深度報(bào)道:韓國(guó)黑客夢(mèng)之隊(duì)是怎樣煉成的?

責(zé)任編輯:editor005

作者:明明知道

2015-08-13 14:28:43

摘自:FreeBuf

韓國(guó)政府BOB計(jì)劃(Best of the Best)從2012年起,每年以無(wú)上限的經(jīng)費(fèi)和資源培養(yǎng)超過(guò)100名年輕信息安全參賽者。從傾舉國(guó)之力打造最強(qiáng)黑客戰(zhàn)隊(duì),到不惜重金和輿論影響涉險(xiǎn)購(gòu)買(mǎi)黑客武器,縱觀韓國(guó)的網(wǎng)絡(luò)戰(zhàn)備,無(wú)不劍指38線另一側(cè)的朝鮮。

韓國(guó)政府BOB計(jì)劃(Best of the Best)從2012年起,每年以無(wú)上限的經(jīng)費(fèi)和資源培養(yǎng)超過(guò)100名年輕信息安全參賽者。時(shí)至今日,依托舉國(guó)之力和軍方背景,將近四年時(shí)間終于打造出奪下全球黑客競(jìng)賽第一名的夢(mèng)幻戰(zhàn)隊(duì)。

深度報(bào)道:韓國(guó)黑客夢(mèng)之隊(duì)是怎樣煉成的?

  舉國(guó)之力打造夢(mèng)幻團(tuán)隊(duì)

江湖盛傳韓國(guó)對(duì)信息安全的重視程度,若是自稱第二,則無(wú)國(guó)敢稱第一,老美也不例外。

在韓國(guó),黑客競(jìng)賽獲勝可抵高考成績(jī),信息安全公司的雇員甚至可免服兵役!只有區(qū)區(qū)五千萬(wàn)人口的韓國(guó),卻有著兩百多家信息安全企業(yè)——原因竟是政府強(qiáng)制要求企業(yè)定期雇人進(jìn)行滲透測(cè)試。韓國(guó)軍隊(duì)還和韓國(guó)三所最著名高校之一的高麗大學(xué)簽有協(xié)議:讓最好的學(xué)生去學(xué)網(wǎng)絡(luò)戰(zhàn),給他們?nèi)~獎(jiǎng)學(xué)金,畢業(yè)后為軍隊(duì)服務(wù)。

國(guó)家重視的安全攻防人才,從娃娃就被抓起,一路保送上大學(xué)。先是打CTF攻防比賽成為職業(yè)選手,然后逐漸在各種黑客大賽上拔得頭籌。

深度報(bào)道:韓國(guó)黑客夢(mèng)之隊(duì)是怎樣煉成的?

今年3月,在Pwn2Own黑客大賽上通殺IE、Safari和Chrome三大瀏覽器漏洞的韓國(guó)“神童”JungHoon Lee(又名Lokihardt),在剛結(jié)束的美國(guó)拉斯維加斯DEFCON世界頂級(jí)黑客大賽上演絕地反擊,大殺四方助力首度打進(jìn)決賽的DEFKOR團(tuán)隊(duì)以超強(qiáng)發(fā)現(xiàn)漏洞的能力和寫(xiě)攻擊Exp的實(shí)力,力壓去年冠軍團(tuán)隊(duì)PPP,成為首個(gè)贏得DEFCON CTF冠軍的韓國(guó)黑客團(tuán)隊(duì)。

專訪韓國(guó)DEFKOR成員:IT'S SHOWTIME

深度報(bào)道:韓國(guó)黑客夢(mèng)之隊(duì)是怎樣煉成的?

