搜索

[8476] 2014-12-08_揭秘网络战军火商Vupen：0day在手，天下我有

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-12-08_揭秘网络战军火商Vupen：0day在手，天下我有 揭 秘 网 络 战 军 火 商 V u p e n ： 0 d a y 在 手 ， 天 下 我 有 F r e e B u f   2 0 1 4 - 1 2 - 0 8 在 广 义 的 入 侵 技 术 领 域 中 ， 攻 击 者 不 断 被 媒 体 、 隐 私 保 护 主 义 者 或 偶 尔 法 院 系 统 口 诛 笔 伐 ， 然 而 一 家 公 司 却 可 以 置 身 事 外 ， 摆 脱 干 系 ， 它 就 是 V u p e n   S e c u r i t y — — 被 誉 为 恶 意 软 件 中 的 “ 金 童 ” ， 帮 助 政 府 机 构 打 击 恐 怖 主 义 。 从 某 种 意 义 上 来 说 ， V u p e n   S e c u r i t y 可 能 是 这 个 行 业 最 “ 成 功 ” 的 军 火 商 。 V u p e n 发 家 史 发 家 史 总 部 设 在 法 国 地 中 海 沿 岸 的 蒙 彼 利 埃 ， 由 顶 级 漏 洞 利 用 研 究 员 兼 董 事 长   C h a o u k i   B e k r a r 创 建 的 V u p e n 今 年 度 过 其 十 周 年 的 生 日 。 这 家 公 司 起 初 并 非 特 意 与 执 法 部 门 和 情 报 机 构 交 易 0 - d a y 漏 洞 。 它 更 像 是 N e t r a g a r d 之 类 的 传 统 网 络 设 备 供 应 商 ， 测 试 客 户 软 件 中 的 的 b u g 并 提 供 纯 防 御 性 的 网 络 工 具 。 随 着 时 间 的 推 移 ， B e k r a r 的 脑 海 中 浮 现 出 一 个 更 棒 的 创 意 。 为 什 么 不 销 售 利 用 漏 洞 的 攻 击 系 统 ？ 愿 意 买 单 的 客 户 ： 政 府 机 构 ， 可 以 利 用 它 来 定 位 、 监 控 以 及 抓 捕 恐 怖 分 子 和 犯 罪 分 子 ； 其 他 的 公 司 ， 如 老 牌 网 络 战 军 火 商 G a m m a   G r o u p   I n t e r n a t i o n a l ， 在 上 世 纪 9 0 年 代 已 经 涉 足 这 个 市 场 ， 而 H a c k i n g   T e a m 在 2 0 0 3 年 就 开 始 进 军 ， 后 来 还 有 许 多 其 他 的 公 司 纷 纷 效 仿 。 问 题 是 V u p e n 能 否 在 竞 争 中 脱 引 而 出 。 B e k r a r 坚 信 他 们 可 以 做 到 。 B e k r a r 认 为 其 他 公 司 在 这 个 领 域 失 利 的 主 要 原 因 是 过 度 依 赖 于 第 三 方 的 黑 客 来 寻 找 0 - d a y 漏 洞 。 这 类 公 司 仅 仅 扮 演 了 经 纪 人 的 角 色 。 相 比 之 下 ， V u p e n 内 部 漏 洞 研 究 团 队 （ V R T ） 独 自 完 成 漏 洞 挖 掘 过 程 中 的 繁 杂 工 作 。 这 项 技 能 成 为 了 当 今 公 司 赖 以 生 存 的 基 础 ， 通 过 “ 吸 引 眼 球 ” 的 方 式 来 展 示 自 身 实 力 。 P w n 2 O w n 比 赛 上 大 放 异 彩 比 赛 上 大 放 异 彩 早 在 2 0 0 7 年 ， 一 个 名 为 D r a g o s   R u i u 家 伙 提 出 举 办 年 度 黑 客 马 拉 松 的 想 法 ， 旨 在 挑 战 苹 果 备 受 赞 誉 的 “ 无 洞 可 入 ” 的 神 话 。 这 项 赛 事 被 称 为 P w n 2 O w n ， 由 H e w l e t t   P a c k a r d 出 资 赞 助 并 在 温 哥 华 的 C a n S e c W e s t 举 办 。 在 这 项 赛 事 中 ， 黑 客 们 确 实 找 到 了 S a f a r i 和 i O S 中 一 些 令 人 难 以 启 齿 的 脆 弱 点 。 自 2 0 0 8 年 以 后 ， P w n 2 O w n 扩 大 了 攻 击 范 围 ， 不 局 限 于 苹 果 公 司 。 攻 击 成 功 的 黑 客 会 因 发 现 漏 洞 并 提 交 给 供 应 商 用 于 修 复 而 获 得 现 金 奖 励 。
