搜索

[3906] 2017-06-10_影子经纪人最终身份的可能性分析

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-06-10_影子经纪人最终身份的可能性分析 影 子 经 纪 人 最 终 身 份 的 可 能 性 分 析 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 0 日 文   2 0 1 3 年 ， 一 个 自 称 “ 影 子 经 纪 人 ” （ S h a d o w   B r o k e r s ） 的 神 秘 黑 客 组 织 窃 取 了 美 国 N S A 的 机 密 文 件 。 自 去 年 夏 天 开 始 ， 该 组 织 陆 续 将 这 些 机 密 外 泄 ， 让 强 大 的 网 络 武 器 掌 握 在 任 何 人 手 中 ， 打 击 了 N S A 的 情 报 收 集 能 力 ， 公 然 让 N S A 难 堪 。 影 子 经 纪 人 曝 光 了 思 科 路 由 器 、 微 软 W i n d o w s 和 L i n u x 邮 件 服 务 器 中 的 重 要 漏 洞 ， 让 这 些 公 司 和 客 户 陷 入 混 乱 。 W a n n a C r y 勒 索 病 毒 攻 击 者 正 是 利 用 他 们 泄 露 的 漏 洞 利 用 才 掀 起 一 场 “ 血 雨 腥 风 ” 。 W a n n a C r y 爆 发 后 ， 影 子 经 纪 人 甚 至 放 言 6 月 开 始 每 个 月 都 会 发 布 更 多 N S A 机 密 ， 为 全 球 的 网 络 犯 罪 分 子 和 其 它 政 府 提 供 更 多 漏 洞 利 用 和 黑 客 工 具 。 神 秘 的 影 子 经 纪 人 到 底 影 子 经 纪 人 是 谁 ？ 他 们 是 如 何 窃 取 N S A 机 密 文 件 ？ 目 前 无 人 能 给 出 确 切 答 案 。 安 全 专 家 布 鲁 斯 · 施 奈 尔 根 据 影 子 经 纪 人 发 布 的 信 息 对 其 身 份 进 行 猜 测 。 影 子 经 纪 人 去 年 8 月 突 然 “ 现 身 ” ， 发 布 了 一 系 列 N S A 黑 客 工 具 和 漏 洞 利 用 。 这 份 文 件 来 自 2 0 1 3 年 秋 天 ， 似 乎 从 N S A 外 部 开 发 用 服 务 器 （ S t a g i n g   S e r v e r ） 收 集 ， 这 台 服 务 器 为 美 国 拥 有 、 租 用 或 控 制 ， 但 与 N S A 无 关 。 N S A 黑 客 在 互 联 网 “ 暗 角 ” 隐 藏 了 他 们 工 作 所 需 的 工 具 ， 似 乎 影 子 经 纪 人 成 功 入 侵 了 N S A 其 中 一 个 存 储 器 。 影 子 经 纪 人 共 发 布 了 影 子 经 纪 人 共 发 布 了 4 套 套 N S A 文 件 ： 文 件 ：
针 对 路 由 器 的 漏 洞 利 用 和 黑 客 工 具 ； 针 对 邮 件 服 务 器 的 漏 洞 利 用 和 黑 客 工 具 ； 针 对 微 软 W i n d o w s 的 漏 洞 利 用 ； N S A 分 析 入 侵 S W I F T 银 行 网 络 的 工 作 目 录 。 通 过 这 些 文 件 和 其 它 资 料 泄 露 的 时 间 来 看 ， 这 些 文 件 和 资 料 均 出 自 2 0 1 3 年 。 该 组 织 上 月 泄 露 的 W i n d o w s 攻 击 时 间 可 能 在 2 0 1 2 年 或 更 早 （ 根 据 工 具 支 持 的 W i n d o w s 版 本 判 断 ） 。 来 源 不 止 一 个 来 源 不 止 一 个 几 乎 可 以 肯 定 的 是 ， 影 子 经 纪 人 发 布 的 文 件 来 自 多 个 N S A 来 源 。 S W I F T 文 件 似 乎 来 自 N S A 内 部 计 算 机 。 微 软 文 件 似 乎 来 源 也 不 同 ， 因 为 这 些 文 件 与 路 由 器 和 邮 件 服 务 器 文 件 的 标 识 信 息 不 同 。 影 子 经 纪 人 还 用 蹩 脚 的 英 文 发 布 了 匿 名 信 息 ， 但 却 懂 一 定 的 美 国 文 化 背 景 。 而 且 ， 影 子 经 纪 人 发 布 的 所 有 资 料 都 均 未 编 辑 ， 而 记 者 和 维 基 解 密 分 别 对 斯 诺 登 文 件 和 C I A 机 密 进 行 了 编 辑 。 排 除 特 工 排 除 特 工 鉴 于 此 ， 施 奈 尔 推 测 ， 揭 发 者 不 是 N S A 特 工 。 