盡管團(tuán)隊(duì)成員無(wú)法實(shí)名受訪,但是據(jù)韓國(guó)政府BOB中心經(jīng)理Kim Jin Seog表示,整個(gè)團(tuán)隊(duì)都是韓國(guó)政府BOB計(jì)劃培養(yǎng)出來(lái)的精英,今年奪冠則是計(jì)劃執(zhí)行有成的戰(zhàn)果展示。

目前DEFKOR共有13名成員,其中3名大一學(xué)生、2名大二學(xué)生、1名大三學(xué)生、2名大四學(xué)生、2名研究生以及3名在信息安全公司工作的人士。而幾乎所有成員都是從大一開(kāi)始念書(shū)就有計(jì)劃的受到了網(wǎng)絡(luò)攻防、找漏洞以及編寫(xiě)Exp能力的培訓(xùn)。其中有一名成員,更是花了5年時(shí)間進(jìn)行準(zhǔn)備,從大一開(kāi)始便有系統(tǒng)的自我培訓(xùn)和學(xué)習(xí),希望有朝一日可以打DEFCON CTF競(jìng)賽并斬獲佳績(jī)。

團(tuán)隊(duì)成員以首爾大學(xué)的學(xué)生為主,平常有很多時(shí)間在一起相處、培養(yǎng)默契。更為重要的是,大家都是韓國(guó)政府BOB計(jì)劃中的成員,原本就有一起培訓(xùn)時(shí)培養(yǎng)出來(lái)的默契。

面對(duì)勁敵美國(guó)著名戰(zhàn)隊(duì)PPP(來(lái)自卡耐基梅隆大學(xué),長(zhǎng)年霸占Defcon CTF冠軍),他們表示:“PPP是可敬的對(duì)手。”

目前雖然沒(méi)有清楚的下一步規(guī)劃,但是可以確認(rèn)的是,BOB計(jì)劃仍將會(huì)持續(xù)培養(yǎng)這樣年輕的網(wǎng)絡(luò)攻防選手。

Kim Jin Seog指出,韓國(guó)外部面臨著實(shí)力強(qiáng)大的敵人,因此政府從2012年開(kāi)始每年投入無(wú)上限的資源和經(jīng)費(fèi)培養(yǎng)超過(guò)100名的年輕攻防選手,實(shí)際預(yù)算和培訓(xùn)人數(shù)都是政府機(jī)密。但可以確定的是,每年的培訓(xùn)計(jì)劃都不曾中斷,迄今第四年的培訓(xùn)成果就是全球最強(qiáng)的黑客團(tuán)隊(duì)DEFKOR,未來(lái)BOB培訓(xùn)計(jì)劃仍將持續(xù)進(jìn)行下去。

奪冠之路:超強(qiáng)的漏洞挖掘和Exp編寫(xiě)能力

深度報(bào)道:韓國(guó)黑客夢(mèng)之隊(duì)是怎樣煉成的?

由于在Defcon預(yù)賽中,韓國(guó)DEFKOR以極小的差距排在美國(guó)PPP之后,便以預(yù)賽第二名的成績(jī)?nèi)雵鷽Q賽,而他們?cè)镜氖澜缗琶麆t是第51名。

曾經(jīng)仔細(xì)觀察DEFKOR實(shí)力的臺(tái)灣HITCON領(lǐng)隊(duì)Alan事先便預(yù)測(cè),此次DEFKOR將打敗PPP奪冠。

他進(jìn)一步解釋,打CTF比賽很重要的兩個(gè)關(guān)鍵在于挖掘漏洞的速度和寫(xiě)exp(漏洞利用程序)的速度,而在開(kāi)賽第一天,DEFKOR在開(kāi)賽4個(gè)小時(shí)后便寫(xiě)出了第一個(gè)exp更是技?jí)喝悍?,并?000分大幅領(lǐng)先于其他團(tuán)隊(duì);而這個(gè)exp臺(tái)灣HITCON戰(zhàn)隊(duì)研究到了第二天比賽的凌晨四點(diǎn)還沒(méi)有寫(xiě)出來(lái),更可以證明DEFKOR實(shí)力有多強(qiáng)大。