2 0 1 1 年 ， V u p e n 横 冲 出 世 ， 并 开 始 打 破 常 规 。 恰 巧 在 成 立 的 第 一 年 ， V u p e n 挖 掘 并 利 用 了 苹 果 M a c 操 作 系 统 中 一 个 先 前 不 知 道 的 0 - d a y 漏 洞 。 P w n 2 O w n 官 方 站 出 来 并 准 备 好 支 票 予 以 奖 励 。 可 是 B e k r a r   及 其 公 司 却 说 “ 没 门 ” - 对 于 V u p e n 自 己 的 客 户 来 说 ， 漏 洞 本 身 的 价 值 远 不 止 于 此 。 V u p e n 连 续 在 连 续 在 2 0 1 2 年 和 年 和 2 0 1 3 年 年 P w n 2 O w n 上 夺 得 第 一 名 。 上 夺 得 第 一 名 。 2 0 1 3 年 ， 谷 歌 在 C o n s S e c W e s t 举 办 了 自 己 的 黑 客 大 赛 ， 让 所 有 的 参 赛 者 来 攻 击 它 的 C h r o m e   O S 。 两 个 团 队 取 得 了 成 功 并 分 别 获 得 了 6 0 , 0 0 0 美 元 的 支 票 。 但 接 下 来 发 生 的 事 情 却 颇 具 传 奇 色 彩 。 在 P w n 2 O w n 上 ， V u p e n 独 家 剖 析 了 C h r o m e ， 还 在 O S 中 也 发 现 了 更 多 的 致 命 缺 陷 。 但 V u p e n 拒 绝 了 谷 歌 的 现 金 奖 励 ， 同 时 回 绝 了 提 交 相 关 技 术 或 协 助 开 发 补 丁 的 多 次 请 求 （ 小 编 ： 有 洞 就 是 任 性 啊 ！ ！ ！ ） 。 不 管 谷 歌 如 何 威 逼 利 诱 ， B e k r a r 都 拒 绝 妥 协 ， 坚 持 认 为 他 和 他 的 团 队 所 完 成 的 事 情 能 够 给 V u p e n 客 户 带 来 更 多 的 价 值 （ 当 然 也 给 V u p e n 带 来 更 多 的 价 值 ） 。 今 年 当 V u p e n 再 次 问 鼎 时 ， 他 们 突 然 变 得 大 度 起 来 ， 将 所 有 的 0 - d a y 漏 洞 共 享 给 相 关 的 公 司 ， 帮 助 他 们 修 复 问 题 。 V u p e n 防 护 菜 单 上 的 服 务 防 护 菜 单 上 的 服 务 V u p e n 仍 通 过 威 胁 防 护 计 划 （ T P P ） 向 客 户 推 销 防 护 解 决 方 案 。 客 户 主 要 包 括 政 府 机 构 和 公 司 ， 并 必 须 严 格 遵 守 与 V u p e n 签 订 的 保 密 协 议 。 T P P 客 户 在 每 年 订 阅 方 式 上 可 以 通 过 支 付 6 位 数 的 美 元 来 选 择 基 本 、 加 强 或 综 合 服 务 。 但 这 只 是 入 会 费 ， 仅 仅 获 得 了 从 菜 单 中 选 购 的 资 格 。 用 于 入 侵 苹 果 、 谷 歌 、 安 卓 或 流 行 软 件 的 任 何 一 个 0 - d a y 漏 洞 可 能 花 费 比 每 年 订 阅 费 的 多 好 几 倍 的 费 用 。 为 什 么 公 司 会 乐 意 买 单 哪 ？ V u p e n 通 常 比 其 他 人 提 前 6 - 9 个 月 披 露 0 - d a y 漏 洞 。 索 尼 在 2 0 1 4 年 1 1 月 份 遭 受 可 能 来 自 朝 鲜 的 入 侵 ， 攻 击 者 控 制 了 好 莱 坞 工 作 室 中 所 有 设 备 和 网 络 链 接 长 达 一 周 时 间 ， 假 如 索 尼 向 V u p e n 支 付 费 用 ， 结 果 又 会 如 何 ？ 拥 有 检 测 任 何 系 统 的 漏 洞 的 能 力 ， V u p e n 更 像 是 企 业 和 政 府 客 户 的 一 个 保 护 伞 。 攻 击 至 上 攻 击 至 上 V u p e n 也 向 执 法 部 分 和 政 府 机 构 推 销 漏 洞 ， 同 时 提 供 由 V u p e n 内 部 漏 洞 研 究 团 队 发 现 的 独 家 漏 洞 利 用 代 码 。 和 F i n F i s h e r 、 H a c k i n g   T e a m 、 以 色 列 的 N I C E 、 俄 罗 斯 的 O x y g e n   s o f t w a r e 、 迪 拜 的 S t r a t i g n 、 瑞 士 的 T a l e a 出 品 的 恶 意 软 件 和 其 他 工 具 一 样 ， V u p e n 提 供 的 漏 洞 利 用 代 码 能 够 让 用 户 控 制 目 标 设 备 、 监 听 键 盘 操 作 、 截 获 消 息 、 查 看 所 有 下 载 、 打 开 摄 像 头 和 音 频 ， 或 甚 至 更 改 通 信 。 