即 使 有 可 能 ， 似 乎 揭 发 者 不 会 等 上 三 年 才 泄 露 。 N S A 特 工 会 像 斯 诺 登 或 曼 宁 一 样 花 一 段 时 间 收 集 数 据 ， 之 后 立 即 发 布 。 此 外 ， 还 会 公 布 包 含 美 国 对 目 标 采 取 措 施 的 讨 论 文 件 ， 而 不 单 是 大 量 攻 击 工 具 。 一 堆 漏 洞 利 用 代 码 无 法 暗 示 揭 发 者 希 望 强 调 的 政 治 或 道 德 意 图 。 S W I F T 文 件 记 录 了 N S A 的 行 动 ， 而 其 它 文 件 表 明 N S A 正 在 囤 积 攻 击 漏 洞 ， 而 不 是 帮 助 修 复 漏 洞 并 提 升 安 全 。
普 通 黑 客 冒 险 的 可 能 性 太 小 普 通 黑 客 冒 险 的 可 能 性 太 小 如 果 说 是 有 黑 客 无 意 中 发 现 这 些 工 具 ， 而 只 是 试 图 再 次 伤 害 N S A 和 美 国 ， 那 么 等 上 三 年 才 这 么 干 ， 貌 似 不 和 逻 辑 。 这 些 文 件 和 工 具 就 是 网 络 氪 石 （ D C 漫 画 《 超 人 》 系 列 中 能 够 伤 害 超 人 的 一 种 假 想 矿 物 ） ， 任 何 秘 密 囤 积 的 人 都 会 陷 入 危 险 。 网 络 犯 罪 分 子 网 络 犯 罪 分 子 ? 从 文 件 公 布 的 时 间 来 看 ， 如 果 说 泄 露 者 是 网 络 犯 罪 分 子 ， 似 乎 也 说 不 通 。 犯 罪 分 子 可 能 会 自 行 利 用 这 些 黑 客 工 具 ， 将 这 些 漏 洞 利 用 融 入 蠕 虫 和 病 毒 ， 通 过 盗 窃 获 利 。
国 家 攻 击 者 的 嫌 疑 无 法 排 除 国 家 攻 击 者 的 嫌 疑 无 法 排 除 还 有 一 种 可 能 ： 国 家 。 幕 后 黑 手 有 能 力 入 侵 N S A 或 C I A ， 且 愿 意 公 之 于 众 。 以 色 列 和 法 国 均 具 备 这 种 能 力 ， 但 这 些 国 家 可 能 不 会 选 择 公 之 于 众 ， 因 为 他 们 不 想 与 美 国 拉 仇 恨 ； 如 果 是 朝 鲜 和 伊 朗 这 样 胆 儿 肥 的 国 家 ， 他 们 可 能 不 具 备 这 样 的 能 力 。 目 前 ， 符 合 这 种 标 准 的 国 家 为 数 不 多 。 影 子 经 纪 人 去 年 8 月 第 一 次 公 开 文 件 时 ， 俄 罗 斯 就 被 认 为 是 泄 露 的 幕 后 黑 手 ， 有 人 认 为 俄 罗 斯 向 奥 巴 马 指 控 其 入 侵 民 主 党 全 国 委 员 会 的 警 告 。 斯 诺 登 也 猜 测 是 俄 罗 斯 所 为 。 但 这 种 推 理 仍 存 疑 ， 因 为 秘 密 保 留 这 些 工 具 更 具 价 值 。 俄 罗 斯 可 以 检 测 N S A 对 其 实 施 的 黑 客 行 为 ， 并 借 此 攻 击 其 它 国 家 。 然 而 ， 影 子 经 纪 人 公 布 这 些 工 具 表 明 ， 他 们 不 在 乎 美 国 是 否 知 道 这 些 工 具 被 盗 。 也 许 ， 攻 击 者 和 美 国 都 心 知 肚 明 。 然 而 ， 以 攻 击 者   “ 不 在 乎 ” 的 态 度 来 看 ， 思 考 模 式 毫 无 战 略 性 ， 如 果 是 国 家 攻 击 者 ， 这 似 乎 有 些 说 不 通 。
内 鬼 ？ 内 鬼 ？ 施 奈 尔 基 于 他 与 其 它 无 权 掌 握 机 密 取 证 和 情 报 分 析 的 人 讨 论 后 得 出 的 猜 测 。 当 然 ， N S A 内 部 人 员 掌 握 的 信 息 更 多 ， 许 多 公 布 的 文 件 包 括 操 作 注 释 和 识 别 信 息 。 N S A 研 究 人 员 肯 定 确 切 地 知 道 哪 些 服 务 器 遭 遇 了 攻 击 ， 且 知 道 攻 击 者 可 能 获 取 了 哪 些 信 息 。 与 斯 诺 登 泄 露 的 文 件 一 样 ， N S A 内 部 人 员 可 能 只 知 道 攻 击 者 可 能 窃 取 的 资 料 ， 而 不 知 道 到 底 窃 取 了 哪 些 资 料 。 但 是 ， 就 在 影 子 经 纪 人 公 布 文 件 前 几 个 月 ， N S A 确 实 提 前 向 微 软 提 醒 了 W i n d o w s 漏 洞 。 N S A 是 否 监 听 了 文 件 盗 窃 分 子 ， 这 一 点 不 得 而 知 。 