NSA被黑:瞻博、飞塔、天融信等遭殃

  1. 云栖社区>
  2. IT168>
  3. 博客>
  4. 正文

NSA被黑:瞻博、飞塔、天融信等遭殃

boxti 2017-09-13 11:11:00 浏览1446
展开阅读全文

本文讲的是 :  NSA被黑:瞻博、飞塔、天融信等遭殃  ,  【IT168 评论】混迹黑客圈的人应该都知道Equation Group(方程式组织),据称该组织在黑客圈已经活跃近20年之久,是全球“最牛”的黑客组织之一,组织成员都可以说是黑客界精英中的精英,而且该组织与美国国家安全有着极其密切的关系,而就是这样一个牛的不能再牛的黑客组织,在前不久竟然......被!黑!了!


  NSA入侵事件经过

  前不久,一个自称“The Shadow Brokers”(影子经纪人)的神秘黑客组织声称,他们攻击了一个与美国国家安全局(NSA)有着密切联系的黑客组织,并且将NSA的部分黑客工具泄漏在了互联网上,更有甚者他们还表示将会以比特币的形式来举办一场拍卖会,拍卖物品就是此次事件中涉及到的所有的“网络武器”,价高者得。The Shadow Brokers也已明确表示这些黑客工具来自Equation Group(方程式组织)。

  The Shadow Brokers(影子经纪人)组织将数据共分为两大部分,一部分为大量的黑客工具,这些工具可以向各种服务器系统中注入恶意软件;另一部分是一些经过加密的文件,他们也将这一份经过加密的文件称为“史上最好的黑客工具”。而后The Shadow Brokers发布消息称,当他们的账户收到一百万个比特币(约合人民币37.7亿元)时就会公开这些文件,该事件一出在黑客界以及网络安全领域立刻引起轩然大波。

  事情并没有因此而完结,事件发生没几日,“影子经纪人”就在网站Tumblr和Github发布声明:“你打算出多少钱买敌人的网络武器?我们黑了‘方程式组织’,发现了很多‘方程式组织’的网络武器……我们有图可证。不用怀疑,我们提供的肯定是目前世界上最好的黑客工具。”随后还在网上免费贴出部分被盗文件,主要包括安装程式码,还有一些针对路由器防火墙等网络设备制造商的黑客工具。

  内鬼or黑客入侵?

  事件发生后,一些专家对泄漏的数据和漏洞进行了分析后认为,这一事件的可信度极高,事件也一度引起了众人的猜测,由于方程式组织的实力确实强悍,所以不少人纷纷怀疑此事系内鬼所为,一位不愿意透露姓名的NSA前雇员表示:“在泄漏的文件中,包含有美国国家安全局TAO部门的工具,而这些工具均存储在物理隔离的网络系统中,这些网络系统并没有接入互联网。所以这些工具没有理由会出现在其他的服务器中,除非有人故意为之。从这些文件目录结构以及文件的命名风格来看,这些文件是直接从服务器中拷贝过来的。”

NSA入侵波及全球 攻击目标包括中国公司

  除了内鬼的猜测外,还有不少声音纷纷指向俄罗斯黑客,NSA泄密事件的主角爱德华·斯诺登(Edward Snowden)也在Twitter上发表了对此事件的看法,他表示此次攻击极有可能是由俄罗斯黑客发起。根据他的分析NSA黑客利用二进制文件来收集数据。 这些工具随后被上传至NSA的临时服务器,作为其后续追踪入侵者恶意软件行动的一部分。 这种做法也被称为“计算机网络利用(Computer Network Exploitation)”。

  NSA黑客可利用这些工具来追踪入侵者的足迹。当服务器记录下入侵者的所有活动足迹, 可以追踪入侵者在攻击中使用的工具,并在未来找到黑客在入侵网站时使用的IP地址。但斯诺登表示,有时候NSA黑客可能忘记在服务器中删除二进制文件,这也导致这些工具反被入侵者获得——例如“方程式组织”遭遇的情形。他认为此次网络攻击来自于俄罗斯黑客,而且仅仅是一次警告。

  斯诺登再爆猛料 美国网络攻击目标包括中国公司

  根据“棱镜”监听项目曝光者、美国前防务承包商雇员爱德华·斯诺登提供的最新文件,美国国家安全局网络“武器库”近日遭黑客组织侵入,业已泄露的文件显示,美国网络攻击目标中包括中国公司。根据资料显示,黑客工具针对的目标包括思科、瞻博网络、飞塔等公司的路由器防火墙产品,天融信也在攻击目标之列。

  写在最后

  针对这一入侵事件,美国国家安全局自始至终没有做出官方的解释,作为网络安全领军厂商,思科和飞塔也在第一时间对此事件做出响应,证实NSA黑客曝光安全漏洞属实,并积极进行修复。截止发稿时思科已经修复了NSA黑客泄漏的0day漏洞,当然也希望其他相关厂商能够自查自纠,及时修复漏洞,避免不必要的损失。

原文发布时间为:2015年7月6日

本文作者:高博

本文来自云栖社区合作伙伴IT168,了解相关信息可以关注IT168

原文标题 :NSA被黑:瞻博、飞塔、天融信等遭殃

网友评论

登录后评论
0/500
评论
boxti
+ 关注
所属团队号: IT168