搜索

[4899] 2018-03-08_就要买！以色列强势求购美国0Day利用工具

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-16
2018-03-08_就要买！以色列强势求购美国0Day利用工具 就 要 买 ！ 以 色 列 强 势 求 购 美 国 0 D a y 利 用 工 具 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 8 日 讯   据 美 媒 曝 光 的 一 封 信 函 揭 露 ， 以 色 列 政 府 2 0 1 5 年 曾 直 截 了 当 向 多 家 美 国 网 络 公 司 发 送 电 子 邮 件 ， 表 达 其 购 买 黑 客 工 具 的 意 向 。 经 证 实 ， 至 少 有 5 家 美 国 公 司 收 到 这 封 邮 件 。 但 据 多 名 消 息 人 士 透 露 ， 收 件 人 不 止 这 5 家 公 司 。 通 过 这 封 信 件 可 以 瞥 见 以 色 列 政 府 机 构 如 何 接 近 发 现 、 、 开 发 及 销 售   0 D a y   利 用 工 具 的 研 究 人 员 。 众 所 周 知 ， 0 D a y   利 用 工 具 很 敏 感 ， 是 相 当 昂 贵 的 黑 客 工 具 ， 能 被 用 来 入 侵 智 能 手 机 、 计 算 机 和 浏 览 器 。 虽 然 这 封 信 使 用 的 是 政 府 致 以 潜 在 承 包 商 的 标 准 信 息 请 求 （ R F I ） 口 吻 ， 但 收 件 人 却 为 多 家 美 国 公 司 ， 而 这 些 公 司 此 前 与 以 色 列 政 府 毫 无 瓜 葛 。 一 名 收 件 人 表 示 ， 由 于 他 们 从 事 的 行 业 比 较 敏 感 ， 因 此 整 件 事 显 得 非 同 寻 常 。 另 一 名 不 愿 透 露 姓 名 的 消 息 人 士 也 透 露 ， 他 此 前 未 与 发 件 人 或 以 色 列 政 府 人 员 接 触 过 。 据 推 测 ， 以 色 列 此 前 可 能 进 行 了 一 番 市 场 调 研 工 作 。 内 部 资 源 有 限 ， 放 眼 于 境 外 提 供 商 内 部 资 源 有 限 ， 放 眼 于 境 外 提 供 商
以 色 列 本 是 拦 截 和 黑 客 商 业 领 域 的 佼 佼 者 ， 但 据 以 色 列 某 消 息 人 士 透 露 ， 以 色 列 的 安 全 研 究 人 员 有 限 ， 因 此 以 色 列 政 府 选 择 接 触 外 国 提 供 商 。 封 信 中 ， 以 色 列 政 府 国 防 部 （ 简 称 G O I - M O D ） 表 示 对 供 执 法 机 构 和 安 全 机 构 用 于 各 种 目 标 平 台 和 技 术 的 先 进 漏 洞 研 发 和 0 D a y   漏 洞 感 兴 趣 。 以 色 列 国 防 部 要 求 美 国 公 司 提 供 报 价 和 预 期 供 应 时 间 ， 此 外 ， 还 要 求 这 些 网 络 公 司 回 答 以 下 几 个 问 题 ： 专 营 哪 些 平 台 ？ 是 否 从 分 包 商 处 购 买 漏 洞 利 用 工 具 ？ 是 否 会 发 布 漏 洞 警 告 ？ 采 用 怎 样 的 漏 洞 报 告 政 策 ？ 信 中 提 供 的 电 子 邮 箱 属 于 当 时 就 职 于 以 色 列 国 防 部 驻 美 使 团 的 一 名 工 作 人 员 。 W H O I S   查 询 数 据 显 示 ， 该 邮 箱 域 名 “ g o i m o d . c o m ” 自 2 0 0 1 年 以 来 注 册 在 以 色 列 政 府 名 下 。 2 0 1 5 年 底 之 前 ， 该 域 名 为 以 色 列 国 防 部 驻 纽 约 使 团 所 用 ， 该 使 团 此 后 改 用 域 名 m i s s i o n - n y . m o d . g o v . i l 。 小 众 网 络 安 全 市 场 小 众 网 络 安 全 市 场 “ 淘 金 淘 金 ” 热 热 多 国 政 府 都 在 使 用 黑 客 工 具 追 踪 罪 犯 和 恐 怖 分 子 ， 这 已 是 秘 而 不 宣 的 事 实 。 存 在 某 些 政 府 机 构 会 安 排 国 家 情 报 机 构 内 部 的 高 度 专 业 化 团 队 开 发 这 些 黑 客 工 具 ， 有 时 会 从 其 它 鲜 为 人 知 的 公 司 处 购 买 。 加 密 使 得 传 统 的 监 控 技 术 更 难 以 追 踪 犯 罪 分 子 ， 例 如 通 过 电 信 公 司 或 互 联 网 提 供 商 进 行 窃 听 。 这 样 一 来 ， 一 些 政 府 不 得 不 在 刑 事 调 查 和 情 报 行 动 中 使 用 黑 客 工 具 访 问 数 据 。 这 些 现 状 催 生 了 处 于 “ 灰 色 地 带 ” 的 小 众 网 络 安 全 市 场 。 以 色 列 显 然 希 望
从 该 市 场 挖 掘 资 源 。 包 括 震 网 （ S t u x n e t ） 行 动 在 内 的 许 多 先 进 网 络 渗 透 行 动 均 建 立 在 漏 洞 利 用 工 具 的 基 础 上 。 漏 洞 被 发 现 之 后 ， 开 发 公 司 一 般 会 更 新 软 件 ， 但 绝 大 多 数 软 件 更 新 可 能 需 花 上 数 月 或 数 年 的 时 间 。 自 斯 诺 登 曝 光 的 机 密 文 件 引 来 全 球 关 注 后 ， N S A 大 规 模 监 控 案 例 说 明 ， 一 家 投 入 数 千 个 小 时 研 究 漏 洞 ， 并 开 发 漏 洞 利 用 恶 意 软 件 的 专 业 机 构 如 何 肆 意 横 行 。 黑 客 公 司 和 不 同 国 家 的 执 法 机 构 通 常 会 进 行 漏 洞 和 黑 客 工 具 的 交 易 活 动 ， 这 类 黑 客 公 司 包 括 以 色 列 黑 客 公 司   N S O   G r o u p   或 意 大 利   H a c k i n g   T e a m 。 尽 管 黑 客 技 术 是 一 个 严 受 监 控 的 出 口 领 域 ， 但 此 类 技 术 仍 多 次 被 发 现 为 某 些 国 家 所 用 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 6 8 7 2 3 3 3 9 . s h t m l 推 荐 阅 读 ： 以 色 列 公 司 ： i P h o n e 、 华 为 、 中 兴 等 手 机 统 统 可 破 以 色 列 工 控 系 统 网 络 安 全 措 施 及 其 启 示 以 色 列 W i F i 拦 截 神 器 ， 7 0 0 米 范 围 内 可 同 时 攻 击 5 0 台 设 备 以 色 列 网 络 人 才 充 裕 ， 为 何 军 队 却 伤 透 脑 筋 ？ 以 色 列 黑 客 — > 俄 罗 斯 卡 巴 斯 基 — > 美 国 网 络 武 器 美 国 G A O 定 义 改 变 世 界 的 五 大 技 术 ： 包 括 A I 与 区 块 链 爆 料   |   “ 匿 名 ” 浏 览 器   T o r   跟 美 国 政 府 十 年 情 缘 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理