搜索

[4131] 2017-08-04_CIA如何进行物理入侵？Vault7“Dumbo”项目被维基解密曝光

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-08-04_CIA如何进行物理入侵？Vault7“Dumbo”项目被维基解密曝光 C I A 如 何 进 行 物 理 入 侵 ？ V a u l t 7   “ D u m b o ” 项 目 被 维 基 解 密 曝 光 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 4 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 4 日 讯   过 去 二 十 年 以 来 ， 相 信 大 家 已 经 从 无 数 电 影 当 中 看 到 间 谍 或 者 银 行 劫 犯 劫 持 安 全 场 所 内 的 监 控 摄 像 机 ， 包 括 停 止 录 制 或 者 设 定 循 环 播 放 ， 从 而 在 不 留 下 任 何 证 据 的 情 况 下 执 行 秘 密 行 动 。 每 当 在 电 影 中 看 到 这 样 的 场 景 ， 大 家 一 定 会 问 自 己 ： 这 样 的 情 况 在 现 实 生 活 中 是 否 存 在 ？ 答 案 是 肯 定 的 ， 而 且 C I A 早 已 经 采 取 了 这 类 举 措 。 维 基 解 密 于 美 国 时 间 8 月 3 日 披 露 了 最 新 一 项 C I A 保 密 项 目 ， 代 号 为 “ D u m b o ” ， 其 中 详 尽 阐 述 了 中 情 局 特 工 如 何 以 好 莱 坞 电 影 方 式 劫 持 并 操 纵 网 络 摄 像 机 与 麦 克 风 ， “ 从 而 在 行 动 当 中 访 问 并 接 管 目 标 计 算 机 。 ”   D u m b o 项 目 采 用 配 备 有 W i n d o w s 黑 客 工 具 的 U 盘 ， 其 可 识 别 出 已 经 安 装 的 网 络 摄 像 机 与 麦 克 风 ， 并 通 过 本 地 或 者 蓝 牙 及 W i F i 等 远 程 方 式 实 现 接 入 。 一 旦 识 别 出 对 应 设 备 ， D u m b o 程 序 允 许 中 情 局 特 工 ： ·   关 闭 所 有 麦 克 风 ·   禁 用 全 部 网 络 适 配 器 ·   利 用 摄 像 记 录 设 备 暂 停 任 何 进 程 ·   选 择 性 破 坏 或 者 删 除 记 录
不 过 ， 实 现 上 述 目 标 仍 需 要 以 下 几 项 前 提 ： ·   由 现 场 特 工 直 接 从 U 盘 运 行 。 ·   D u m b o 项 目 要 求 具 备 S Y S T E M 级 别 运 行 权 限 。 ·   U 盘 必 须 在 行 动 过 程 中 始 终 插 入 系 统 ， 以 对 各 接 入 监 控 设 备 进 行 控 制 。 ·   支 持   3 2 位 W i n d o w s   X P ， W i n d o w s   V i s t a 和 更 新 版 本 的 W i n d o w s 操 作 系 统 ， 但 不 支 持 6 4 位 W i n d o w s   X P 或 X P 之 前 的 W i n d o w s 版 本 。 该 项 目 由 中 情 局 下 辖 物 理 访 问 小 组 （ 简 称 P A G ， 属 于 网 络 情 报 中 心 下 边 特 殊 分 支 机 构 ） 使 用 ， 旨 在 对 现 场 行 动 中 的 目 标 计 算 机 进 行 物 理 访 问 以 获 取 重 要 信 息 。 “ D u m b o ” 泄 露 文 件 地 址 ： h t t p s : / / w i k i l e a k s . o r g / v a u l t 7 / # D u m b o V a u l t   7   C I A 泄 漏 汇 总 维 基 解 密 上 周 发 布 了 另 一 个 C I A 项 目 ， 被 称 为 “ 帝 国 ” （ I m p e r i a l ） ， 它 揭 示 了 3 个 C I A 开 发 的 黑 客 工 具 和 植 入 物 的 细 节 ， 旨 在 针 对 运 行 A p p l e M a c   O S   X 和 不 同 版 本 的 L i n u x 操 作 系 统 的 计 算 机 。 自 3 月 份 以 来 ， 维 基 解 密 已 经 发 布 了 1 9 批 “   V a u l t   7   ” 系 列 ， 下 面 是 E 安 全 整 理 包 括 最 新 和 上 周 的 泄 漏 以 及 以 下 批 次 ： 1 .   