搜索

[4161] 2017-08-11_维基解密曝光：CIA借助“沙发土豆”实时远程监控视频流

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-08-11_维基解密曝光：CIA借助“沙发土豆”实时远程监控视频流 维 基 解 密 曝 光 ： C I A 借 助 “ 沙 发 土 豆 ” 实 时 远 程 监 控 视 频 流 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 1 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 1 1 日 讯 ， 美 国 当 时 时 间 8 月 1 0 日 ， 维 基 解 密 曝 光 新 一 批 V a u l t   7 文 件 ， 揭 露 了 C I A 工 具 “ 沙 发 土 豆 ” （ C o u c h P o t a t o ） 。 C I A 可 借 助 “ 沙 发 土 豆 ” 实 时 远 程 监 控 视 频 流 。 维 基 解 密 写 到 ， “ 沙 发 土 豆 ” 是 一 款 收 集 R T S P / H . 2 6 4 视 频 流 的 远 程 工 具 ， 可 收 集 A V I 格 式 的 视 频 文 件 或 捕 捉 视 频 流 的 静 态 图 片 （ J P G 格 式 ） 。 这 款 工 具 利 用 视 频 f f m p e g 、 图 像 编 码 与 解 码 ， 以 及 R T S P （ 实 时 流 媒 体 协 议 - - - 专 门 控 制 流 媒 体 服 务 器 的 网 络 控 制 协 议 ） 连 接 收 集 视 频 流 。 “ 沙 发 土 豆 ” 依 赖 I C E   v 3   F i r e   a n d   C o l l e c t 加 载 器 运 行 。 “ 沙 发 土 豆 ” 用 户 手 册 详 述 了 网 络 间 谍 如 何 使 用 这 款 工 具 远 程 捕 捉 R T S P / H . 2 6 4 视 频 流 。 用 户 手 册 写 到 ， 为 了 减 少 D L L 二 进 制 的 大 小 ， 许 多 包 含 一 些 多 余 功 能 的 音 频 和 视 频 编 码 解 码 器 已 从 “ 沙 发 土 豆 ” 构 建 的 f f m p e g 中 被 移 除 。 p H a s h （ 图 像 哈 希 算 法 ） 被 并 入 f f m p e g   i m a g e 2   视 音 频 分 离 器 （ D e m u x e r ） ， 以 提 供 图 像 变 化 检 测 功 能 。 “ 沙 发 土 豆 ” 难 以 检 测 ， 它 支 持 无 文 件 “ I C E   v 3   F i r e   a n d   C o l l e c t ” 加 载 器 - - - 内 存 代 码 执 行 （ I C E ） 技 术 。 维 基 解 密 曝 光 的 文 件 未 详 细 说 明 C I A 特 工 如 何 攻 击 目 标 系 统 。 专 家 认 为 ， C I A 可 能 需 要 将 “ 沙 发 土 豆 ” 与 其 它 黑 客 工 具 结 合 渗 透 目 标 系 统 。 “ 沙 发 土 豆 ” 泄 露 文 件 地 址 ： h t t p s : / / w i k i l e a k s . o r g / v a u l t 7 / # C o u c h P o t a t o V a u l t   7   C I A 泄 漏 汇 总 泄 漏 汇 总 维 基 解 密 上 周 发 布 了 另 一 个 C I A 项 目 ， 被 称 为 “ D u m b o ” ， 其 中 详 尽 阐 述 了 中 情 局 特 工 如 何 以 好 莱 坞 电 影 方 式 劫 持 并 操 纵 网 络 摄 像 机 与 麦 克 风 ， “ 从 而 在 行 动 当 中 访 问 并 接 管 目 标 计 算 机 。 ” 自 3 月 份 以 来 ， 维 基 解 密 已 经 发 布 了 2 0 批 “   V a u l t   7   ” 系 列 ， 下 面 是 E 安 全 整 理 包 括 最 新 和 上 周 的 泄 漏 以 及 以 下 批 次 ：