Alan認(rèn)為越早挖出0day造成的危害越大,隨著時(shí)間的推移,后發(fā)現(xiàn)0day的隊(duì)伍則會(huì)和發(fā)動(dòng)同一種攻擊的所有隊(duì)伍平分分?jǐn)?shù),而且最后一天每回合由5分鐘減半為2.5分鐘,此舉更讓攻擊力強(qiáng)的隊(duì)伍獲得更大優(yōu)勢(shì)。

韓國(guó)隊(duì)靠著0day漏洞和快速寫(xiě)出exp拼命得分,逐步拉開(kāi)與各個(gè)隊(duì)伍之間的分?jǐn)?shù)差距。盡管他們有具備通殺三大瀏覽器0day漏洞超能力的韓國(guó)神童lokihardt,但更為關(guān)鍵的是韓國(guó)隊(duì)有研發(fā)好用的工具,這也是各隊(duì)未來(lái)會(huì)努力的方向。

據(jù)Alan回憶,PPP戰(zhàn)隊(duì)第一天排名第五,大幅落后其他團(tuán)隊(duì),然后便緊急召回原本沒(méi)有預(yù)計(jì)參加此次比賽的天才黑客Geohot以及其他隊(duì)友參賽,PPP盡力拼到了最后,并且成功憑借許多漏洞和exp挽回頹勢(shì),并在第二天比賽結(jié)束時(shí),追趕上來(lái)取得了第二名的好成績(jī)。

獲得第三名的0DaySober從第一天比賽到最后決賽結(jié)束,不論其他戰(zhàn)隊(duì)的攻防姿勢(shì)如何變幻,他們都從容地穩(wěn)定在第三名的位置上。

組建最強(qiáng)團(tuán)隊(duì)、購(gòu)買(mǎi)間諜軟件:如此布局,皆因朝鮮

“車(chē)禍、癌癥、治不好”曾被視為韓劇三寶,盡管后來(lái)被“長(zhǎng)腿、養(yǎng)眼、土豪”取代,但是我們必須要知道真正的高麗民族并非是個(gè)只會(huì)握著木勺然后輕柔地告訴你“歐巴,慢點(diǎn)吃,小心燙”的廚娘,他們有自己與生俱來(lái)的不安全感和十分脆弱的神經(jīng)組織。

或許,這和朝鮮人民軍隊(duì)泰然處在離首爾僅35英里之外的地方有關(guān),而這樣的局面從1953年7月27日朝韓(中美)戰(zhàn)爭(zhēng)停戰(zhàn)協(xié)議簽訂之日一直維持到了今天。

高麗民族將“不安”發(fā)揮得淋漓盡致。“不安”的金正恩在北邊高調(diào)地搞著自己的核實(shí)驗(yàn),盡管出了朝鮮,金正恩的形象并不像在他的朝那樣高大,甚至就是個(gè)面目猙獰、頂著奇怪發(fā)型的魔鬼,但是“黑客攻擊索尼事件”則赤裸裸地替他教訓(xùn)了“愛(ài)開(kāi)玩笑”的美國(guó)人,同時(shí)也給韓國(guó)人敲響了警鐘。

盡管,“不安”的韓國(guó)人則心有靈犀般早在一開(kāi)始,就已經(jīng)對(duì)此有所準(zhǔn)備。

上月意大利監(jiān)控軟件銷(xiāo)售商Hacking Team被黑,內(nèi)部機(jī)密外泄,造成與其合作的各國(guó)政府瞬間裸奔于世。而韓國(guó)國(guó)家情報(bào)院則被曝出在2012年的時(shí)候從Hacking Team購(gòu)買(mǎi)軟件,用于盜取信息數(shù)據(jù),并遠(yuǎn)程控制智能手機(jī)和電腦。這本來(lái)并不會(huì)成為話題,畢竟Hacking Team的大客戶并非韓國(guó)政府一家,而一貫低調(diào)的韓國(guó)政府也能常常在國(guó)際輿論環(huán)境中游走得游刃有余。

從傾舉國(guó)之力打造最強(qiáng)黑客戰(zhàn)隊(duì),到不惜重金和輿論影響涉險(xiǎn)購(gòu)買(mǎi)黑客武器,縱觀韓國(guó)的網(wǎng)絡(luò)戰(zhàn)備,無(wú)不劍指38線另一側(cè)的朝鮮。

朝鮮121局:金正恩精銳黑客

深度報(bào)道:韓國(guó)黑客夢(mèng)之隊(duì)是怎樣煉成的?

