搜索

[4042] 2017-07-15_维基解密：CIA出品不联网也可窃取数据工具-HighRise

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2017-07-15_维基解密：CIA出品不联网也可窃取数据工具-HighRise 维 基 解 密 ： C I A 出 品 不 联 网 也 可 窃 取 数 据 工 具 - H i g h R i s e 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 1 5 日 讯   维 基 解 密 美 国 时 间 7 月 1 3 日 发 布 第 1 6 批 “ V a u l t ” C I A 文 档 ， 详 细 介 绍 了 C I A 的 一 款 拦 截 短 信 息 ， 并 将 其 重 定 向 到 远 程 W e b 服 务 器 的 一 款 A n d r o i d 恶 意 程 序 ， 名 为 “ 摩 天 大 楼 ” （ H i g h R i s e ） 。 维 基 解 密 公 开 的 H i g h R i s e 用 户 手 册 显 示 ， 其 只 在 A n d r o i d   4 . 0 至 4 . 3 （ A n d r o i d   I c e   C r e a m   S a n d w i c h 和 J e l l y   B e a n ） 上 运 作 ， 这 份 手 册 制 作 时 间 为 2 0 1 3 年 1 2 月 ， 时 隔 近 4 年 ， C I A 应 该 已 经 更 新 升 级 了 这 款 工 具 ， 以 适 应 较 新 版 本 的 A n d r o i d 操 作 系 统 。 H i g h R i s e 及 其 特 征 一 般 来 说 ， 恶 意 软 件 通 过 内 部 连 接 把 从 被 入 侵 设 备 中 盗 取 的 信 息 发 送 给 攻 击 者 控 制 的 服 务 器 （ 监 听 站 ） ， 但 就 智 能 手 机 而 言 ， 恶 意 软 件 可 以 通 过 短 信 等 途 径 将 窃 取 的 数 据 发 送 给 攻 击 者 。 至 于 通 过 短 信 收 集 窃 取 的 数 据 ， 攻 击 者 必 须 处 理 一 个 主 要 问 题 ， 即 分 类 并 分 析 从 多 台 目 标 设 备 接 收 的 大 批 量 信 息 。 为 了 解 决 这 个 问 题 ， C I A 创 建 了 一 款 简 单 的 A n d r o i d 应 用 “ H i g h R i s e ” ， 作 为 被 感 染 设 备 和 监 听 服 务 器 之 间 的 短 信 代 理 。 H i g h R i s e   来 源 于 一 个 名 为   T i d e C h e c k   的   A P P   （ t i d e c h e c k - 2 . 0 . a p k ,   M D 5 :   0 5 e d 3 9 b 0 f 1 e 5 7 8 9 8 6 b 1 1 6 9 5 3 7 f 0 a 6 6 f e ） ， 用 于 从 被 入 侵 设 备 中 通 过 短 信 接 收 所 有 的 被 盗 数 据 。 C I A 必 须 将 T i d e C h e c k 安 装 到 目 标 设 备 上 ， 之 后 手 动 运 行 至 少 一 次 才 能 让 该 工 具 获 得 持 久 运 行 。 这 看 起 来 就 很 不 方 便 ， 因 此 这 款 工 具 并 不 是 用 来 实 施 社 会 工 程 学 攻 击 。 但 首 次 运 行 该 工 具 时 ， C I A 必 须 输 入 阿 拉 伯 单 词 “ i n s h a l l a h ” （ “ 上 帝 的 意 愿 ” ） 。
特 征 特 征 H i g h R i s e 用 户 手 册 显 示 其 主 要 特 征 包 括 ： 将 所 有 接 收 的 短 信 息 发 送 到 C I A 控 制 的 网 络 服 务 器 。 通 过   H i g h R i s e   主 机 从 被 入 侵 的 手 机 端 发 送 短 信 。 在 H i g h R i s e 现 场 操 作 员 与 监 听 站 之 间 提 供 通 信 信 道 。   利 用 T L S / S S L 互 联 网 安 全 通 信 。 从 后 两 项 特 征 看 出 ， H i g h R i s e 这 款 A P P 并 非 必 须 要 安 装 在 目 标 手 机 上 ， 而 是 可 以 将 T i d e C h e c k 安 装 到 C I A 操 作 人 员 的 手 机 上 ， 可 以 为 操 作 人 员 与 监 听 人 员 之 间 提 供 二 级 加 密 通 信 信 道 。 H i g h R i s e 如 何 运 作 ？ H i g h R i s e 是 一 个 短 信 代 理 ， 一 旦 初 始 化 并 配 置 得 当 ， 将 在 后 台 持 续 运 行 ， 将 “ 接 收 ” 和 “ 发 出 ” 的 短 信 通 过 T L S / S S L 安 全 网 络 通 信 信 道 将 短 信 转 发 到 C I A 的 监 听 站 。 