1 .   C o u c h P o t a t o （ “ 沙 发 土 豆 ” ， 实 时 远 程 监 控 视 频 流 ） ； 2 .   D u m b o （ “ 小 飞 象 ” ， 可 以 暂 停 摄 像 头 正 在 使 用 的 进 程 ， 并 且 可 以 破 坏 相 关 任 何 视 频 记 录 ） ； 3 .   I m p e r i a l （ “ 帝 国 ” ， 针 对 运 行 O S X 和 不 同 版 本 的 L i n u x 操 作 系 统 的 计 算 机 ） ； 4 .   U C L   /   R a y t h e o n （ 为 C I A 远 程 开 发 部 门 提 供 技 术 情 报 ） ； 5 .   O u t l a w C o u n t r y （ “ 法 外 之 地 ” ， 入 侵 运 行 有 L i n u x 操 作 系 统 的 计 算 机 ） ； 6 .   E l s a （ “ 艾 尔 莎 ” ， 利 用 W i F i 追 踪 电 脑 地 理 位 置 ） ； 7 .   B r u t a l   K a n g a r o o （ “ 野 蛮 袋 鼠 ” ， 攻 击 网 闸 设 备 和 封 闭 网 络 ） ； 8 .   B o t h a n S p y （ “ 博 萨 间 谍 ” ， 对 S S H 凭 证 进 行 拦 截 与 渗 透 ） 9 .   C h e r r y   B l o s s o m   （ “ 樱 花 ” ， 攻 击 无 线 设 备 的 框 架 ） ； 1 0 .   P a n d e m i c （ “ 流 行 病 ” ， 文 件 服 务 器 转 换 为 恶 意 软 件 感 染 源 ） ； 1 1 .   A t h e n a （ “ 雅 典 娜 ” ， 恶 意 间 谍 软 件 ， 能 威 胁 所 有 W i n d o w s 版 本 ） ； 1 2 .   A f t e r M i d n i g h t   （ “ 午 夜 之 后 ” ， W i n o d w s 平 台 上 的 恶 意 软 件 框 架 ） ； 1 3 .   A r c h i m e d e s （ “ 阿 基 米 德 ” ， 中 间 人 攻 击 工 具 ）   ； 1 4 .   S c r i b b l e s （ C I A 追 踪 涉 嫌 告 密 者 的 程 序 ） ； 1 5 .   W e e p i n g   A n g e l   （ “ 哭 泣 天 使 ” ， 将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 ） ； 1 6 .   H i v e   （ “ 蜂 巢 ” ， 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 ） ； 1 7 .   G r a s s h o p p e r （ “ 蝗 虫 ” ， 针 对 W i n d o w s 系 统 的 一 个 高 度 可 配 置 木 马 远 控 植 入 工 具 ） ； 1 8 .   M a r b l e   F r a m e w o r k   （ “ 大 理 石 框 架 ” ， 用 来 对 黑 客 软 件 的 开 发 代 码 进 行 混 淆 处 理 、 防 止 被 归 因 调 查 取 证 ） ； 1 9 .   D a r k   M a t t e r （ “ 暗 物 质 ” ， C I A 入 侵 苹 果 M a c 和 i O S 设 备 的 技 术 与 工 具 ）   2 0 .   H i g h R i s e （ “ 摩 天 大 楼 ” ， 通 过 短 信 窃 取 智 能 手 机 数 据 的 工 具 ） 1 1 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 C I A 如 何 进 行 物 理 入 侵 ？ V a u l t 7   “ D u m b o ” 项 目 被 维 基 解 密 曝 光
0 2 维 基 解 密 曝 第 1 8 批 V a u l t   7 文 件 ： C I A “ 帝 国 ” 项 目 0 3 维 基 解 密 ： “ 雷 鸟 ” 为 C I A 远 程 开 发 部 门 提 供 技 术 情 报 0 4 维 基 解 密 ： C I A 出 品 不 联 网 也 可 窃 取 数 据 工 具 - H i g h R i s e 0 5 维 基 解 密 ： C I A 恶 意 软 件 直 指 S S H ， W i n d o w s 与 L i n u x 双 双 中 招 0 6 维 基 解 密 ： C I A 开 发 “ O u t l a w C o u n t r y ” 入 侵 L i n u x 系 统 0 7 维 基 解 密 曝 C I A 新 杀 器 ： E L S A 利 用 W i F i 追 踪 电 脑 地 理 位 置 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理