安全专家全方位解读NSA和CIA网络武器泄露事件

标签:NSACIA

访客:17690  发表于:2017-05-02 09:56:32

美国近几年被机密“曝光”事件搅得焦头烂额,也一直在调查这几起“爆料”事件背后的“元凶”。不止美国,甚至全球都在关注事情的进展,当然不乏行业各路专家大胆猜测、解读如此重磅的泄露事件。全球知名的安全技术专家布鲁斯·施奈尔根据自己的了解和猜测做出了解读。

安全专家全方位解读NSA和CIA网络武器泄露事件

按照安全专家布鲁斯·施奈尔的解读,他认为有三点需要考虑:

  1. 某人,可能是某国的情报机构正将NSA大量网络工具暴露在互联网上。

  2. 其它人,或许还是同一人,对CIA“痛下杀手”。

  3. 今年3月,NSA副局长理查德·莱吉特描述了NSA如何渗透到俄罗斯情报机构的计算机网络,并在他们2014年攻击美国国务院时对其进行监控。更明确地说,施奈尔猜测美国的盟友英国不止入侵了俄罗斯情报机构的计算机,还入侵了俄情报机构内的监控摄像头。官员表示,英国监控到俄罗斯黑客进入美国系统。当俄黑客出入俄情报机构工作区时,他们能通过监控摄像头看到脸。

国家通常不会透露自身的情报能力:“来源和方法”,因为一旦对手得知如何修复之类的重要信息,不止目标国家会从泄露的情报能力中有所收获。当美国宣布能通过俄罗斯黑客建筑内的摄像头进行监控时,其它国家也会立即检查自己的摄像头是否安全。

让我们回顾一下近期几起NSA和CIA机密文件泄露事件。

关于NSA黑客工具被泄的多种推测

去年,“影子经纪人”(Shadow Brokers)开始公开NSA三年前使用的黑客工具和文件。今年,“影子经纪人”再抛下重磅爆料,公开了五套NSA文件,并暗示还会揭露更多机密文件。至于他们如何获取的文件,目前不得而知。当影子经纪人第一次浮出水面时,人们普遍认为,有人发现并入侵了NSA外部临时服务器(Staging Server)。这些服务器属于第三方,而NSA绝密黑客小组TAO(特定入侵办公室)正是利用这些服务器发起网络攻击。这些服务器中肯定包含TAO攻击工具。这种揣测不无道理,因为泄露的文件中包含脚本目录和攻击说明。当然,还有其它的可能性:是否是NSA内部人员因疏忽或故意为之,从而暴露了这些文件呢?或黑客刚好幸运地发现缓存?这些目前仍是一个谜团。

最近,影子经纪人再泄密,曝出了NSA针对Windows、PowerPoint演示的攻击工具以及操作说明。这起爆料之后,上述揣测便不攻自破了。因为这些文件绝不可能存在NSA外部临时服务器上。另外还有一种可靠的解释是,影子经纪人公开的NSA数据存在多种来源。第一批泄露文件来自外部临时服务器,而最近曝光的文件来自NSA内部。

难道是NSA内部人员不慎将错误的服务器连接到了外部网络上?这种情况有可能发生,但似乎发生的可能性不大。那么是NSA遭遇了入侵?或者NSA内部潜伏了“间谍”?

施奈尔认为,如果有间谍,也可能已经被逮捕了。 泄露文件中有足够的特征查明来源和时间。当然,NSA很清楚谁有可能拿走这些文件。美国情报机构很清楚,如果间谍严重背叛所在机构,其臭名将会远扬。

关于内部人员,施奈尔认为有两种可能

第一种可能是:文件来自哈罗德·马丁。马丁是NSA的承包商,他因囤积机密于今年八月在家中被捕。他不可能是文件公开者,因为他在监狱服刑期间,影子经纪人仍在活跃,或许是泄密者从他那里获取了文件,即马丁将文件交给泄密者或他自己遭遇了黑客入侵。从时间来看,这种推测在理论上是成立的,但是,文件的内容是针对具有访问权限不同的人。马丁的公开起诉书也未提及将机密售卖给外国一事。但是,这种可能性仍无法排除。

另一种可能性是:还存在另一起曝光NSA黑客工具的事件。据报道,2015年夏季还发生过另一起未披露的网络攻击工具泄露事件,也是TAO的员工所为。此人也已被捕,但这起案件并未公开,据称该黑客未将情报与他国共享,但这并不能说明此人没这么干。

另一方面,也有可能是他人渗透到了NSA的内部网络。NSA工具能入侵其它网络的事实众人皆知,因为也不排除NSA网络遭遇其它工具入侵的可能性。内部网络遭遇黑客攻击的事态相当严重,这足以说明去年国防部和情报界负责人敦促白宫解雇NSA局长迈克-罗杰斯的原因。

CIA机密文件泄露事件

CIA泄露文件包含一系列一年前的攻击工具。据了解情况的消息人士推测,由于Confluence服务器从未连接过互联网,内部人员被迫放弃该服务器上的数据,或外部人员入侵了CIA获取了副本,之后将这些文件交给了维基解密。

CIA文件泄露一事也非同小可,给CIA造成了重大损害。这些工具是新的,并且功能强大。据施奈尔了解,CIA正聘用程序员替换丢失的文件。

对于NSA和CIA文件泄露事件,最大的问题在于归因:幕后黑手是谁?揭发者不会等上几年才公之于众,而可能会像斯诺登或曼宁立即公开,并公开包含美国对目标采取措施的讨论文件,而不简单是大量攻击工具。只公开攻击工具对黑客或网络犯罪而言没有意义。因此,这两宗泄露事件可能是国家型攻击者所为。

施奈尔猜测这两起泄露事件与俄罗斯有关。他认为,幕后黑手有能力入侵NSA和/或CIA,且愿意公之于众。以色列和法国这类国家肯定具备这类能力,但这些国家不会选择公开;韩国或伊朗这样的国家可能还不具备这种能力。符合这种标准的国家为数不多,例如俄罗斯和中国,但他认为,中国不太可能,因为中国目前正与美国拉近关系。

去年8月,斯诺登也猜测是俄罗斯所为。

无论谁是“元凶”,其意图可能是窃取机密文件用于自身网络防御,以及入侵其它国家。最近才选择公开这些机密,这就意味着现如今信息的价值不及让NSA和CIA难堪带来的价值。这可能是因为,美国可能知道工具被窃是谁所为,因此利用这些工具攻击美国政府目标的价值不大,但是用来攻击第三方仍具有重大价值。

文章来源:E安全

评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");