搜索

[3980] 2017-06-29_维基解密曝CIA新杀器：ELSA利用WiFi追踪电脑地理位置

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2017-06-29_维基解密曝CIA新杀器：ELSA利用WiFi追踪电脑地理位置 维 基 解 密 曝 C I A 新 杀 器 ： E L S A 利 用 W i F i 追 踪 电 脑 地 理 位 置 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 9 日 讯   维 基 百 科 于 美 国 时 间 6 月 2 8 日 再 次 曝 出 名 为 “ E S L A ” 的 新 一 波 V a u l t   7 泄 密 资 料 ， 其 中 提 到 C I A 有 能 力 通 过 截 取 周 边 W i F i 信 号 以 追 踪 各 类 运 行 有 微 软 W i n d o w s 操 作 系 统 的 P C 与 笔 记 本 电 脑 的 地 理 位 置 。 简 而 言 之 ， E S L A 首 先 捕 获 附 近 公 共 热 点 I D ， 而 后 将 其 与 公 共 W i F i 热 点 位 置 的 全 球 地 理 位 置 数 据 库 进 行 匹 配 。 此 次 曝 光 的 中 情 局 E L S A 项 目 主 要 包 含 两 大 核 心 元 素 ： 处 理 组 件 （ 即 文 件 中 提 及 的 O p e r a t o r   T e r m i n a l ） 与 植 入 物 （ 即 文 件 中 提 及 的 W i n d o w s T a r g e t ） — — 后 者 通 常 被 部 署 至 目 标 W i n d o w s 主 机 当 中 。 E L S A 包 含 的 文 件
S H A 1 哈 希 值 以 下 为 E L S A 恶 意 软 件 的 工 作 原 理 E l S A 首 先 使 用 C I A 发 现 的 某 一 安 全 漏 洞 在 具 有 W i F i 功 能 的 目 标 设 备 上 安 装 恶 意 软 件 — — 在 此 之 后 ， C I A 即 可 实 现 对 受 感 染 设 备 的 持 续 访 问 。 E l S A 随 后 会 利 用 受 感 染 计 算 机 的 W i F i 硬 件 扫 描 周 边 的 可 见 W i F i 接 入 点 （ 简 称 A P ） ， 而 后 记 录 其 E S S I D — — 代 表 扩 展 服 务 集 标 识 符 （ I E E E 8 0 2 . 1 1 无 线 网 络 ） 、 M A C 地 址 以 及 信 号 强 度 等 。 为 了 完 成 上 述 数 据 收 集 ， E L S A 恶 意 软 件 并 不 需 要 将 目 标 计 算 机 与 互 联 网 相 对 接 。 相 反 ， 只 要 设 备 上 启 用 了 W i F i 功 能 ， 该 恶 意 软 件 即 可 顺 利 完 成 运 行 。 维 基 解 密 指 出 ， “ 如 果 [ 目 标 设 备 ] 接 入 互 联 网 ， E l S A 则 会 自 动 尝 试 利 用 来 自 谷 歌 或 者 微 软 的 公 共 地 理 位 置 数 据 库 解 析 当 前 设 备 所 处 的 位 置 ， 并 存 储 经 度 、 纬 度 数 据 以 及 时 间 戳 。 ”
在 此 之 后 ， 收 集 到 的 信 息 会 以 加 密 形 式 被 存 储 在 目 标 设 备 之 上 ， 以 备 此 后 进 一 步 过 滤 。 该 恶 意 软 件 本 身 并 不 会 将 这 些 数 据 发 送 （ 传 输 ） 至 C I A 服 务 器 — — 相 反 ， 操 作 人 员 （ C I A 黑 客 ） 将 利 用 单 独 的 安 全 漏 洞 与 后 门 程 序 从 目 标 设 备 上 下 载 经 过 加 密 的 日 志 文 件 。 该 操 作 人 员 会 解 密 日 志 文 件 ， 而 后 对 目 标 加 以 进 一 步 分 析 。 E L S A 项 目 允 许 操 作 人 员 （ C I A 黑 客 ） 根 据 目 标 环 境 及 行 动 目 标 定 制 或 者 修 改 植 入 物 ， 具 体 包 括 “ 采 样 时 间 间 隔 、 日 志 文 件 最 大 尺 寸 以 及 调 用 / 持 久 性 方 法 。 ” 操 作 人 员 （ C I A 黑 客 ） 随 后 可 利 用 其 它 后 端 软 件 将 未 经 处 理 的 接 入 点 信 息 由 外 泄 的 日 志 文 件 转 换 为 地 理 位 置 数 据 ， 并 借 此 为 目 标 设 备 创 建 追 踪 配 置 文 件 。 维 基 解 密 披 露 的 E L S A 报 告 摘 要 原 文
维 基 百 科 此 次 发 布 的 各 份 文 件 均 来 自 C I A 旗 下 的 E L S A 项 目 。 E L S A 为 一 款 地 理 位 置 恶 意 软 件 ， 主 要 面 向 运 行 有 微 软 W i n d o w s 操 作 系 统 的 笔 记 本 电 脑 等 具 备 W i F i 功 能 的 设 备 。 一 旦 通 过 C I A 发 现 的 某 一 安 全 漏 洞 被 安 装 在 目 标 设 备 之 上 ， 该 恶 意 软 件 即 会 扫 描 当 前 可 发 现 的 各 W i F i 接 入 点 ， 同 时 定 期 记 录 E S S 标 识 符 、 M A C 地 址 以 及 信 号 强 度 。 而 要 执 行 数 据 收 集 操 作 ， 目 标 设 备 并 不 需 要 接 入 互 联 网 或 者 接 入 点 装 置 ;   相 反 ， 其 只 需 要 启 用 自 身 W i F i 功 能 即 可 。 