搜索

[7839] 2014-03-04_意大利公司HackingTeam向21个国家贩卖间谍软件

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2014-03-04_意大利公司HackingTeam向21个国家贩卖间谍软件 意 大 利 公 司 H a c k i n g   T e a m 向 2 1 个 国 家 贩 卖 间 谍 软 件 F r e e B u f   2 0 1 4 - 0 3 - 0 4 作 者   p y n w o l f 通 过 在 软 件 、 系 统 、 移 动 设 备 中 留 有 的 后 门 进 行 监 测 ， 进 一 步 导 致 个 人 的 隐 私 和 安 全 受 到 侵 犯 。 是 的 ， 在 这 里 我 们 要 说 的 是 监 控 ， 但 是 这 次 我 们 提 及 的 并 不 是 N S A ， 我 没 有 嘲 讽 的 意 思 。 相 反 ， 在 这 里 ， 一 些 无 视 人 权 并 且 技 术 落 后 的 国 家 反 而 可 能 是 “ 罪 魁 祸 首 ” ， 因 为 显 然 他 们 是 利 用 商 业 间 谍 软 件 ， 却 实 行 监 控 作 用 。 当 然 在 这 里 我 们 不 得 不 说 ， 这 种 伎 俩 或 许 在 一 些 知 名 间 谍 机 构 已 是 明 日 黄 花 ， 比 如 N S A ( 美 )   ， 再 比 如 G C H Q ( 英 ) 。 C i t i z e n   l a b ， 一 家 非 营 利 性 的 研 究 型 实 验 室 。 他 们 已 经 在 2 1 个 国 家 地 区 发 现 了 由 H a c k i n g T e a m 这 一 公 司 开 发 的 远 程 工 具 的 使 用 痕 迹 ， 包 括 埃 塞 俄 比 亚 ， 苏 丹 ， 阿 塞 拜 疆 和 沙 特 阿 拉 伯 等 。 尽 管 该 公 司 早 在 2 0 1 3 年 就 否 认 他 们 有 过 如 此 行 径 。   H a c k i n g   T e a m (   h t t p : / / w w w . h a c k i n g t e a m . i t / ) 也 被 称 为 H T   S . r . l ， 是 意 大 利 的 一 家 公 司 。 因 其 强 大 的 监 控 软 件 R e m o t e   C o d e   S y s t e m ( R C S ) 而 出 名 ， 该 软 件 销 售 给 各 国 政 府 和 执 法 机 构 。 H a c k i n g   T e a m 的 资 深 大 律 师 E r i c   R a b e 表 示 ， 该 公 司 并 没 有 将 其 产 品 提 供 给 任 何 “ 专 制 政 权 ” 。 “ 在 专 制 政 权 这 一 问 题 上 ， 我 代 表 H a c k i n g   T e a m 声 明 ， 我 们 的 软 件 从 来 没 有 卖 给 过 被 欧 盟 、 美 国 、 北 约 以 及 其 他 类 似 国 际 政 府 和 组 织 列 入 黑 名 单 的 的 任 何 “ 专 制 政 权 ” 。 ” 当 远 程 控 制 系 统 （ R C S ） 被 用 于 感 染 电 脑 或 是 移 动 设 备 ， 从 而 进 行 秘 密 监 控 ， 此 时 R S C 便 是 一 种 恶 意 软 件 ， 甚 至 可 以 被 定 义 为 “ 犯 罪 工 具 ” 。 该 公 司 表 示 ， 他 们 的 木 马 程 序 一 旦 被 安 装 在 受 害 者 的 计 算 机 里 ， 就 可 以 拦 截 包 含 电 子 邮 件 和 S k y p e 语 音 通 话 在 内 的 加 密 通 信 。 此 外 R S C 还 可 以 在 用 户 不 知 情 的 情 况 下 打 开 摄 像 头 和 麦 克 风 ， 从 而 对 用 户 进 行 现 场 般 的 窥 视 。 此 处 链 接 两 篇 F r e e b u f 之 前 发 布 的 文 章 教 你 怎 样 关 闭 W i n d o w s 的 摄 像 头 指 示 灯 破 解 苹 果 M a c B o o k 摄 像 头 进 行 秘 密 监 控 ( 点 击 下 方 阅 读 原 文 可 查 看 链 接 ) H a c k i n g   T e a m 突 出 的 宣 传 了 他 们 的 R C S 软 件 是 “ 难 以 追 踪 的 ” ， 并 且 可 以 远 程 安 装 。 他 们 声 称 ， 可 以 将 监 控 对 象 扩 展 到 数 以 万 计 ， 但 是 并 没 有 这 么 做 。 同 时 表 示 他 们 的 R C S 在 苹 果 、 安 卓 、 塞 班 和 黑 莓 这 几 种 移 动 设 备 上 都 可 以 部 署 。
