企業(yè)網(wǎng)D1Net摘錄信息要點(diǎn):
1.德國(guó)《明鏡》周刊發(fā)表文章爆料,稱(chēng)從泄漏的NSA內(nèi)部后門(mén)目錄顯示,NSA在主要計(jì)算機(jī)與安全技術(shù)廠(chǎng)商的產(chǎn)品中秘密安置了間諜后門(mén)。
2.NSA的目標(biāo)包括防火墻廠(chǎng)商Juniper、硬盤(pán)廠(chǎng)商西部數(shù)據(jù)、希捷、邁拓和三星。網(wǎng)絡(luò)設(shè)備廠(chǎng)商則包括思科和華為,以及戴爾的部分設(shè)備。從泄漏的文件來(lái)看,目前還沒(méi)有證據(jù)顯示以上廠(chǎng)商知曉這些后門(mén),這些后門(mén)看上去是通過(guò)高級(jí)黑客攻擊技術(shù)植入的。
3.根據(jù)明鏡周刊的報(bào)道,NSA不僅采用目標(biāo)攻擊的手法,而且還與合作伙伴一道竊聽(tīng)歐洲北非和亞洲建的互聯(lián)網(wǎng)光纜通訊。
德國(guó)《明鏡》周刊發(fā)表文章爆料,稱(chēng)從泄漏的NSA內(nèi)部后門(mén)目錄顯示,NSA在主要計(jì)算機(jī)與安全技術(shù)廠(chǎng)商的產(chǎn)品中秘密安置了間諜后門(mén)。
NSA的目標(biāo)包括防火墻廠(chǎng)商Juniper、硬盤(pán)廠(chǎng)商西部數(shù)據(jù)、希捷、邁拓和三星。網(wǎng)絡(luò)設(shè)備廠(chǎng)商則包括思科和華為,以及戴爾的部分設(shè)備。從泄漏的文件來(lái)看,目前還沒(méi)有證據(jù)顯示以上廠(chǎng)商知曉這些后門(mén),這些后門(mén)看上去是通過(guò)高級(jí)黑客攻擊技術(shù)植入的。
NSA的間諜后門(mén)產(chǎn)品目錄無(wú)所不包,從一些不起眼的廉價(jià)設(shè)備,例如用于監(jiān)視顯示器內(nèi)容的顯示器電纜(30美元),到售價(jià)高達(dá)4萬(wàn)美元的偽基站(用于欺騙移動(dòng)網(wǎng)絡(luò)和移動(dòng)用戶(hù)手機(jī)),以及偽裝成U插頭的間諜工具(2萬(wàn)美元)。
這些產(chǎn)品來(lái)自NSA黑客部隊(duì) TAO的網(wǎng)絡(luò)高級(jí)訪(fǎng)問(wèn)技術(shù)部(ANT),根據(jù)泄漏的資料,ANT的技術(shù)還能感染BIOS固件,對(duì)對(duì)象進(jìn)行長(zhǎng)期無(wú)法察覺(jué)的監(jiān)控。
明鏡周刊的第二篇文章揭密了NSA的TAO黑客部門(mén),將其描述成與互聯(lián)網(wǎng)并行的影子網(wǎng)絡(luò),隨時(shí)準(zhǔn)備發(fā)起攻擊,例如監(jiān)控對(duì)象的Windows崩潰報(bào)告,從中發(fā)現(xiàn)受監(jiān)控者電腦中的漏洞,甚至?xí)鶕?jù)受監(jiān)控者的電子產(chǎn)品網(wǎng)絡(luò)訂單提前截獲產(chǎn)品并植入間諜程序。
根據(jù)明鏡周刊的報(bào)道,NSA不僅采用目標(biāo)攻擊的手法,而且還與合作伙伴一道竊聽(tīng)歐洲北非和亞洲建的互聯(lián)網(wǎng)光纜通訊。