搜索

[4604] 2017-12-06_2017法国巴黎军警装备展：加密通讯监控产品纵览

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-12-06_2017法国巴黎军警装备展：加密通讯监控产品纵览 2 0 1 7 法 国 巴 黎 军 警 装 备 展 ： 加 密 通 讯 监 控 产 品 纵 览 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 6 日 讯   1 1 月 下 旬 ， 法 国 巴 黎 国 际 军 警 装 备 展 M i l i p o l 大 会 为 普 通 智 能 手 机 用 户 带 来 了 一 些 好 消 息 ： 应 用 软 件 W h a t s A p p 与 S i g n a l 拥 有 极 高 的 隐 私 保 护 能 力 。 监 控 机 构 要 获 取 用 户 数 据 相 当 有 难 度 ， 现 有 的 “ 入 侵 ” 也 只 能 利 用 不 安 全 的 W i F i 。 各 新 锐 监 控 方 案 供 应 商 在 交 流 中 普 遍 认 为 ： 惟 一 真 正 有 效 的 端 到 端 加 密 消 息 获 取 方 式 ， 只 能 是 在 目 标 智 能 手 机 上 安 装 真 正 有 效 的 端 到 端 加 密 消 息 获 取 方 式 ， 只 能 是 在 目 标 智 能 手 机 上 安 装 恶 意 软 件 恶 意 软 件 。 更 具 体 地 讲 应 该 是 迫 使 目 标 接 入 流 氓 W i F i 热 点 ， 而 后 再 伺 机 发 动 攻 击 。 即 使 是 目 前 最 强 大 、 最 具 智 慧 的 间 谍 人 士 ， 也 很 难 利 用 自 己 的 工 具 完 成 加 密 消 息 入 侵 。 要 对 W h a t s A p p 加 以 监 控 ， 往 往 需 要 对 应 用 程 序 本 身 或 者 移 动 设 备 进 行 攻 击 ， 这 通 常 要 求 黑 客 使 用 他 人 不 知 晓 的 安 全 漏 洞 ， 即 所 谓 “ 零 日 漏 洞 ” 。 这 类 漏 洞 价 值 极 高 ， 例 如 苹 果 i P h o n e 手 机 上 的 零 日 漏 洞 甚 至 开 价 1 0 0 万 美 元 以 上 。 市 场 上 现 有 的 加 密 通 信 监 控 产 品 市 场 上 现 有 的 加 密 通 信 监 控 产 品 为 了 对 W h a t s A p p 加 以 监 控 ， 目 前 存 在 各 种 各 样 的 恶 意 软 件 传 输 机 制 （ M i l i p o l 大 会 上 称 其 为 ‘ 木 马 ’ ） ， 可 以 静 默 方 式 安 装 在 设 备 上 。 目 前 很 多 人 将 W i F i 视 为 可 乘 之 机 ： 建 立 拦 截 热 点 、 检 测 值 得 关 注 的 设 备 ， 迫 使 其 加 入 恶 意 网 络 ， 最 终 发 起 实 际 攻 击 。 有 些 厂 商 甚 至 在 基 本 W i F i 攻 击 的 基 础 上 提 供 其 它 更 加 惊 人 的 功 能 。
A l m e n t a 公 司 的 公 司 的 W i N A - P 产 品 产 品 例 如 ， 用 户 可 利 用 保 加 利 亚 的 A l m e n t a 公 司 的 W i N A - P 产 品 对 目 标 发 起 一 系 列 攻 击 。 A l m e n t a 公 司 面 向 A n d r o i d 与 i O S 设 备 提 供 有 效 载 荷 软 件 包 ， 并 对 其 中 的 F a c e b o o k 、 W h a t s A p p 、 T e l e g r a m 以 及 S k y p e 消 息 进 行 “ 数 据 提 取 ” 。 A l m e n t a 多 种 W i F i 攻 击 方 案 在 M i l i p o l 大 会 上 公 开 出 售 该 公 司 还 提 供 网 络 钓 鱼 功 能 ： 设 置 虚 拟 登 陆 页 面 ， 诈 骗 用 户 为 F a c e b o o k 及 谷 歌 等 帐 户 输 入 用 户 名 与 密 码 。 通 过 发 送 “ 随 机 消 息 ” 的 方 式 确 定 符 合 自 身 攻 击 标 准 的 目 标 i C l o u d 或 A n d r o i d 帐 户 。 A l m e n t a 公 司 宣 称 ， 其 产 品 能 够 在 5 0 0 米 外 ， 同 时 对 5 0 个 目 标 ， 完 成 上 述 操 作 。 两 位 知 情 人 士 表 示 ， A l m e n t a 公 司 采 用 的 W i F i 技 术 并 非 原 创 ， 而 是 来 自 以 色 列 监 控 领 域 的 其 它 厂 商 ， 包 括 由 拦 截 技 术 专 家 塔 尔 · 迪 里 安 建 立 的 W i S p e a r 公 司 以 及 W i S p e a r 的 竞 争 对 手 J e n o v i c e 公 司 。 这 两 家 公 司 的 W i F i 攻 击 范 围 可 通 过 功 能 强 大 的 放 大 器 延 伸 至 1 公 里 水 平 。 但 这 项 技 术 的 实 现 成 本 从 1 0 0 万 美 元 到 3 0 0 万 美 元 不 等 W i S p e a r   公 司 公 司 W i S p e a r   公 司 的 声 明 则 较 A l m e n t a 更 为 低 调 。 