“ H a c k i n g   T e a m 上 面 提 到 了 一 个 数 以 万 计 的 数 字 ， 其 意 有 两 方 面 ， 一 方 面 似 乎 是 意 在 安 抚 公 众 和 他 潜 在 的 客 户 ， 表 示 通 过 他 们 有 效 的 调 查 和 他 们 客 户 的 自 律 ， 他 们 的 产 品 并 不 侵 犯 人 权 。 ” C i t i z e n   l a b 的 研 究 人 员 在 报 告 中 说 明 ， “ 另 一 方 面 他 们 进 一 步 是 在 推 销 其 R C S 产 品 的 不 可 追 踪 性 ， 但 从 我 们 的 研 究 看 来 ， 其 所 谓 的 这 两 点 简 直 是 滑 天 下 之 大 稽 。 ” C i t i z e n   L a b 的 研 究 人 员 通 过 代 理 服 务 器 间 谍 网 络 已 经 发 现 了 远 程 控 制 系 统 （ R C S ） ， 当 然 令 人 讽 刺 的 是 c k i n g   T e a m 称 这 一 远 程 控 制 系 统 是 “ 无 法 追 查 的 ” 。 “ 我 们 的 研 究 表 明 ， R S C 基 本 上 是 采 用 代 理 链 技 术 ， 一 种 类 似 于 T o r 的 匿 名 解 决 方 式 ， 使 用 多 跳 来 实 现 匿 名 信 息 的 目 的 。 ” C i t i z e n   L a b 的 报 告 中 指 出 ， “ 纵 使 它 采 用 了 这 种 技 术 ， 我 们 仍 然 可 以 通 过 一 种 专 门 特 殊 的 分 析 技 术 来 追 溯 多 个 代 理 链 的 源 头 ”   C i t i z e n   L a b 的 研 究 人 员 解 释 说 。 在 通 过 对 H a c k i n g   T e a m 的 代 理 链 源 头 进 行 基 本 的 分 析 和 追 溯 ， 研 究 人 员 怀 疑 涉 及 2 1 个 国 家 政 府 都 正 在 使 用 R C S 或 者 曾 经 使 用 过 R C S ， 它 们 分 别 是 ： 阿 塞 拜 疆 、 哥 伦 比 亚 、 埃 及 、 埃 塞 俄 比 亚 、 匈 牙 利 、 哈 萨 克 斯 坦 、 韩 国 、 马 来 西 亚 、 墨 西 哥 、 摩 洛 哥 、 尼 日 利 亚 、 阿 曼 、 巴 拿 马 、 波 兰 、 沙 特 阿 拉 伯 、 苏 丹 、 泰 国 、 土 耳 其 、 阿 联 酋 、 乌 兹 别 克 斯 坦 ， 当 然 少 不 了 的 是 H a c k i n g   T e a m 所 在 国 家 意 大 利 。 政 府 使 用 这 种 工 具 的 初 衷 是 政 治 优 势 而 不 是 进 行 执 法 行 动 。 据 C i t i z e n   L a b 的 研 究 人 员 表 明 ， 头 号 嫌 疑 人 就 是 埃 塞 俄 比 亚 政 府 ， 他 们 使 用 H a c k i n g   T e a m 所 提 供 的 工 具 在 美 国 欧 洲 进 行 间 谍 工 作 ， 许 多 记 者 被 监 控 。 H a c k i n g   T e a m 对 C i t i z e n   L a b 声 明 ： “ 我 们 已 经 成 立 了 专 家 团 队 和 法 律 顾 问 ， 他 们 将 对 在 我 们 的 产 品 进 行 全 面 审 查 ， 并 直 接 对 于 我 们 销 售 的 产 品 进 行 拟 议 并 负 责 。 ” 然 而 F B I ， 负 责 调 查 计 算 机 犯 罪 ， 拒 绝 对 C i t i z e n   L a b 公 开 相 关 信 息 。 但 是 一 名 电 子 前 沿 基 金 会 （ E F F ） 的 评 论 家 同 时 也 是 一 位 在 监 控 方 面 的 专 家 E v a   G a l p e r i n 提 出 疑 问 ： “ 如 果 埃 塞 俄 比 亚 不 是 H a c k i n g   T e a m 的 客 户 ， 那 么 我 想 知 道 H a c k i n g   T e a m 的 工 具 是 怎 么 被 利 用 监 控 埃 塞 俄 比 亚 记 者 的 。 ”
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理