而 如 果 能 够 接 入 互 联 网 ， 该 恶 意 软 件 则 会 自 动 尝 试 利 用 谷 歌 或 者 微 软 的 公 共 地 理 位 置 数 据 库 对 当 前 设 备 的 所 在 位 置 进 行 解 析 ， 同 时 保 存 相 关 的 经 度 、 纬 度 数 据 以 及 时 间 戳 。 其 收 集 到 的 接 入 点 / 地 理 位 置 信 息 将 以 加 密 形 式 存 储 在 受 感 染 设 备 之 上 ， 以 备 随 后 进 行 过 滤 。 该 恶 意 软 件 本 身 并 不 会 将 数 据 发 送 至 C I A 后 端 ;   相 反 ， 操 作 人 员 必 须 主 动 对 设 备 中 的 日 志 文 件 进 行 检 索 — — 而 这 部 分 操 作 则 会 用 到 另 一 独 立 的 C I A 安 全 漏 洞 及 后 门 程 序 。 E L S A 项 目 允 许 攻 击 方 以 定 制 化 方 式 设 计 植 入 物 ， 借 此 保 证 其 与 目 标 环 境 及 操 作 方 式 相 匹 配 — — 具 体 包 括 采 样 间 隔 、 日 志 文 件 最 大 体 积 以 及 调 用 / 持 久 性 方 法 。 额 外 的 后 端 软 件 （ 其 将 再 次 使 用 谷 歌 与 微 软 的 公 共 地 理 位 置 数 据 库 ） 负 责 将 未 经 处 理 的 接 入 点 信 息 由 外 泄 的 日 志 文 件 转 换 为 地 理 位 置 数 据 ， 并 借 此 为 目 标 设 备 创 建 追 踪 配 置 文 件 。 维 基 解 密 自 三 月 以 来 公 开 的 C I A 工 具 下 面 是 E 安 全 整 理 的 维 基 解 密 自 今 年 3 月 以 来 披 露 发 布 的 C I A 工 具 ， 点 击 即 可 查 看 ： E l s a （ “ 艾 尔 莎 ” ， 利 用 W i F i 追 踪 电 脑 地 理 位 置 ） ； B r u t a l   K a n g a r o o （ “ 野 蛮 袋 鼠 ” ， 攻 击 网 闸 设 备 和 封 闭 网 络 ） ； E m o t i o n a l   S i m i a n （ “ 情 感 猿 猴 ” ， 针 对 网 闸 设 备 的 病 毒 ） C h e r r y   B l o s s o m   （ “ 樱 花 ” ， 攻 击 无 线 设 备 的 框 架 ） ； P a n d e m i c （ “ 流 行 病 ” ， 文 件 服 务 器 转 换 为 恶 意 软 件 感 染 源 ） ； A t h e n a （ “ 雅 典 娜 ” ， 恶 意 间 谍 软 件 ， 能 威 胁 所 有 W i n d o w s 版 本 ） ； A f t e r M i d n i g h t   （ “ 午 夜 之 后 ” ， W i n o d w s 平 台 上 的 恶 意 软 件 框 架 ） ； A r c h i m e d e s （ “ 阿 基 米 德 ” ， 中 间 人 攻 击 工 具 ）   ； S c r i b b l e s （ C I A 追 踪 涉 嫌 告 密 者 的 程 序 ） ； W e e p i n g   A n g e l   （ “ 哭 泣 天 使 ” ， 将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 ） ； H i v e   （ “ 蜂 巢 ” ， 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 ） ； G r a s s h o p p e r （ “ 蝗 虫 ” ， 针 对 W i n d o w s 系 统 的 一 个 高 度 可 配 置 木 马 远 控 植 入 工 具 ） ； M a r b l e   F r a m e w o r k   （ “ 大 理 石 框 架 ” ， 用 来 对 黑 客 软 件 的 开 发 代 码 进 行 混 淆 处 理 、 防 止 被 归 因 调 查 取 证 ） ； D a r k   M a t t e r （ “ 暗 物 质 ” ， C I A 入 侵 苹 果 M a c 和 i O S 设 备 的 技 术 与 工 具 ）   2 9 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月  
0 1 C I A 用 “ 樱 花 炸 弹 ” 入 侵 我 们 的 路 由 器 0 2 C I A 利 用 P a n d e m i c 项 目 将 文 件 服 务 器 变 成 恶 意 软 件 感 染 源 0 3 C I A 泄 露 的 恶 意 间 谍 软 件 “ 雅 典 娜 ” 威 胁 所 有 W i n d o w s 版 本 0 4 C I A   V a u l t 7 新 文 件 曝 光 ： C I A 针 对 W i n d o w 系 统 定 制 恶 意 软 件 平 台 0 5 维 基 解 密 再 爆 C I A   M i t M 攻 击 【 工 具 】 0 6 C I A   V a u l t   7 第 四 波 ： 蝗 虫 来 袭 ， 微 软 W i n d o w s 寸 草 不 生 【 附 下 载 】 0 7 维 基 解 密 ： C I A 利 用 “ 野 蛮 袋 鼠 ” 渗 透 封 闭 网 络 0 8 维 基 解 密 发 布 C I A 所 使 用 的 M a c B o o k 与 i P h o n e 入 侵 工 具 包 0 9 部 分 C I A 的 漏 洞 利 用 工 具 干 货 请 查 收 1 0 美 情 报 系 统 身 陷 破 窗 效 应 ： 维 基 解 密 再 曝 C I A 惊 天 内 幕 【 附 下 载 】 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理