搜索

[3995] 2017-07-03_维基解密：CIA开发“OutlawCountry”入侵Linux系统

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-07-03_维基解密：CIA开发“OutlawCountry”入侵Linux系统 维 基 解 密 ： C I A 开 发 “ O u t l a w C o u n t r y ” 入 侵 L i n u x 系 统 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 安 全 7 月 月 3 日 讯 ， 日 讯 ， 维 基 解 密 最 近 又 发 布 一 批 新 的 文 档 ， 其 中 详 细 介 绍 了 维 基 解 密 最 近 又 发 布 一 批 新 的 文 档 ， 其 中 详 细 介 绍 了 C I A 工 具 工 具 “ O u t l a w C o u n t r y （ （ 法 外 之 地 法 外 之 地 ） ） ” — — 该 工 具 专 门 用 于 该 工 具 专 门 用 于 以 远 程 方 式 入 侵 运 行 有 以 远 程 方 式 入 侵 运 行 有 L i n u x 操 作 系 统 的 计 算 机 。 操 作 系 统 的 计 算 机 。 根 据 维 基 解 密 泄 露 出 的 文 档 ， “ 法 外 之 地 ” 工 具 的 设 计 目 的 在 于 将 目 标 L i n u x 计 算 机 上 的 全 部 出 站 网 络 流 量 重 新 定 向 至 C I A 控 制 下 的 系 统 当 中 ， 从 而 实 现 数 据 的 提 取 与 渗 透 。 “ 法 外 之 地 ”   L i n u x 入 侵 工 具 当 中 包 含 一 款 面 向 L i n u x   2 . 6 的 内 核 模 块 ， C I A 黑 客 通 过 s h e l l 访 问 目 标 系 统 从 而 完 成 该 模 块 的 加 载 。 这 款 工 具 的 主 要 局 限 在 于 ， 该 内 核 模 块 只 适 用 于 一 部 分 特 定 L i n u x 内 核 ， 文 档 中 列 出 的 具 体 兼 容 版 本 如 下 所 示 ： ·   ( S / / N F ) 目 标 必 须 运 行 有 C e n t O S / R e d   H a t   E n t e r p r i s e   L i n u x   6 . x 之 6 4 位 兼 容 版 本 ( 内 核 版 本 为   2 . 6 . 3 2 ) 。 ·   ( S / / N F )   操 作 人 员 必 须 具 备 用 于 接 入 目 标 设 备 的 s h e l l 。 ·   ( S / / N F ) 目 标 必 须 拥 有 一 套 “ n a t ” 网 络 过 滤 表 。 该 模 块 允 许 为 目 标 L i n u x 用 户 创 建 一 套 隐 藏 且 不 具 备 明 确 名 称 的 网 络 过 滤 表 。 法 外 之 地 ” 用 户 手 册 同 时 解 释 称 “ 法 外 之 地 ” 工 具 由 面 向 L i n u x   2 . 6 的 内 核 模 块 构 成 。 操 作 人 员 可 通 过 s h e l l 接 入 目 标 并 实 现 该 模 块 的 加 载 。 而 这 份 新 表 则 允 许 使 用 ‘ i p t a b l e s ’ 命
令 以 创 建 特 定 规 则 。 这 些 规 则 优 先 于 现 有 规 则 ， 且 如 果 表 名 称 已 知 ， 则 只 有 管 理 员 可 以 进 行 查 看 。 当 操 作 人 员 移 除 该 内 核 模 块 时 ， 该 新 当 操 作 人 员 移 除 该 内 核 模 块 时 ， 该 新 表 也 将 被 一 并 移 除 。 表 也 将 被 一 并 移 除 。 ”         在 下 图 中 ， C I A 操 作 人 员 将 ” 法 外 之 地 ” 加 载 到 了 目 标 （ T A R G _ 1 ） 当 中 ， 并 随 后 添 加 了 多 项 隐 藏 i p t a b l e s 规 则 以 修 改 W E S T 与 E A S T 网 络 之 间 的 网 络 流 量 。 举 例 来 说 ， 原 本 应 由 W E S T _ 2 被 路 由 至 E A S T _ 3 的 数 据 包 有 可 能 被 重 新 定 向 至 E A S T _ 4 。 这 份 手 册 并 没 有 提 及 与 攻 击 者 将 该 内 核 模 块 注 入 至 目 标 L i n u x 操 作 系 统 当 中 的 具 体 方 式 信 息 。 根 据 推 测 ， 网 络 间 谍 人 员 有 可 能 会 利 用 多 种 武 器 库 内 的 黑 客 工 具 及 安 全 漏 洞 入 侵 运 行 有 L i n u x 操 作 系 统 的 目 标 设 备 。 “ 法 外 之 地 ” 中 只 包 含 一 种 面 向 6 4 位 C e n t O S / R H E L   6 . x 版 本 的 内 核 模 块 ， 这 意 味 着 其 可 能 只 会 被 注 入 至 默 认 L i n u x 内 核 当 中 。 维 基 百 科 发 布 的 这 份 用 户 手 册 同 时 补 充 称 ， “ ( S / / N F )   “ 法 外 之 地 ”   v 1 . 0 当 中 包 含 一 种 面 向 6 4 位 C e n t O S / R H E L   6 . x 版 本 的 内 核 模 块 。 此 模 块 只 作 用 于 默 认 内 核 。 另 外 ， ‘ 法 外 之 地 ’ v 1 . 0 仅 支 持 向 P R E R O U T I N G 链 添 加 隐 藏 的 D N A T 规 则 。 ”
