CIA是如何入侵你路由器的？這也太隱蔽了...

你家的無線路由器或許已被美國中央情報局（CIA）監(jiān)控了喲！維基解密于上周四再次曝出猛料，為了能夠監(jiān)控網(wǎng)絡(luò)流量，CIA早在2007年左右就開發(fā)出一個名為“Cherry Blossom”的攻擊工具，導(dǎo)致目前市面上數(shù)十款主流路由器品牌無一幸免。

“Cherry Blossom”是CIA在非營利組織史丹佛研究院協(xié)助下開發(fā)出來的，用以執(zhí)行目標(biāo)設(shè)備的漏洞挖掘，尤其是那些無線連網(wǎng)設(shè)備，包括無線家用路由器及AP（接入點(diǎn)）等。

這類Wi-Fi設(shè)備廣泛部署于家中、餐廳、旅館或機(jī)場等公共場合、中小企業(yè)或大型企業(yè)，因而被當(dāng)成發(fā)動中間人攻擊（man-in-the-middle）的理想平臺，用以監(jiān)控使用者及操控連網(wǎng)流量。

據(jù)悉，CherryBlossom根本無需接觸到實(shí)際設(shè)備，只要這些網(wǎng)絡(luò)設(shè)備通過無線升級固件即可植入。安裝并完成刷機(jī)后的路由器或AP就成了所謂的FlyTrap，會向外部稱為CherryTree的C&C服務(wù)器發(fā)送數(shù)據(jù)，包括設(shè)備狀態(tài)及重要用戶數(shù)據(jù)等等，由后者收集、整理成數(shù)據(jù)庫。

之后CherryTree即傳送定義好的任務(wù)指令，稱為Mission。攻擊者并使用Web界面CherryWeb來查看FlyTrap的狀態(tài)、Mission任務(wù)執(zhí)行情況及相關(guān)信息，或是執(zhí)行系統(tǒng)管理的工作。

“FlyTrap”可能接獲的指令任務(wù)包括掃描網(wǎng)絡(luò)流量中的電子郵件、聊天軟件用戶名稱、MAC Address、VoIP號碼、復(fù)制目標(biāo)對象的所有網(wǎng)絡(luò)流量、將瀏覽器或代理服務(wù)器的流量重定向到攻擊者控制的服務(wù)器。FlyTrap還能和CherryBlossom的VPN服務(wù)器建立VPN連線，方便展開后續(xù)的攻擊行動。當(dāng)FlyTrap偵測到目標(biāo)對象時，還會傳送告警信息給CherryTree，并啟動攻擊或其他行動。

維基解密的網(wǎng)站并詳細(xì)列出可被攻擊的無線路由器及AP產(chǎn)品，包括3Com、Aironet/Cisco、蘋果AirPort Express、Belkin等10多家品牌產(chǎn)品。

據(jù)了解，這是維基解密Vault 7行動繼今年三月后，再次公布揭發(fā)CIA的駭客工具計劃。三月間揭露超過8000頁的Year Zero文件，顯示CIA發(fā)展各種攻擊工具，使iPhone、Android手機(jī)、三星電視及Windows、Mac、Linux PC，都在其監(jiān)控之列。