-
中國(guó)研究員曝光美國(guó)“頂級(jí)后門”,背后公司是誰(shuí)?
最后更新: 2022-02-23 21:11:49【文/觀察者網(wǎng) 呂棟】
2月23日,美國(guó)“頂級(jí)后門”攻擊中國(guó)等國(guó)家和地區(qū)的完整證據(jù)鏈條,被奇安盤古實(shí)驗(yàn)室首次曝光。
觀察者網(wǎng)查詢發(fā)現(xiàn),奇安盤古實(shí)驗(yàn)室的母公司正是科創(chuàng)板上市公司奇安信,這家公司曾和360公司有著千絲萬(wàn)縷的聯(lián)系,但隨著周鴻祎的退出,其持有的奇安信股份也被央企中國(guó)電子收購(gòu)。由此,奇安信也被外界貼上“網(wǎng)絡(luò)安全國(guó)家隊(duì)”的標(biāo)簽,但奇安信目前的實(shí)控人和第一大股東仍是其董事長(zhǎng)齊向東。
財(cái)報(bào)披露,由于選擇高研發(fā)投入且人員快速擴(kuò)張的發(fā)展模式,奇安信在上市前后持續(xù)虧損,最近五年總計(jì)虧損約30億。上市當(dāng)天市值一度沖高至千億后,奇安信股價(jià)近期持續(xù)低迷,截至發(fā)稿報(bào)69.84元/股,較上市之初的高點(diǎn)下跌51.04%,市值已跌至476億元。
奇安信股價(jià)走勢(shì)
2月23日,北京奇安盤古實(shí)驗(yàn)室科技有限公司(下稱:奇安盤古實(shí)驗(yàn)室)發(fā)布報(bào)告,披露了來(lái)自美國(guó)的Linux平臺(tái)后門——“電幕行動(dòng)”(Bvp47)的完整技術(shù)細(xì)節(jié)和攻擊組織關(guān)聯(lián)。奇安盤古實(shí)驗(yàn)室稱,這是隸屬于美國(guó)國(guó)安局(NSA)的超一流黑客組織——“方程式”所制造的頂級(jí)后門,用于入侵后窺視并控制受害組織網(wǎng)絡(luò),已侵害全球45個(gè)國(guó)家和地區(qū)。
奇安盤古實(shí)驗(yàn)室報(bào)告截圖(下同)
報(bào)告披露,2013年,盤古實(shí)驗(yàn)室研究員在針對(duì)某國(guó)內(nèi)要害部門主機(jī)的調(diào)查過(guò)程中,提取一個(gè)被復(fù)雜加密的疑似后門程序Bvp47,在不能完全解密的情況下,經(jīng)研究發(fā)現(xiàn)這個(gè)后門程序需要與主機(jī)綁定的校驗(yàn)碼才能正常運(yùn)行,隨后研究人員又破解了校驗(yàn)碼,并成功運(yùn)行了這個(gè)后門程序,從部分行為功能上斷定這是一個(gè)頂級(jí)APT后門程序,但是進(jìn)一步調(diào)查需要攻擊者的非對(duì)稱加密私鑰才能激活遠(yuǎn)控功能,至此研究人員的調(diào)查受阻。
受害范圍超過(guò)45個(gè)國(guó)家
2016年,知名黑客組織“影子經(jīng)紀(jì)人”(The Shadow Brokers)宣稱成功黑進(jìn)了“方程式組織”,并于2016年和2017年先后公布了大量“方程式組織”的黑客工具和數(shù)據(jù)。盤古實(shí)驗(yàn)室成員從“影子經(jīng)紀(jì)人”公布的文件中,發(fā)現(xiàn)了一組疑似包含私鑰的文件,恰好正是唯一可以激活Bvp47頂級(jí)后門的非對(duì)稱加密私鑰,可直接遠(yuǎn)程激活并控制Bvp47頂級(jí)后門。可以斷定,Bvp47是屬于“方程式組織”的黑客工具。
隨后,研究人員通過(guò)進(jìn)一步研究發(fā)現(xiàn),“影子經(jīng)紀(jì)人”公開(kāi)的多個(gè)程序和攻擊操作手冊(cè),與2013年前美國(guó)中情局分析師斯諾登在“棱鏡門”事件中曝光的NSA網(wǎng)絡(luò)攻擊平臺(tái)操作手冊(cè)中所使用的唯一標(biāo)識(shí)符完全吻合。鑒于美國(guó)政府以“未經(jīng)允許傳播國(guó)家防務(wù)信息和有意傳播機(jī)密情報(bào)”等三項(xiàng)罪名起訴斯諾登,可以認(rèn)定“影子經(jīng)紀(jì)人”公布的文件確屬NSA無(wú)疑,這可以充分證明,方程式組織隸屬于NSA,即Bvp47是NSA的頂級(jí)后門。
- 責(zé)任編輯: 呂棟 
-
美海軍一直升機(jī)墜毀,4人死亡
2022-02-23 19:59 -
擺脫對(duì)華依賴?美國(guó)公布稀土、鋰、鈷重大投資計(jì)劃
2022-02-23 18:15 觀網(wǎng)財(cái)經(jīng)-海外 -
導(dǎo)致4城25人感染新冠的這家“直銷公司”,到底是不是傳銷?