最 大 不 同 ： 鉴 于 已 在 P w n 2 O w n 上 展 示 多 次 ， 入 侵 i O S 对 V u p e n 来 说 轻 而 易 举 ， 但 对 其 他 的 恶 意 软 件 制 造 者 却 没 那 么 容 易 了 。 例 如 F i n F i s h e r 在 i O S 系 统 上 略 显 笨 拙 ， 只 能 入 侵 越 狱 的 i P h o n e 和 i P a d 。 和 防 护 方 案 一 样 ， 购 买 者 可 以 通 过 每 年 的 订 阅 了 解 到 可 用 的 攻 击 漏 洞 。 此 外 ， 每 年 的 订 阅 只 是 一 个 开 始 。 政 府 和 执 法 部 门 机 构 要 为 每 个 漏 洞 利 用 支 付 额 外 的 费 用 。 N S A 也 是 满 意 的 客 户 之 一 。 V u p e n 的 金 刚 不 坏 之 身 的 金 刚 不 坏 之 身 公 开 提 及 “ 恶 意 软 件 ” ， “ 入 侵 ” 、 “ D P I ” 或 “ 中 间 人 攻 击 ” 等 术 语 ， 大 多 数 入 侵 产 品 的 制 造 者 都 会 寻 求 庇 护 。 为 逃 避 舆 论 的 谴 责 ， G a m m a   G r o u p   I n t e r n a t i o n a l 宣 称 已 把 F i n F i s h e r 剥 离 给 德 国 （ 如 今 否 认 有 任 何 联 系 ） 。 在 法 国 形 势 尤 为 严 峻 ， 涉 嫌 向 卡 扎 菲 提 供 G L I N T   E a g l e 深 度 包 检 测 解 决 方 案 用 于 利 比 亚 国 内 的 审 查 和 监 控 ， A m e s y s 一 直 在 接 受 法 院 调 查 。 法 国 深 度 包 检 测 巨 头 Q o s m o s 也 受 到 同 样 的 审 查 ， 涉 嫌 和 德 国 的 U t i m a c o 与 意
大 利 的 A r e a   S P A 合 作 向 叙 利 亚 提 供 监 控 解 决 方 案 。 然 而 ， 各 方 宣 称 在 交 付 叙 利 亚 之 前 交 易 已 经 破 裂 。 Q o s m o s 随 后 否 认 了 解 这 个 项 目 的 监 控 意 图 。 Q o s m o s 把 i x E n g i n e 销 售 到 世 界 各 地 的 用 户 ， 包 括 P r o t e i - 俄 罗 斯 最 大 兼 容 S O R M 的 设 备 供 应 商 ， 并 指 出 所 有 协 议 规 定 i x E n g i n e 不 得 用 于 监 控 目 的 。 有 关 深 度 包 检 测 用 于 网 络 管 理 、 针 对 性 营 销 与 监 控 的 详 情 请 查 看 这 个 公 告 。 在 法 国 ， 技 术 公 司 和 监 控 公 司 无 不 感 受 到 政 府 在 这 个 问 题 上 施 加 的 压 力 。 甚 至 在 同 行 之 间 ， 如 果 被 问 及 ， 法 国 的 A q s a q a m 也 会 矢 口 否 认 与 深 度 包 检 测 或 恶 意 软 件 有 任 何 联 系 。 V u p e n 是 如 何 避 开 了 公 众 的 口 诛 笔 伐 哪 ？ 一 方 面 ， 这 个 公 司 的 业 务 十 分 开 放 ； 另 一 方 面 ， V u p e n 只 与 北 约 、 澳 新 美 、 东 盟 的 成 员 国 或 合 作 伙 伴 的 执 法 机 构 、 政 府 以 及 国 防 部 合 作 。 V u p e n 不 会 销 售 给 欧 盟 限 制 措 施 所 禁 止 的 、 美 国 或 联 合 国 所 禁 运 的 国 家 。 总 的 来 说 ， 天 空 飘 来 五 个 字 ： V u p e n 够 机 智 ！ [ 参 考 信 息 来 源 i n s i d e r s u r v e i l l a n c e ， 内 容 有 所 删 减 ， 尽 量 保 留 了 原 文 本 意 。 译 自 R a b b i t _ R u n ， 喜 欢 文 章 请 点 赞 鼓 励 。 F r e e B u f . C O M 独 家 文 章 ， 未 经 许 可 禁 止 转 载 ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理