搜索

[3894] 2017-06-07_NSA如何定位泄密女临时工？E安全为您还原追踪全貌！

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2017-06-07_NSA如何定位泄密女临时工？E安全为您还原追踪全貌！ N S A 如 何 定 位 泄 密 女 临 时 工 ？ E 安 全 为 您 还 原 追 踪 全 貌 ！ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 7 日 文   本 周 E 安 全 获 悉 美 国 国 家 安 全 局 ( N S A ) 机 密 文 档 再 次 泄 露 ， 该 文 档 的 标 注 日 期 为 5 月 5 日 ， 相 关 内 容 与 一 项 美 国 政 府 进 行 的 深 入 调 查 有 关 ， 该 项 调 查 涉 及 俄 罗 斯 政 府 对 2 0 1 6 美 国 总 统 大 选 的 干 预 行 为 ， 在 美 国 总 统 大 选 前 ， 俄 罗 斯 黑 客 曾 对 全 美 1 0 0 多 名 地 方 选 举 官 员 和 一 家 投 票 软 件 公 司 发 动 网 络 攻 击 美 国 大 选 前 俄 罗 斯 黑 客 攻 击 官 员 和 投 票 软 件 公 司 尽 管 这 份 机 密 文 件 本 身 并 未 包 含 任 何 原 始 信 息 ， 但 其 仍 然 充 分 体 现 出 N S A 的 怀 疑 态 度 。 N S A 在 文 件 报 告 中 描 述 了 俄 罗 斯 黑 客 的 攻 击 细 节 ， 比 如 对 美 国 地 方 选 举 官 员 以 及 科 技 公 司 V R   S y s t e m s 发 动 钓 鱼 攻 击 ， 该 科 技 公 司 曾 为 加 州 、 佛 罗 里 达 州 、 纽 约 州 、 伊 利 诺 伊 州 、 北 卡 罗 来 纳 州 、 印 第 安 纳 州 、 弗 吉 尼 亚 州 以 及 西 弗 吉 尼 亚 州 这 8 个 州 开 发 选 举 软 件 。 攻 击 时 间 恰 好 处 在 选 举 日 之 前 ， 并 且 许 多 黑 客 攻 击 行 动 都 围 绕 在 1 0 月 下 旬 展 开 。 N S A 在 报 告 中 称 ， 代 表 俄 罗 斯 政 府 的 黑 客 假 扮 成 电 子 投 票 公 司 ， 诱 使 美 国 政 府 官 员 点 击 含 有 隐 藏 恶 意 软 件 的 电 子 邮 件 。 俄 罗 斯 黑 客 还 通 过 使 用 n o r e p l y a u t o m a t i c s e r v i c e @ g m a i l . c o m 电 子 邮 件 假 扮 谷 歌 向 受 害 者 发 送 电 子 邮 件 ， 要 求 他 们 点 击 最 终 遭 到 钓 鱼 攻 击 的 链 接 。 到 目 前 为 止 ， N S A 报 告 已 经 确 认 了 7 名 潜 在 受 害 者 。 这 份 N S A 报 告 曝 光 的 时 机 很 巧 ， 恰 好 是 前 F B I 局 长 詹 姆 斯 · 科 米 即 将 前 往 参 议 院 下 属 情 报 委 员 会 就 此 调 查 事 件 作 证 3 天 前 ， 另 一 方 面 ， 美 国 总 统 特 朗 普 也 在 努 力 中 止 F B I 所 执 行 的 类 似 调 查 。 俄 罗 斯 总 统 普 京 继 续 驳 斥 “ 政 府 支 持 黑 客 ” 对 美 国 发 动 网 络 袭 击 的 指 控 ， 坚 称 那 只 是 俄 罗 斯 爱 国 人 士 的 自 发 运 动 。 N S A 已 及 时 逮 捕 泄 密 者 就 在 T h e   I n t e r c e p t 报 道 刚 上 线 不 久 ， 美 国 就 发 布 逮 捕 令 并 逮 捕 了 泄 密 者 ， 一 名   2 5   岁 女 合 同 工 R e a l i t y   L e i g h   W i n n e r 。 