2022-02-23 18:11 -
中國(guó)郵政味兒的咖啡,不太香
2022-02-23 18:08 觀網(wǎng)財(cái)經(jīng)-消費(fèi) -
治理AI“深度偽造”,中國(guó)正在與美歐并跑
2022-02-23 17:02 觀網(wǎng)財(cái)經(jīng)-互聯(lián)網(wǎng) -
糧食、天然氣、金屬全線漲價(jià),歐洲壓力山大……
2022-02-23 16:52 觀網(wǎng)財(cái)經(jīng)-海外 -
-
-
廣州等多地銀行下調(diào)房貸利率,京滬不變但審批提速
2022-02-23 09:16 中國(guó)房市 -
大公司早報(bào)|楊國(guó)福提交上市申請(qǐng) 字節(jié)跳動(dòng)辟謠員工猝死
2022-02-23 09:10 大公司 -
-
-
茅臺(tái)增產(chǎn)“滿足消費(fèi)者需求”,其它酒廠要緊張了?
2022-02-22 21:40 觀網(wǎng)財(cái)經(jīng)-消費(fèi) -
當(dāng)過(guò)李佳琦老板的胡海泉,資本之路翻車了?
2022-02-22 18:14 投資 -
對(duì)標(biāo)拼多多失敗,騰訊電商夢(mèng)又折戟
2022-02-22 17:46 觀網(wǎng)財(cái)經(jīng)-消費(fèi) -
多地密集放寬樓市政策,省會(huì)城市也加入了
2022-02-22 14:33 觀網(wǎng)財(cái)經(jīng)-房產(chǎn) -
滴滴將從3月4日起停止在俄羅斯及哈薩克斯坦的業(yè)務(wù)
2022-02-22 14:16 觀網(wǎng)財(cái)經(jīng)-海外 -
印尼爆發(fā)新一波疫情,美媒稱國(guó)藥、科興滅活疫苗面臨考驗(yàn)
2022-02-22 11:25 觀網(wǎng)財(cái)經(jīng)-海外 -
網(wǎng)友建議整治部分網(wǎng)站強(qiáng)制要求下載App,工信部:將深入研究
2022-02-22 09:13 -
大公司早報(bào)|字節(jié)跳動(dòng)出售證券業(yè)務(wù)海豚股票 騰訊澄清“重錘”謠言
2022-02-22 09:04 大公司
相關(guān)推薦 -
操心中國(guó),美國(guó)“黑手”又要伸向馬來(lái)西亞和泰國(guó) 評(píng)論 70特朗普要求“大搞特搞”,美團(tuán)體急了:沒(méi)中國(guó)不行 評(píng)論 122“美國(guó)人,真正該擔(dān)心的時(shí)候到了” 評(píng)論 165直播:算法向善——共話AI與人類命運(yùn)共同體未來(lái) 評(píng)論 8“美國(guó)政府像青少年,拿信用卡揮霍,直到…” 評(píng)論 142最新聞 Hot
-
操心中國(guó),美國(guó)“黑手”又要伸向馬來(lái)西亞和泰國(guó)
-
“特朗普要想訪華,先把臺(tái)灣問(wèn)題說(shuō)清楚”
-
“對(duì)以色列感到憤怒和警惕,沙特將與伊朗保持和解”
-
特朗普又給日本背后捅刀,逼得臺(tái)積電沒(méi)法了…
-
“大而美”法案通過(guò),馬斯克表態(tài)
-
朱時(shí)茂自曝被騙錢,“我還是反詐大使”
-
英F-35“趴窩”印度機(jī)場(chǎng)20天,快被“玩壞”了…
-
特朗普要求“大搞特搞”,美團(tuán)體急了:沒(méi)中國(guó)不行
-
“美國(guó)人,真正該擔(dān)心的時(shí)候到了”
-
涉及中國(guó),韓企與美國(guó)“一拍即合”
-
歐洲學(xué)者:現(xiàn)在,中國(guó)能不能反過(guò)來(lái)幫幫我們?
-
印度“硬剛”:將報(bào)復(fù)美國(guó)
-
“歐洲同行都覺(jué)得,未來(lái)十年誰(shuí)將主導(dǎo)已無(wú)懸念,不會(huì)是美國(guó)”
-
普京:全世界都想進(jìn)入中國(guó)市場(chǎng)
-
馬斯克:對(duì)!全面公布所有文件
-
美方恢復(fù)出口,“不是恩賜也不是讓步,是我們斗爭(zhēng)來(lái)的”
-