搜索

[3931] 2017-06-17_CIA用“樱花炸弹”入侵我们的路由器

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-06-17_CIA用“樱花炸弹”入侵我们的路由器 C I A 用 “ 樱 花 炸 弹 ” 入 侵 我 们 的 路 由 器 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 7 日 讯   维 基 解 密 泄 露 一 批 V a u l t   7 新 文 档 ， 详 细 介 绍 了 C I A 网 络 间 谍 用 来 入 侵 W i - F i 设 备 的 “ 樱 花 ” （ C h e r r y   B l o s s o m ， 以 下 简 称 C B ） 框 架 。 C B 框 架 C B 是 一 款 针 对 无 线 网 络 设 备 的 远 程 可 控 固 件 植 入 框 架 ， 通 过 触 发 漏 洞 获 取 非 授 权 访 问 ， 并 加 载 定 制 C B 固 件 ， 从 而 攻 击 路 由 器 和 无 线 接 入 点 （ A P ） ， 可 用 来 入 侵 数 百 种 家 用 路 由 器 。
该 框 架 由 C I A 在 “ 樱 花 炸 弹 ” （   C h e r r y   B o m b ） 项 目 下 开 发 ， 其 开 发 过 程 得 到 斯 坦 福 研 究 所 （ S R I   I n t e r n a t i o n a l ） 的 专 家 帮 助 。 C B 框 架 由 以 下 四 个 主 要 组 件 构 成 ： 框 架 由 以 下 四 个 主 要 组 件 构 成 ： F l y T r a p   ： 在 被 攻 击 设 备 （ 与   C h e r r y T r e e   C & C 服 务 器 通 信 ） 上 运 行 的 信 标 （ 被 攻 击 固 件 ） 。 C h e r r y T r e e   ： 与 F l y T r a p 通 信 的 C & C 服 务 器 。 C h e r r y W e b   ： 在 C h e r r y T r e e 上 运 行 的 、 基 于 W e b 的 管 理 面 板 。 M i s s i o n ： C & C 服 务 器 向 被 感 染 设 备 发 送 的 一 系 列 任 务 。 C h e r r y   B l o s s o m 架 构 入 侵 过 程 目 标 设 备 一 经 远 程 感 染 ， C B 会 用 自 己 的 固 件 替 换 现 有 固 件 ， 允 许 攻 击 者 将 路 由 器 或 接 入 点 变 成 所 谓 的 “ F l y T r a p ” 。 F l y T r a p 能 扫 描 监 控 电 子 邮 扫 描 监 控 电 子 邮 箱 、 聊 天 用 户 名 、 箱 、 聊 天 用 户 名 、 M A C 地 址 和 地 址 和 V o I P 网 络 电 话 号 码 。 网 络 电 话 号 码 。 一 旦 新 固 件 在 设 备 上 出 现 ， 路 由 器 或 接 入 点 将 变 成 F l y T r a p 。 F l y T r a p 将 通 过 互 联 网 向 C & C 服 务 器 “ C h e r r y T r e e ” 发 送 信 标 。 信 标 发 送 信 息 包 括 设 备 状 态 和 C h e r r y T r e e 登 录 到 数 据 库 的 安 全 信 息 。 为 了 响 应 这 类 信 息 ， C h e r r y T r e e 会 通 过 操 作 员 的 任 务 派 遣 发 送 任 务 。 操 作 员 可 以 使 用 C h e r r y W e b 查 看 F l y t r a p 状 态 和 安 全 信 息 、 规 划 任 务 执 行 、 查 看 与 任 务 相 关 的 数 据 ， 并 执 行 系 统 管 理 任 务 。