此 次 涉 事 地 点 位 于 美 国 乔 治 亚 州 奥 古 斯 塔 市 的 美 国 陆 军 网 络 司 令 部 新 址 。 这 名 女 合 同 工 已 承 认 她 曾 经 向 T h e   I n t e r c e p t 寄 出 机 密 资 料 。 根 据 逮 捕 令 显 示 ， 这 名 女 合 同 工 使 用 打 印 机 打 印 了 机 密 文 件 ， 在 文 件 打 印 之 后 情 报 机 构 就 展 开 了 调 查 ， 发 现 有 六 个 人 打 印 ， 再 调 查 这 六 个 人 的 计 算 机 ， 只 有 这 位 女 合 同 工 与   T h e   I n t e r c e p t   有 电 子 邮 件 往 来 。
T h e   I n t e r c e p t 方 面 公 布 的 文 件 也 并 非 原 始 P D F 版 本 ， 而 是 一 份 对 打 印 版 本 进 行 二 次 扫 描 的 P D F 版 本 。 即 便 当 时   N S A   没 有 发 现 泄 密 者 ， 那 么 在 扫 描 图 公 开 之 后 这 名 女 合 同 工 的 身 份 也 很 容 易 暴 露 ， 因 为 现 在 大 多 数 新 型 打 印 机 会 在 打 印 过 程 当 中 通 过 肉 眼 几 乎 不 可 见 的 黄 点 以 记 录 对 应 文 档 的 打 印 位 置 与 时 间 。 由 于 N S A 也 在 其 打 印 机 上 记 录 下 全 部 打 印 任 务 ， 因 此 他 们 完 全 可 以 利 用 这 种 方 法 了 解 到 底 是 谁 在 何 时 何 地 在 哪 台 打 印 机 打 印 的 这 批 文 件 。 现 在 ， E 安 全 将 就 N S A 是 如 何 发 现 泄 密 者 身 份 进 行 全 程 还 原 。 N S A 追 踪 泄 密 者 身 份 流 程 详 解 E 安 全 的 读 者 首 先 可 以 点 击 此 处 下 载 原 始 文 件 ， 而 后 通 过 P D F 查 看 器 将 其 打 开 。 例 如 在 M a c   O S 上 通 过 常 规 的 “ 预 览 ” 应 用 查 看 。 接 下 来 认 真 观 察 文 档 上 的 空 白 处 ， 放 大 并 进 行 截 屏 。 在 M a c   O S 上 ， 大 家 可 以 点 击 C o m m a n d + S h i f t + 3 对 当 前 窗 口 进 行 截 屏 。 可 以 肯 定 的 是 ， 你 截 取 到 的 图 像 中 存 在 黄 点 ， 但 大 家 几 乎 无 法 通 过 肉 眼 观 察 得 到 ， 尤 其 是 在 屏 幕 没 有 搽 干 净 的 情 况 下 。
我 们 需 要 突 出 显 示 这 些 黄 点 。 因 此 ， 在 图 像 编 辑 器 中 打 开 屏 幕 截 图 ， 例 如 使 用 M a c O S 下 的 画 图 软 件 “ P a i n t b r u s h ” 。 接 下 来 在 图 像 中 点 选 “ 反 转 颜 色 ” 选 项 ， 结 果 即 如 下 图 所 示 。 这 时 ， 大 家 应 该 会 在 黑 色 区 域 看 到 类 似 矩 形 的 棋 盘 格 图 样 。 现 在 的 图 样 为 上 下 颠 倒 ， 因 此 我 们 需 要 将 其 旋 转 1 8 0 度 ， 或 者 直 接 进 行 水 平 与 垂 直 翻 转 ：
现 在 我 们 前 往 电 子 前 沿 基 金 会 的 页 面 并 对 该 图 样 进 行 手 动 点 击 ， 这 个 工 具 就 能 够 对 文 档 中 的 黄 点 的 含 义 进 行 解 密 ：