该 公 司 展 示 了 类 似 “ 中 间 人 ” 形 式 的 窥 探 技 术 ， 即 需 要 依 靠 其 它 方 面 提 供 必 要 的 漏 洞 与 木 马 。 W i S p e a r 的 中 间 人 攻 击 方 法 大 多 数 攻 击 距 离 可 达 到 2 0 0 米 。 但 树 木 、 建 筑 物 等 简 单 障 碍 物 都 可 能 限 制 攻 击 能 力 ， 因 此 需 要 更 为 稳 定 的 连 接 通 过 W i F i 在 手 机 上 完 成 间 谍 工 具 的 安 装 过 程 。 其 他 提 供 类 似 其 他 提 供 类 似 W i F i 技 术 的 厂 商 技 术 的 厂 商 其 它 实 例 也 进 一 步 证 明 了 W i F i 确 实 是 当 前 最 理 想 的 加 密 通 信 入 侵 方 式 ， 同 类 竞 争 技 术 厂 商 包 括 来 自 以 色 列 的 R a y z o n e 、 W i n t e g o 。
本 届 M i l i p o l 大 会 只 有 少 数 供 应 商 真 正 生 产 木 马 。 其 一 为 市 值 1 0 亿 美 元 的 以 色 列 间 谍 产 品 公 司 N S O ， 另 一 家 则 为 Q   C y b e r T e c h n o l o g i e s 公 司 。 后 者 的 产 品 已 经 出 现 在 墨 西 哥 以 及 阿 拉 伯 联 合 酋 长 国 。 第 三 家 木 马 供 应 商 为 H a c k i n g   T e a m ， 这 家 意 大 利 公 司 曾 于 2 0 1 5 年 遭 遇 入 侵 。 H a c i n g   T e a m 与 Q 双 方 都 没 有 在 本 次 大 会 上 派 出 可 接 受 采 访 的 发 言 人 。 “ W i F i 监 管 方 案 监 管 方 案 ” 还 有 哪 些 不 足 ？ 还 有 哪 些 不 足 ？ 网 络 安 全 专 家 们 表 示 ， 供 应 商 宣 称 其 能 够 提 供 强 大 的 令 人 难 以 置 信 的 监 控 工 具 ， 但 实 际 上 加 入 W i F i 网 络 本 身 难 度 不 算 高 。 另 一 方 面 ， 人 们 对 于 厂 商 所 宣 传 的 有 效 距 离 抱 有 怀 疑 态 度 。 目 前 存 在 一 些 众 所 周 知 的 方 法 ， 可 迫 使 手 机 接 入 特 定 W i F i 热 点 。 例 如 ， 拦 截 设 备 ， 模 拟 其 会 优 先 试 图 加 入 哪 些 W i F i 网 络 。 对 于 其 它 更 为 主 动 的 攻 击 活 动 ， 甚 至 可 能 会 阻 塞 已 经 接 入 合 法 W i F i 的 设 备 ， 从 而 迫 使 其 寻 找 其 它 连 接 。 接 下 来 ， 目 标 设 备 会 被 吸 引 至 流 氓 、 克 隆 网 络 处 。 伯 克 利 大 学 国 际 计 算 机 科 学 研 究 所 计 算 机 安 全 高 级 研 究 员 尼 古 拉 斯 · 韦 弗 也 认 同 监 控 厂 商 将 W i F i 作 为 攻 击 载 体 的 方 式 ， 并 补 充 称 “ 考 虑 到 A n d r o i d 手 机 的 普 及 度 已 经 非 常 高 ， 这 确 实 是 一 种 入 侵 目 标 的 好 办 法 。 ” 但 他 对 A l m e n t a 公 司 的 广 告 宣 传 不 以 为 然 ， 认 为 A l m e n t a 只 是 利 用 一 些 现 成 的 工 具 ， 同 时 辅 以 定 向 天 线 、 部 分 定 制 成 果 （ 图 形 用 户 界 面 ） ， 而 后 以 高 价 进 行 销 售 。 网 络 安 全 企 业 R e d   M e s a 公 司 创 始 人 德 鲁 · 波 特 也 表 示 ， 5 0 0 米 的 控 制 范 围 有 些 夸 大 其 词 。 韦 弗 建 议 任 何 警 惕 此 类 攻 击 的 用 户 仅 使 用 包 含 强 密 码 的 W i F i 网 络 。 “ 如 果 W i F i 密 码 缺 少 合 理 的 随 机 性 与 长 度 ， 那 么 其 就 不 能 算 是 强 密 码 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 6 0 2 5 3 9 2 0 . s h t m l 推 荐 阅 读 ：
您 的 通 信 可 能 被 监 控 ！ 黑 客 用 硬 件 9 秒 破 解 G S M   A 5 加 密 算 法 以 色 列 W i F i 拦 截 神 器 ， 7 0 0 米 范 围 内 可 同 时 攻 击 5 0 台 设 备 维 基 解 密 曝 C I A 新 杀 器 ： E L S A 利 用 W i F i 追 踪 电 脑 地 理 位 置 全 球 机 场 免 费 W i F i 密 码 地 图 1 4 项 世 界 最 顶 尖 互 联 网 科 技 成 果 发 布 ： 中 国 占 8 项 2 0 1 7 年 最 牛 安 卓 木 马 S w i t c h e r 来 袭   伪 装 成 百 度 客 户 端 和 W I F I 万 能 钥 匙 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理