维 基 解 密 自 三 月 以 来 公 开 的 C I A 工 具 下 面 是 E 安 全 整 理 的 维 基 解 密 自 今 年 3 月 以 来 披 露 发 布 的 C I A 工 具 ， 点 击 即 可 查 看 ： O u t l a w C o u n t r y （ “ 法 外 之 地 ” ， 入 侵 运 行 有 L i n u x 操 作 系 统 的 计 算 机 ） ； E l s a （ “ 艾 尔 莎 ” ， 利 用 W i F i 追 踪 电 脑 地 理 位 置 ） ； B r u t a l   K a n g a r o o （ “ 野 蛮 袋 鼠 ” ， 攻 击 网 闸 设 备 和 封 闭 网 络 ） ； E m o t i o n a l   S i m i a n （ “ 情 感 猿 猴 ” ， 针 对 网 闸 设 备 的 病 毒 ） C h e r r y   B l o s s o m   （ “ 樱 花 ” ， 攻 击 无 线 设 备 的 框 架 ） ； P a n d e m i c （ “ 流 行 病 ” ， 文 件 服 务 器 转 换 为 恶 意 软 件 感 染 源 ） ； A t h e n a （ “ 雅 典 娜 ” ， 恶 意 间 谍 软 件 ， 能 威 胁 所 有 W i n d o w s 版 本 ） ； A f t e r M i d n i g h t   （ “ 午 夜 之 后 ” ， W i n o d w s 平 台 上 的 恶 意 软 件 框 架 ） ； A r c h i m e d e s （ “ 阿 基 米 德 ” ， 中 间 人 攻 击 工 具 ）   ； S c r i b b l e s （ C I A 追 踪 涉 嫌 告 密 者 的 程 序 ） ； W e e p i n g   A n g e l   （ “ 哭 泣 天 使 ” ， 将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 ） ； H i v e   （ “ 蜂 巢 ” ， 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 ） ； G r a s s h o p p e r （ “ 蝗 虫 ” ， 针 对 W i n d o w s 系 统 的 一 个 高 度 可 配 置 木 马 远 控 植 入 工 具 ） ； M a r b l e   F r a m e w o r k   （ “ 大 理 石 框 架 ” ， 用 来 对 黑 客 软 件 的 开 发 代 码 进 行 混 淆 处 理 、 防 止 被 归 因 调 查 取 证 ） ； D a r k   M a t t e r （ “ 暗 物 质 ” ， C I A 入 侵 苹 果 M a c 和 i O S 设 备 的 技 术 与 工 具 ）   0 3 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 C I A 用 “ 樱 花 炸 弹 ” 入 侵 我 们 的 路 由 器 0 2 C I A 利 用 P a n d e m i c 项 目 将 文 件 服 务 器 变 成 恶 意 软 件 感 染 源 0 3 C I A 泄 露 的 恶 意 间 谍 软 件 “ 雅 典 娜 ” 威 胁 所 有 W i n d o w s 版 本 0 4 C I A   V a u l t 7 新 文 件 曝 光 ： C I A 针 对 W i n d o w 系 统 定 制 恶 意 软 件 平 台 0 5 维 基 解 密 再 爆 C I A   M i t M 攻 击 【 工 具 】 0 6 C I A   V a u l t   7 第 四 波 ： 蝗 虫 来 袭 ， 微 软 W i n d o w s 寸 草 不 生 【 附 下 载 】 0 7 维 基 解 密 ： C I A 利 用 “ 野 蛮 袋 鼠 ” 渗 透 封 闭 网 络 0 8 维 基 解 密 发 布 C I A 所 使 用 的 M a c B o o k 与 i P h o n e 入 侵 工 具 包
0 9 部 分 C I A 的 漏 洞 利 用 工 具 干 货 请 查 收 1 0 美 情 报 系 统 身 陷 破 窗 效 应 ： 维 基 解 密 再 曝 C I A 惊 天 内 幕 【 附 下 载 】 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理