外媒:美國對大陸目標電腦永久性植入監控軟體

俄羅斯網路安全公司表示,美國已經找到了一種方法,可以把監視和破壞工具永久性地嵌入美國情報機構密切關注的國家的目標電腦和網路中。

俄羅斯網路安全公司表示,美國已經找到了一種方法,可以把監視和破壞工具永久性地嵌入在大陸、伊朗、俄羅斯、巴基斯坦、阿富汗和其他美國情報機構密切關注的國家的目標電腦和網路中。

美國安局和網戰司令部主導

觀察者網據《紐約時報》報導,春節前,俄羅斯公司卡巴斯基實驗室在墨西哥的一次會議上介紹其調查結果稱,這些工具由它所謂的『方程組』植入,這裡似乎是暗指國家安全局及其對應的軍事機構網路戰司令部。

它認為,這些技術與破壞伊朗核濃縮專案大約1000台離心機的電腦蠕蟲病毒Stuxnet中所使用的技術有關。後來發現,Stuxnet病毒是一個代號『奧運會』(Olympic Games)的項目的一部分,由以色列和美國共同進行。

卡巴斯基的報告稱,『奧運會』與感染伊朗以外電腦的更大規模行動具有相似之處。它在伊朗、巴基斯坦和俄羅斯的電腦中檢測到了特別高的感染率,這三個國家的核項目向來在美國監控之下。

卡巴斯基表示,有些植入程式在電腦系統中隱藏得非常之深,甚至感染了『韌體』,這種嵌入式軟體負責在作業系統啟動前準備好電腦的硬體。卡巴斯基報導稱,它已經超出了現有殺毒產品和大多數安全控制手段的能力範疇,所以幾乎不可能清除。

在很多情況下,它還能讓美國情報機構無聲無息地從一台機器上獲取密鑰,然後解密加密內容。此外,許多工具都是為了在不與網路連接的電腦上運行而設計的,控制伊朗核濃縮工廠的電腦就是這種情況。

方程組式病毒嵌入

卡巴斯基指出,在它在網路空間跟蹤的60多個攻擊群體中,所謂的方程組『在複雜性和成熟度方面超過了所有已知技術,而且它已經啟用了將近20年』。

卡巴斯基實驗室由尤金•卡巴斯基創立,他曾在由克格勃聯合主辦的一所學校學習密碼學,還曾為俄羅斯軍方工作。西方專家認為,實驗室的研究具有可信性。在其中一項研究中,實驗室發現30個國家的100多家銀行和其他金融機構受到了網路襲擊。

許多美國政府機構都是不使用卡巴斯基實驗室製作的安全軟體的,因此,它也更受伊朗和俄羅斯等其他國家的政府信賴。這些國家的系統都在被美國情報機構密切監視。所以,卡巴斯基也得以在第一線監視美國的數字間諜活動。

公司的研究人員稱,這些襲擊之所以尤其引人注意,是因為它們會襲擊電腦實際韌體的方式。網路犯罪分子很少能進入一台機器的實體內部。

恢復受到網路攻擊的電腦通常需要清理電腦的作業系統和重新安裝軟體,或者更換電腦的硬碟驅動器。但安全專家說,倘若韌體受到感染,最精密的電腦可能也會變成一堆廢鐵。

韌體也可以攻擊

安全專家過去就警告過要注意感染電腦『裸機的競賽』。隨著軟體安全的升級,犯罪分子已開始尋找感染電腦實際硬體的途徑。能攻擊到韌體,幾乎可以說已經無限接近對裸機的攻擊——這是一種夢寐以求的態勢,不僅能讓攻擊者避開反病毒產品,還能在硬碟資料被抹掉後再次感染電腦。

『如果惡意軟體進入韌體,它永遠都能自行復活,』卡巴斯基的威脅研究人員科斯廷•拉尤在報告中說。『這意味著我們實際上就瞎了,無法檢測到感染了這種惡意軟體的硬碟。』

隸屬於美國商務部的國家標準與技術研究院的數學研究人員多年來一直在發出警告,稱存在遭遇這種攻擊的可能性,但很少能實際見到它的發生。去(2014)年接受採訪時,該研究院的數學研究人員安德魯•雷根沙伊德警告稱,這類攻擊極其有力。雷根沙伊德表示,如果韌體被感染了,『電腦就無法啟動和使用。不得不換電腦才能從攻擊中恢復過來。』

拉尤指出,這種攻擊也會成為一種強大的加密破解手段,因為它讓攻擊者能夠獲取電腦的加密秘鑰,將其存儲在『電腦硬碟裡一個看不見的區域』並譯出電腦裡的內容。

卡巴斯基的報告還詳細介紹了方程組為了繪製伊朗核濃縮設施等不與網路連接的所謂物理隔離系統的結構圖,並用隨身碟感染它們而展開的活動。報告稱,為了讓這些裝置進入電腦,攻擊者在部分情況下會在傳輸過程中對其進行攔截。

前國家安全局承包商雇員愛德華•J•斯諾登洩密的檔,詳細記述了國家安全局為跨越將電腦同外部世界隔離開的『物理距離』而展開計劃,包括在運往目標國家的電腦上安裝專業硬體等活動。這種硬體能接收NSA部署在世界各地的一種手提箱大小的設備發出的低頻無線電波。有的時候則直接跨過隔離帶,透過讓間諜使用隨身碟的方式,直接安裝到敵方的電腦裡。

歐巴馬喜歡偷窺

基於對編碼中的時間標識的估計,卡巴斯基的介紹稱方程組從2001年開始就一直在感染電腦,但在歐巴馬總統當選的2008年,該機構的實力開始大幅提升,並在暗中監視美國的敵人的數字手段上加大投入。

儘管美國從未承認進行過任何進攻性的網路行動,但接受在線電腦行業出版物Re/code的採訪時,歐巴馬總統泛泛地討論了這個問題,稱攻擊性網路武器不同於傳統武器。

『從進攻和防守之間沒有明確的界線這一點來說,這更像籃球而非足球,』本身就喜歡打籃球的歐巴馬說。『它是不停地在你來我往的。』