在 设 备 与 监 听 站 之 间 实 现 更 好 的 分 离 性 。 一 旦 安 装 成 功 ， 这 款 应 用 程 序 会 提 示 输 入 密 码 ， 其 默 认 密 码 为 “ i n s h a l l a h ” ， 登 录 之 后 ， 会 出 现 以 下 三 个 选 项 ： 初 始 化 — — 运 行   H i g h R i s e   工 具 。 显 示 / 编 辑 配 置 — — 显 示 并 编 辑   H i g h R i s e   的 配 置 文 件 ， 包 括 必 须 使 用   H T T P S   的 监 听 站 服 务 器 U R L 。 发 送 短 信 — — 允 许 操 作 者 从 手 机 端 向   C I A   控 制 的 远 程 服 务 器 发 送 短 信 。 下 面 是 E 安 全 整 理 的 维 基 解 密 自 今 年 3 月 以 来 披 露 发 布 的 C I A 工 具 ， 点 击 即 可 查 看 ： 1 .   O u t l a w C o u n t r y （ “ 法 外 之 地 ” ， 入 侵 运 行 有 L i n u x 操 作 系 统 的 计 算 机 ） ；
2 .   E l s a （ “ 艾 尔 莎 ” ， 利 用 W i F i 追 踪 电 脑 地 理 位 置 ） ； 3 .   B r u t a l   K a n g a r o o （ “ 野 蛮 袋 鼠 ” ， 攻 击 网 闸 设 备 和 封 闭 网 络 ） ； 4 .   E m o t i o n a l   S i m i a n （ “ 情 感 猿 猴 ” ， 针 对 网 闸 设 备 的 病 毒 ） 5 .   C h e r r y   B l o s s o m   （ “ 樱 花 ” ， 攻 击 无 线 设 备 的 框 架 ） ； 6 .   P a n d e m i c （ “ 流 行 病 ” ， 文 件 服 务 器 转 换 为 恶 意 软 件 感 染 源 ） ； 7 .   A t h e n a （ “ 雅 典 娜 ” ， 恶 意 间 谍 软 件 ， 能 威 胁 所 有 W i n d o w s 版 本 ） ； 8 .   A f t e r M i d n i g h t   （ “ 午 夜 之 后 ” ， W i n o d w s 平 台 上 的 恶 意 软 件 框 架 ） ； 9 .   A r c h i m e d e s （ “ 阿 基 米 德 ” ， 中 间 人 攻 击 工 具 ）   ； 1 0 .   S c r i b b l e s （ C I A 追 踪 涉 嫌 告 密 者 的 程 序 ） ； 1 1 .   W e e p i n g   A n g e l   （ “ 哭 泣 天 使 ” ， 将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 ） ； 1 2 .   H i v e   （ “ 蜂 巢 ” ， 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 ） ； 1 3 .   G r a s s h o p p e r （ “ 蝗 虫 ” ， 针 对 W i n d o w s 系 统 的 一 个 高 度 可 配 置 木 马 远 控 植 入 工 具 ） ； 1 4 .   M a r b l e   F r a m e w o r k   （ “ 大 理 石 框 架 ” ， 用 来 对 黑 客 软 件 的 开 发 代 码 进 行 混 淆 处 理 、 防 止 被 归 因 调 查 取 证 ） ； 1 5 .   D a r k   M a t t e r （ “ 暗 物 质 ” ， C I A 入 侵 苹 果 M a c 和 i O S 设 备 的 技 术 与 工 具 ）   1 5 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 维 基 解 密 ： C I A 恶 意 软 件 直 指 S S H ， W i n d o w s 与 L i n u x 双 双 中 招 0 2 维 基 解 密 ： C I A 开 发 “ O u t l a w C o u n t r y ” 入 侵 L i n u x 系 统 0 3 维 基 解 密 ： C I A 利 用 “ 野 蛮 袋 鼠 ” 渗 透 封 闭 网 络 0 4 维 基 解 密 再 爆 C I A   M i t M 攻 击 【 工 具 】 0 5 C I A 与 维 基 解 密 互 怼 ， 联 手 F B I 追 捕 泄 密 者 0 6 美 情 报 系 统 身 陷 破 窗 效 应 ： 维 基 解 密 再 曝 C I A 惊 天 内 幕 【 附 下 载 】 0 7 C I A 反 取 证 工 具 曝 光   安 全 专 家 质 疑 维 基 解 密
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理