 除 。 另 一 种 可 能 性 是 ： 还 存 在 另 一 起 曝 光 N S A 黑 客 工 具 的 事 件 。 据 报 道 ， 2 0 1 5 年 夏 季 还 发 生 过 另 一 起 未 披 露 的 网 络 攻 击 工 具 泄 露 事 件 ， 也 是 T A O 的 员 工 所 为 。 此 人 也 已 被 捕 ， 但 这 起 案 件 并 未 公 开 ， 据 称 该 黑 客 未 将 情 报 与 他 国 共 享 ， 但 这 并 不 能 说 明 此 人 没 这 么 干 。 另 一 方 面 ， 也 有 可 能 是 他 人 渗 透 到 了 N S A 的 内 部 网 络 。 N S A 工 具 能 入 侵 其 它 网 络 的 事 实 众 人 皆 知 ， 因 为 也 不 排 除 N S A 网 络 遭 遇 其 它 工 具 入 侵 的 可 能 性 。 内 部 网 络 遭 遇 黑 客 攻 击 的 事 态 相 当 严 重 ， 这 足 以 说 明 去 年 国 防 部 和 情 报 界 负 责 人 敦 促 白 宫 解 雇 N S A 局 长 迈 克 - 罗 杰 斯 的 原 因 。 C I A 机 密 文 件 泄 露 事 件 机 密 文 件 泄 露 事 件 C I A 泄 露 文 件 包 含 一 系 列 一 年 前 的 攻 击 工 具 。 据 了 解 情 况 的 消 息 人 士 推 测 ， 由 于 C o n f l u e n c e 服 务 器 从 未 连 接 过 互 联 网 ， 内 部 人 员 被 迫 放 弃 该 服 务 器 上 的 数 据 ， 或 外 部 人 员 入 侵 了 C I A 获 取 了 副 本 ， 之 后 将 这 些 文 件 交 给 了 维 基 解 密 。
C I A 文 件 泄 露 一 事 也 非 同 小 可 ， 给 C I A 造 成 了 重 大 损 害 。 这 些 工 具 是 新 的 ， 并 且 功 能 强 大 。 据 施 奈 尔 了 解 ， C I A 正 聘 用 程 序 员 替 换 丢 失 的 文 件 。 对 于 N S A 和 C I A 文 件 泄 露 事 件 ， 最 大 的 问 题 在 于 归 因 ： 幕 后 黑 手 是 谁 ？ 揭 发 者 不 会 等 上 几 年 才 公 之 于 众 ， 而 可 能 会 像 斯 诺 登 或 曼 宁 立 即 公 开 ， 并 公 开 包 含 美 国 对 目 标 采 取 措 施 的 讨 论 文 件 ， 而 不 简 单 是 大 量 攻 击 工 具 。 只 公 开 攻 击 工 具 对 黑 客 或 网 络 犯 罪 而 言 没 有 意 义 。 因 此 ， 这 两 宗 泄 露 事 件 可 能 是 国 家 型 攻 击 者 所 为 。 施 奈 尔 猜 测 这 两 起 泄 露 事 件 与 俄 罗 斯 有 关 。 他 认 为 ， 幕 后 黑 手 有 能 力 入 侵 N S A 和 / 或 C I A ， 且 愿 意 公 之 于 众 。 以 色 列 和 法 国 这 类 国 家 肯 定 具 备 这 类 能 力 ， 但 这 些 国 家 不 会 选 择 公 开 ； 韩 国 或 伊 朗 这 样 的 国 家 可 能 还 不 具 备 这 种 能 力 。 符 合 这 种 标 准 的 国 家 为 数 不 多 ， 例 如 俄 罗 斯 和 中 国 ， 但 他 认 为 ， 中 国 不 太 可 能 ， 因 为 中 国 目 前 正 与 美 国 拉 近 关 系 。 去 年 8 月 ， 斯 诺 登 也 猜 测 是 俄 罗 斯 所 为 。 无 论 谁 是 “ 元 凶 ” ， 其 意 图 可 能 是 窃 取 机 密 文 件 用 于 自 身 网 络 防 御 ， 以 及 入 侵 其 它 国 家 。 最 近 才 选 择 公 开 这 些 机 密 ， 这 就 意 味 着 现 如 今 信 息 的 价 值 不 及 让 N S A 和 C I A 难 堪 带 来 的 价 值 。 这 可 能 是 因 为 ， 美 国 可 能 知 道 工 具 被 窃 是 谁 所 为 ， 因 此 利 用 这 些 工 具 攻 击 美 国 政 府 目 标 的 价 值 不 大 ， 但 是 用 来 攻 击 第 三 方 仍 具 有 重 大 价 值 。 相 关 阅 读 ： 相 关 阅 读 ： C I A   V a u l t 7 泄 露 文 档 第 五 波 ： 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 泄 露 文 档 第 五 波 ： 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 H I V E 美 情 报 系 统 身 陷 破 窗 效 应 ： 维 基 解 密 再 曝 美 情 报 系 统 身 陷 破 窗 效 应 ： 维 基 解 密 再 曝 C I A 惊 天 内 幕 【 附 下 载 】 惊 天 内 幕 【 附 下 载 】 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理