您現(xiàn)在的位置:海峽網(wǎng)>新聞中心>IT科技>科技數(shù)碼
分享

你家的無線路由器或許已被美國中央情報(bào)局(CIA)監(jiān)控了喲!維基解密于上周四再次曝出猛料,為了能夠監(jiān)控網(wǎng)絡(luò)流量,CIA早在2007年左右就開發(fā)出一個(gè)名為“Cherry Blossom”的攻擊工具,導(dǎo)致目前市面上數(shù)十款主流路由器品牌無一幸免。

維基解密爆料CIA是如何入侵你路由器的

“Cherry Blossom”是CIA在非營利組織史丹佛研究院(Stanford Research Institute,SRI)協(xié)助下開發(fā)出來的,用以執(zhí)行目標(biāo)設(shè)備的漏洞挖掘,尤其是那些無線連網(wǎng)設(shè)備,包括無線家用路由器及AP(接入點(diǎn))等。這類Wi-Fi設(shè)備廣泛部署于家中、餐廳、旅館或機(jī)場等公共場合、中小企業(yè)或大型企業(yè),因而被當(dāng)成發(fā)動(dòng)中間人攻擊(man-in-the-middle)的理想平臺(tái),用以監(jiān)控使用者及操控連網(wǎng)流量。

據(jù)悉,CherryBlossom根本無需接觸到實(shí)際設(shè)備,只要這些網(wǎng)絡(luò)設(shè)備通過無線升級(jí)固件即可植入。安裝并完成刷機(jī)后的路由器或AP就成了所謂的FlyTrap,會(huì)向外部稱為CherryTree的C&C服務(wù)器發(fā)送數(shù)據(jù),包括設(shè)備狀態(tài)及重要用戶數(shù)據(jù)等等,由后者收集、整理成數(shù)據(jù)庫。之后CherryTree即傳送定義好的任務(wù)指令,稱為Mission。攻擊者并使用Web界面CherryWeb來查看FlyTrap的狀態(tài)、Mission任務(wù)執(zhí)行情況及相關(guān)信息,或是執(zhí)行系統(tǒng)管理的工作。

維基解密爆料CIA是如何入侵你路由器的

“FlyTrap”可能接獲的指令任務(wù)包括掃描網(wǎng)絡(luò)流量中的電子郵件、聊天軟件用戶名稱、MAC Address、VoIP號(hào)碼、復(fù)制目標(biāo)對(duì)象的所有網(wǎng)絡(luò)流量、將瀏覽器或代理服務(wù)器的流量重定向到攻擊者控制的服務(wù)器。FlyTrap還能和CherryBlossom的VPN服務(wù)器建立VPN連線,方便展開后續(xù)的攻擊行動(dòng)。當(dāng)FlyTrap偵測到目標(biāo)對(duì)象時(shí),還會(huì)傳送告警信息給CherryTree,并啟動(dòng)攻擊或其他行動(dòng)。

維基解密爆料CIA是如何入侵你路由器的

維基解密的網(wǎng)站并詳細(xì)列出可被攻擊的無線路由器及AP產(chǎn)品,包括3Com、Aironet/Cisco、蘋果AirPort Express、Belkin等10多家品牌產(chǎn)品。

據(jù)了解,這是維基解密Vault 7行動(dòng)繼今年三月后,再次公布揭發(fā)CIA的駭客工具計(jì)劃。三月間揭露超過8000頁的Year Zero文件,顯示CIA發(fā)展各種攻擊工具,使iPhone、Android手機(jī)、三星電視及Windows、Mac、Linux PC,都在其監(jiān)控之列。

原標(biāo)題:維基解密爆料CIA是如何入侵你路由器的

責(zé)任編輯:海凡

最新科技數(shù)碼 頻道推薦
進(jìn)入新聞?lì)l道新聞推薦
iQOO 13銷量創(chuàng)下新紀(jì)錄 上市首日超越所
進(jìn)入圖片頻道最新圖文
進(jìn)入視頻頻道最新視頻
一周熱點(diǎn)新聞
下載海湃客戶端
關(guān)注海峽網(wǎng)微信
?

職業(yè)道德監(jiān)督、違法和不良信息舉報(bào)電話:0591-87095414 舉報(bào)郵箱:service@hxnews.com

本站游戲頻道作品版權(quán)歸作者所有,如果侵犯了您的版權(quán),請聯(lián)系我們,本站將在3個(gè)工作日內(nèi)刪除。

溫馨提示:抵制不良游戲,拒絕盜版游戲,注意自我保護(hù),謹(jǐn)防受騙上當(dāng),適度游戲益腦,沉迷游戲傷身,合理安排時(shí)間,享受健康生活。

CopyRight ?2016 海峽網(wǎng)(福建日報(bào)主管主辦) 版權(quán)所有 閩ICP備15008128號(hào)-2 閩互聯(lián)網(wǎng)新聞信息服務(wù)備案編號(hào):20070802號(hào)

福建日報(bào)報(bào)業(yè)集團(tuán)擁有海峽都市報(bào)(海峽網(wǎng))采編人員所創(chuàng)作作品之版權(quán),未經(jīng)報(bào)業(yè)集團(tuán)書面授權(quán),不得轉(zhuǎn)載、摘編或以其他方式使用和傳播。

版權(quán)說明| 海峽網(wǎng)全媒體廣告價(jià)| 聯(lián)系我們| 法律顧問| 舉報(bào)投訴| 海峽網(wǎng)跟帖評(píng)論自律管理承諾書

友情鏈接:新聞?lì)l道?| 福建頻道?| 新聞聚合