F l y T r a p 诊 断 数 据 此 外 ， 由 于 W i F i 设 备 在 家 庭 、 公 共 场 所 和 办 公 室 极 为 常 见 ， 而 C B 项 目 能 轻 易 监 控 、 控 制 并 操 纵 联 网 用 户 的 互 联 网 流 量 ， 因 此 C I A 可 以 对 目 标 展 开 中 间 人 攻 击 。 从 而 窃 听 并 操 纵 联 网 设 备 的 互 联 网 流 量 。 将 用 户 劫 持 到 恶 意 网 站 。 将 恶 意 内 容 注 入 至 数 据 流 量 ， 以 传 送 恶 意 软 件 。 设 置 V P N 隧 道 ， 访 问 连 接 到 F l y t r a p   W L A N / L A N 的 客 户 端 ， 以 便 进 一 步 利 用 。 入 侵 要 求 入 侵 要 求 维 基 解 密 表 示 ， 在 无 线 设 备 上 植 入 定 制 的 在 无 线 设 备 上 植 入 定 制 的 C B 固 件 就 能 对 其 实 施 攻 击 固 件 就 能 对 其 实 施 攻 击 。 某 些 设 备 允 许 通 过 无 线 链 接 升 级 固 件 ， 因 此 ， 无 需 物 理 访 问 就 能 成 功 感 染 设 备 。 泄 露 的 文 档 显 示 ， C h e r r y T r e e   C & C 服 务 器 必 须 位 于 安 全 设 施 内 ， 并 部 署 在 戴 尔 P o w e r E d g e   1 8 5 0 虚 拟 服 务 器 上 （ 该 服 务 器 至 少 需 要 4 G B 的 R A M ， 并 且 运 行 R e d   H a t   F e d o r a   9 ） 。 2 0 0 多 个 路 由 器 型 号 受 影 响 这 批 文 档 包 括 C B 可 以 攻 击 的 2 0 0 多 个 路 由 器 型 号 列 表 。 专 家 注 意 到 ， 大 多 数 路 由 器 为 多 个 厂 商 的 老 旧 型 号 ， 这 些 厂 商 包 括 ： B e l k i n 、   D - L i n k 、 L i n k s y s 、 A i r o n e t / C i s c o 、 A p p l e   A i r P o r t   E x p r e s s 、 A l l i e d   T e l e s y n 、 A m b i t 、 A M I T   I n c 、 A c c t o n 、 3 C o m 、 A s u s t e k   C o 、   B r e e z e c o m 、 C a m e o 、 E p i g r a m 、 G e m t e k 、 G l o b a l   S u n 、 H s i n g   T e c h 、 O r i n o c o 、 P L A N E T   T e c h n o l o g y 、   R P T   I n t 、   S e n a o 、 U S   R o b o t i c s   和 Z - C o m . . . . . .
C h e r r y   B l o s s o m 的 目 标 活 动 总 览 维 基 解 密 自 三 月 以 来 公 开 的 C I A 工 具 下 面 是 E 安 全 整 理 的 维 基 解 密 自 3 月 以 来 披 露 发 布 的 C I A 工 具 ： C h e r r y   B l o s s o m   （ “ 樱 花 ” ， 攻 击 无 线 设 备 的 框 架 ） ； P a n d e m i c （ “ 流 行 病 ” ， 文 件 服 务 器 转 换 为 恶 意 软 件 感 染 源 ） ； A t h e n a （ “ 雅 典 娜 ” ， 恶 意 间 谍 软 件 ， 能 威 胁 所 有 W i n d o w s 版 本 ） ； A f t e r M i d n i g h t   （ “ 午 夜 之 后 ” ， W i n o d w s 平 台 上 的 恶 意 软 件 框 架 ） ； A r c h i m e d e s （ “ 阿 基 米 德 ” ， 中 间 人 攻 击 工 具 ）   ； S c r i b b l e s （ C I A 追 踪 涉 嫌 告 密 者 的 程 序 ） ； W e e p i n g   A n g e l   （ “ 哭 泣 天 使 ” ， 将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 ） ； H i v e   （ “ 蜂 巢 ” ， 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 ） ； G r a s s h o p p e r （ “ 蝗 虫 ” ， 针 对 W i n d o w s 系 统 的 一 个 高 度 可 配 置 木 马 远 控 植 入 工 具 ） ；
M a r b l e   F r a m e w o r k   （ “ 大 理 石 框 架 ” ， 用 来 对 黑 客 软 件 的 开 发 代 码 进 行 混 淆 处 理 、 防 止 被 归 因 调 查 取 证 ） ； D a r k   M a t t e r （ “ 暗 物 质 ” ， C I A 入 侵 苹 果 M a c 和 i O S 设 备 的 技 术 与 工 具 ）   受 影 响 的 厂 商 及 维 基 解 密 公 开 的 文 件 地 址 受 C h e r r y   B l o s s o m 影 响 的 设 备 及 其 厂 商 列 表 查 看 地 址 ： h t t p : / / t . c n / R o P J D W 2         维 基 解 密 V a u l t   7   文 件 地 址 （ 包 括 C h e r r y   B l o s s o m ） ： h t t p : / / t . c n / R o P i 7 U A         现 在 ， W i n o d w s 、 M a c 、 智 能 手 机 、 智 能 电 视 和 路 由 器 都 被 C I A 的 网 络 武 器 攻 占 ， 试 问 我 们 日 常 所 使 用 的 电 子 设 备 还 有 什 么 是 安 全 的 ？ ！ 1 7 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 N S A 新 项 目 : O p e n C 2 , 实 现 网 络 防 御 标 准 化 0 2 微 信 刷 量 灰 色 产 业 ， 有 人 跑 到 泰 国 开 设 点 击 农 场 0 3 如 何 将 普 通 的 鼠 标 改 造 成 网 络 武 器 ？ 0 4 N S A 如 何 定 位 泄 密 女 临 时 工 ？ E 安 全 为 您 还 原 追 踪 全 貌 ！ 0 5 各 国 为 壮 大 “ 网 络 战 部 队 ” 做 了 哪 些 准 备 ？ 0 6 I n d u s t r o y e r ： 自 震 网 病 毒 以 来 对 工 控 系 统 的 最 大 威 胁 0 7 美 国 防 部 评 估 中 国 网 络 作 战 实 力 0 8 加 拿 大 银 行 为 何 拒 绝 使 用 区 块 链 技 术 ？ 0 9 美 国 制 定 《 网 络 威 胁 框 架 》 将 给 未 来 态 势 分 析 带 来 哪 些 变 化 ？
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理