由 此 产 生 的 结 果 如 下 所 示 ： T h e   I n t e r c e p t 所 泄 露 的 文 件 来 自 5 4 型 号 打 印 机 ， 其 序 列 号 为 2 9 5 3 5 2 1 8 。 该 文 件 打 印 时 间 是 2 0 1 7 年 5 月 9 日 6 ： 2 0 。 N S A 几 乎 肯 定 保 留 了 当 时 打 印 机 使 用 者 的 操 作 记 录 。 这 种 作 法 类 似 于 美 国 著 名 黑 客 、 杀 毒 软 件 M c A f e e 的 创 始 人 约 翰 · 麦 克 菲 此 前 在 发 布 的 J P E G 照 片 当 中 隐 藏 E X I F   G P S 坐 标 。 另 外 ， 还 有 人 会 在 图 像 当 中 添 加 一 个 经 过 P D F 编 辑 的 黑 条 ， 旨 在 给 文 件 中 隐 藏 更 多 深 层 内 容 以 供 有 心 之 人 阅 读 ， 《 纽 约 时 报 》 就 曾 利 用 这 种 办 法 处 理 一 份 斯 诺 登 文 档 。 维 基 解 密 也 在 公 布 去 年 美 国 总 统 大 选 相 关 内 幕 时 提 到 ， 人 们 在 打 开 微 软 O f f i c e 文 档 后 可 能 会 不 慎 保 存 ， 而 这 也 有 可 能 留 下 相 关 线 索 。 言 归 正 传 ， 要 解 决 N S A 设 下 的 这 一 黄 点 陷 阱 ， 大 家 可 以 使 用 黑 白 打 印 机 、 黑 白 扫 描 仪 或 者 利 用 图 像 编 辑 软 件 （ 如 常 用 的 P o t o s h o p ） 将 内 容 转 换 为 黑 白 形 式 。 对 于 政 府 而 言 ， 打 印 机 拥 有 两 大 极 为 重 要 的 功 能 特 性 ： 其 一 ， 它 们 能 够 识 别 到 货 币 之 上 各 类 肉 眼 几 乎 无 法 辨 认 的 模 式 ， 因 此 必 须 确 保 打 印 设 备 无 法 被 用 于 伪 造 货 币 ， 如 下 图 中 的 2 0 美 元 所 示 ：
第 二 在 于 ， 打 印 设 备 在 进 行 打 印 时 ， 能 够 在 材 料 中 包 含 这 些 几 乎 不 可 见 的 点 ， 从 而 实 现 文 档 追 踪 。 关 于 泄 露 的 其 它 打 印 文 件 ， 又 发 生 了 些 什 么 ？
国 家 安 全 专 家 玛 茜 · 威 尔 勒 就 去 年 泄 露 的 那 些 D I O G 文 档 提 出 了 这 样 的 问 题 。 这 些 文 件 以 印 刷 品 方 式 泄 露 出 去 ， 并 被 再 次 扫 描 并 发 布 于 T h e I n t e r c e p t 当 中 。 面 对 这 样 的 情 况 ， 这 些 文 件 中 是 否 存 在 令 人 讨 厌 的 黄 点 以 追 踪 其 来 源 ？ 如 果 没 有 ， 理 由 又 是 什 么 ？ 首 先 来 明 确 答 案 ， 这 些 D I O G 文 档 的 扫 描 图 像 并 不 存 在 追 踪 用 黄 点 。 目 前 具 体 理 由 尚 不 清 楚 。 不 过 存 在 以 下 可 能 ： 由 于 扫 描 仪 没 能 正 确 识 别 出 这 些 黄 点 ， 因 为 这 里 使 用 的 扫 描 仪 在 质 量 上 较 俄 罗 斯 黑 客 文 档 扫 描 所 用 的 设 备 相 差 甚 远 ； 打 印 机 可 能 未 将 这 些 点 正 确 打 印 出 来 ， 事 实 上 ， 尽 管 大 部 分 打 印 设 备 能 够 正 确 打 印 此 类 追 踪 点 ， 但 也 有 部 分 打 印 产 品 无 法 实 现 这 样 的 效 果 ； 有 人 利 用 工 具 将 这 些 追 踪 点 从 扫 描 图 像 中 刻 意 剔 除 了 ， 毕 竟 这 类 工 具 的 开 发 难 度 其 实 并 不 高 。       扫 描 仪 质 量 扫 描 仪 质 量 下 图 所 示 为 该 打 印 文 档 。 文 档 当 中 充 满 了 空 白 部 分 ， 因 此 按 道 理 我 们 应 该 能 够 较 为 轻 松 地 找 到 追 踪 黄 点 ， 但 实 际 情 况 并 非 如 此 。 通 过 对 图 像 进 行 反 转 ， 我 们 从 D I O G 文 档 的 第 一 页 中 得 出 了 以 下 内 容 ： 将 其 与 俄 罗 斯 黑 客 文 档 的 第 一 页 进 行 比 较 ， 可 以 看 到 经 过 反 转 ， 后 者 明 确 显 示 出 蓝 点 ：  