D u m b o （ “ 小 飞 象 ” ， 可 以 暂 停 摄 像 头 正 在 使 用 的 进 程 ， 并 且 可 以 破 坏 相 关 任 何 视 频 记 录 ） ； 2 .   I m p e r i a l （ “ 帝 国 ” ， 针 对 运 行 O S X 和 不 同 版 本 的 L i n u x 操 作 系 统 的 计 算 机 ） ； 3 .   U C L   /   R a y t h e o n （ 为 C I A 远 程 开 发 部 门 提 供 技 术 情 报 ） ； 4 .   O u t l a w C o u n t r y （ “ 法 外 之 地 ” ， 入 侵 运 行 有 L i n u x 操 作 系 统 的 计 算 机 ） ； 5 .   E l s a （ “ 艾 尔 莎 ” ， 利 用 W i F i 追 踪 电 脑 地 理 位 置 ） ； 6 .   B r u t a l   K a n g a r o o （ “ 野 蛮 袋 鼠 ” ， 攻 击 网 闸 设 备 和 封 闭 网 络 ） ； 7 .   B o t h a n S p y （ “ 博 萨 间 谍 ” ， 对 S S H 凭 证 进 行 拦 截 与 渗 透 ） 8 .   C h e r r y   B l o s s o m   （ “ 樱 花 ” ， 攻 击 无 线 设 备 的 框 架 ） ； 9 .   P a n d e m i c （ “ 流 行 病 ” ， 文 件 服 务 器 转 换 为 恶 意 软 件 感 染 源 ） ； 1 0 .   A t h e n a （ “ 雅 典 娜 ” ， 恶 意 间 谍 软 件 ， 能 威 胁 所 有 W i n d o w s 版 本 ） ； 1 1 .   A f t e r M i d n i g h t   （ “ 午 夜 之 后 ” ， W i n o d w s 平 台 上 的 恶 意 软 件 框 架 ） ； 1 2 .   A r c h i m e d e s （ “ 阿 基 米 德 ” ， 中 间 人 攻 击 工 具 ）   ； 1 3 .   S c r i b b l e s （ C I A 追 踪 涉 嫌 告 密 者 的 程 序 ） ；
1 4 .   W e e p i n g   A n g e l   （ “ 哭 泣 天 使 ” ， 将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 ） ； 1 5 .   H i v e   （ “ 蜂 巢 ” ， 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 ） ； 1 6 .   G r a s s h o p p e r （ “ 蝗 虫 ” ， 针 对 W i n d o w s 系 统 的 一 个 高 度 可 配 置 木 马 远 控 植 入 工 具 ） ； 1 7 .   M a r b l e   F r a m e w o r k   （ “ 大 理 石 框 架 ” ， 用 来 对 黑 客 软 件 的 开 发 代 码 进 行 混 淆 处 理 、 防 止 被 归 因 调 查 取 证 ） ； 1 8 .   D a r k   M a t t e r （ “ 暗 物 质 ” ， C I A 入 侵 苹 果 M a c 和 i O S 设 备 的 技 术 与 工 具 ）   1 9 .   H i g h R i s e （ “ 摩 天 大 楼 ” ， 通 过 短 信 窃 取 智 能 手 机 数 据 的 工 具 ） 0 4 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 部 分 C I A 的 漏 洞 利 用 工 具 干 货 请 查 收 0 2 C I A 计 划 8 月 开 始 销 毁 已 泄 露 的 相 关 机 密 文 件 0 3 “ 影 子 经 纪 人 ” 真 实 身 份 是 N S A 内 鬼 ？ 0 4 网 络 安 全 的 未 来 ： 主 动 弹 性 0 5 《 速 度 与 激 情 8 》 控 制 汽 车 会 成 为 现 实 ， 这 是 真 的 ！ 0 6 谷 歌 披 露 神 秘 的 以 色 列 间 谍 产 品 公 司 ： E q u u s   T e c h n o l o g i e s 0 7 “ D a r k H o t e l 黑 暗 酒 店 ” A P T 利 用 新 方 法 攻 击 各 类 政 治 目 标 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理