那 么 ， 影 子 经 纪 人 是 怎 么 做 到 的 ？   N S A 内 部 是 否 有 人 意 外 在 外 部 网 络 搭 建 了 错 误 的 服 务 器 。 但 N S A 这 样 的 机 构 犯 这 种 “ 菜 鸟 ” 级 错 误 的 可 能 性 相 当 小 。 难 道 是 某 人 入 侵 了 N S A ？ 或 N S A 有 内 鬼 ？ 施 奈 尔 认 为 ， 如 果 有 内 鬼 ， 此 人 应 该 在 影 子 经 纪 人 公 布 文 件 之 前 就 已 被 捕 。 内 鬼 这 条 思 路 存 在 两 种 可 能 性 内 鬼 这 条 思 路 存 在 两 种 可 能 性 一 种 可 能 是 文 件 来 自 哈 尔 · 马 丁 。 马 丁 是 N S A 的 承 包 商 ， 他 因 囤 积 机 密 于 今 年 八 月 在 家 中 被 捕 。 他 不 可 能 是 文 泄 露 者 ， 因 为 他 在 监 狱 服 刑 期 间 ， 影 子 经 纪 人 仍 在 活 跃 ， 或 许 是 泄 密 者 从 他 那 里 获 取 了 文 件 ， 即 马 丁 将 文 件 交 给 泄 密 者 或 他 自 己 遭 遇 了 黑 客 入 侵 。 从 时 间 来 看 ， 这 种 推 测 在 理 论 上 是 成 立 的 ， 但 是 ， 文 件 的 内 容 是 针 对 具 有 访 问 权 限 不 同 的 人 。 马 丁 的 公 开 起 诉 书 也 未 提 及 将 机 密 售 卖 给 外 国 一 事 。 如 果 文 件 来 源 是 马 丁 ， 那 么 ， 可 以 大 胆 猜 想 ， 任 意 一 个 黑 客 可 能 会 无 意 中 发 现 这 些 文 件 ， 而 无 需 具 备 国 家 网 络 攻 击 技 能 。 另 一 种 可 能 是 还 存 在 一 个 神 秘 的 N S A 泄 密 者 。 难 道 是 此 人 窃 取 了 N S A 文 件 交 给 了 其 它 人 ？ 据 报 道 ， 某 官 员 表 示 ， 2 0 1 5 年 夏 季 还 发 生 过 另 一 起 未 披 露 的 网 络 攻 击 工 具 泄 露 事 件 ， 是 T A O 的 员 工 所 为 ， 此 人 也 已 被 捕 ， 但 这 起 案 件 并 未 公 开 。 据 称 ， 此 人 未 将 情 报 与 他 国 共 享 ， 但 这 只 是 所 谓 的 “ 据 称 ” ， 并 不 能 说 明 没 这 么 干 。 但 是 奇 怪 的 是 ， 美 国 并 未 因 此 公 开 逮 捕 与 这 些 事 件 有 关 的 任 何 人 。 如 果 N S A 知 道 文 件 来 源 ， 就 肯 定 知 道 谁 获 取 了 这 些 文 件 ， 会 长 时 间 盘 问 相 关 人 员 ， 应 该 知 道 某 人 是 否 无 意 或 故 意 泄 露 了 文 件 。 然 而 ， 也 许 情 况 远 比 施 奈 尔 意 识 的 复 杂 得 多 。
智 能 手 机 或 在 6 月 之 后 面 临 严 重 威 胁 但 是 ， 事 情 还 没 完 。 近 日 ， 影 子 经 纪 人 宣 布 会 开 闸 放 货 ， 每 月 都 会 泄 露 数 据 。 他 们 正 在 陆 续 售 卖 未 公 开 的 N S A 攻 击 工 具 。 去 年 他 们 也 这 样 尝 试 过 ， 并 声 称 如 果 无 人 付 费 他 们 将 会 公 开 发 布 。 影 子 经 纪 人 之 前 的 表 现 让 人 大 跌 眼 镜 ， 接 下 来 几 个 月 ， 该 组 织 可 能 会 公 布 针 对 W e b 浏 览 器 、 网 络 设 备 、 智 能 手 机 和 操 作 系 统 的 新 漏 洞 利 用 。 他 们 甚 至 威 胁 会 释 放 N S A 截 获 的 情 报 ， 包 括 来 自 S W I F T 网 络 和 银 行 的 数 据 ， 来 自 俄 罗 斯 、 中 国 、 伊 朗 的 数 据 ， 或 朝 鲜 核 武 器 和 导 弹 计 划 数 据 等 。 虽 然 影 子 经 纪 人 身 份 成 谜 ， 但 事 实 就 是 他 们 窃 取 了 大 量 N S A 机 密 ， 无 论 出 于 什 么 原 因 ， 他 们 也 确 实 将 这 些 文 件 公 之 于 众 ，   N S A 、 乃 至 全 球 可
能 将 会 度 过 一 个 无 比 漫 长 的 夏 天 。 相 关 阅 读 ： 影 子 经 纪 人 曝 光 N S A 使 用 的 W i n d o w s 系 统 高 危 漏 洞 工 具 与 S t u x n e t 如 出 一 辙 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理