没 有 对 比 就 没 有 伤 害 ， 俄 罗 斯 文 档 的 扫 描 效 果 明 显 要 好 得 多 。 另 外 ， 我 们 能 够 从 俄 罗 斯 扫 描 文 件 的 背 景 当 中 轻 松 看 到 蓝 点 等 细 小 图 样 。 相 比 之 下 ， D I O G 的 扫 描 效 果 要 差 得 多 ， 以 至 于 无 法 从 背 景 中 看 到 多 少 细 节 。 更 近 距 离 进 行 观 察 ， 我 们 不 仅 会 发 现 其 缺 少 细 节 ， 亦 能 看 到 扫 描 图 像 中 存 在 条 纹 ， 这 是 扫 描 仪 存 在 质 量 缺 陷 的 显 著 迹 象 。 因 此 ， 我 们 可 以 基 本 断 言 扫 描 仪 并 没 能 从 原 始 文 件 当 中 正 确 识 别 到 追 踪 点 。 并 非 全 部 打 印 机 都 能 打 印 并 非 全 部 打 印 机 都 能 打 印 “ 黄 点 黄 点 ” 根 据 电 子 前 沿 基 金 会 公 布 的 一 份 页 面 显 示 ， 他 们 记 录 下 了 哪 些 打 印 机 能 够 识 别 并 打 印 出 这 些 追 踪 点 。 三 星 与 O k i d a t a 打 印 机 就 不 具 备 打 印 追 踪 点 这 个 功 能 ， 而 几 乎 其 它 所 有 打 印 机 则 都 拥 有 这 种 能 力 。
所 以 ， 打 印 上 述 文 件 的 人 要 么 非 常 幸 运 ， 要 么 就 是 其 通 过 仔 细 挑 选 专 门 选 取 了 无 法 打 印 出 追 踪 点 的 机 型 。 R e a l i t y   L e i g h   W i n n e r 打 印 出 的 这 些 泄 露 文 件 之 所 以 被 及 时 发 现 ， 是 因 为 N S A 也 许 已 经 对 U 盘 进 行 了 锁 定 以 实 现 安 全 保 障 。 这 意 味 着 将 U 盘 藏 在 魔 方 里 的 办 法 （ 正 如 斯 诺 登 影 片 中 所 示 ） 已 经 无 法 顺 利 回 避 金 属 探 测 器 的 检 测 。 但 从 另 一 种 可 能 性 角 度 出 发 ， F B I 可 能 并 没 有 执 行 如 此 严 格 的 控 制 手 段 ， 因 此 人 们 仍 然 能 够 从 其 基 础 设 施 当 中 提 取 数 字 文 件 ， 并 在 其 它 地 方 打 印 出 来 。 结 论 结 论 这 些 泄 露 的 D I O G 文 档 本 应 存 在 可 见 的 追 踪 标 记 点 ， 但 实 际 情 况 并 非 如 此 ， 这 证 明 泄 露 文 档 的 “ 临 时 工 ” 很 清 楚 这 种 防 范 手 段 ， 或 者 其 运 气 真 的 不 错 。 0 7 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 《 中 国 网 络 安 全 法 》 颁 布 后 , 国 际 网 络 安 全 法 随 之 更 新 版 本 0 2 警 方 破 获 全 国 最 大 开 挂 抢 微 信 红 包 案 , 涉 案 金 额 4 千 多 万 0 3 英 航 网 络 瘫 痪 非 黑 客 所 为 , 而 是 工 程 师 拔 错 电 源 0 4 伦 敦 恐 袭 后 , 英 国 首 相 希 望 政 府 加 强 对 互 联 网 的 控 制 0 5 黑 客 电 影 预 言 或 成 真 , 英 国 核 潜 艇 安 全 问 题 堪 忧 0 6 N S A 如 何 追 踪 泄 密 者 身 份 ？ 具 体 追 踪 流 程 详 解 0 7 美 报 告 ： 美 国 医 院 网 络 安 全 状 况 令 人 堪 忧 0 8 美 国 防 部 针 对 五 角 大 楼 网 络 武 器 采 购 实 施 改 革
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理