據(jù)BBC報(bào)道,朝鮮121局被認(rèn)為是平壤網(wǎng)絡(luò)攻擊的精銳部隊(duì),高手云集,但是具體規(guī)模不詳。而在朝鮮這樣一個(gè)與世隔絕、基礎(chǔ)設(shè)施極端簡(jiǎn)陋的國(guó)家,幾乎可以肯定,網(wǎng)絡(luò)行動(dòng)是在國(guó)外策劃組織的。據(jù)悉,121局一個(gè)重要前哨就在鄰近的中國(guó)邊界地區(qū):遼寧省會(huì)沈陽(yáng)。電腦公司HP的調(diào)查將攻擊源精確指向(沈陽(yáng))一家賓館內(nèi)地下室的餐館。

朝鮮黑客到底干過(guò)什么、到底還能干什么,證據(jù)非常難找。調(diào)查人員只能依靠分析數(shù)字文件線索來(lái)判斷行為方式。比如,據(jù)說(shuō)121局經(jīng)常使用特定的惡意代碼來(lái)掩蓋行蹤。

多事之秋:韓國(guó)攻擊中國(guó),是刻意而為還是誤傷?

近日,又有新的爆料:Hacking Team泄露數(shù)據(jù)表明韓國(guó)曾針對(duì)中國(guó)發(fā)起網(wǎng)絡(luò)攻擊。這些信息包含了Hacking Team的客戶列表,紅色即韓國(guó)的5163部隊(duì),根據(jù)5163部隊(duì)的信息可以追溯到韓國(guó)國(guó)情院(NIS),而其聯(lián)系人地址則是devilangel1004@Gmail.com。

雙方往來(lái)郵件中多次提到了,在中國(guó)的攻擊目標(biāo),并且他們?cè)趯?duì)國(guó)內(nèi)目標(biāo)實(shí)施攻擊時(shí)遇到的一些問(wèn)題,其中就包括立功的360安全衛(wèi)士等防護(hù)軟件。

深度報(bào)道:韓國(guó)黑客夢(mèng)之隊(duì)是怎樣煉成的?

 

深度報(bào)道:韓國(guó)黑客夢(mèng)之隊(duì)是怎樣煉成的?

 

此外,還有一些數(shù)據(jù)記錄了在6月實(shí)際發(fā)生的個(gè)別攻擊事件,包括6月26日一北京IP訪問(wèn)了攻擊漏洞鏈接,訪問(wèn)機(jī)型為華為G700;另一起是遼寧IP,6月18日,訪問(wèn)了攻擊漏洞連接,機(jī)型為三星9008。

而根據(jù)一份7月12日韓國(guó)軍方發(fā)布的資料,韓國(guó)國(guó)家情報(bào)院確有購(gòu)買(mǎi)Hacking Team提供的間諜軟件,但是這是為了分析攻擊技術(shù),提高韓國(guó)的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)能力以抵御朝鮮潛在的威脅。如果此說(shuō)法屬實(shí),F(xiàn)reeBuf認(rèn)為,韓國(guó)的一系列動(dòng)作或許并非針對(duì)中國(guó)本身,目標(biāo)是“相傳”窩藏在中國(guó)境內(nèi)的朝鮮黑客也并非不可能。

朝韓黑客爭(zhēng)霸歷史由來(lái)已久——從60年前真刀真槍的戰(zhàn)場(chǎng),演變?yōu)槿缃竦能妭涓?jìng)賽和網(wǎng)絡(luò)空間戰(zhàn),這注定是一部未落幕的兄弟互撕血淚史。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)