美国CIA路由器攻击软件细节:这样做1秒被监控
发布时间:2023-06-11 22:59:29
继棱镜计划之后,美国CIA近日再次被曝光使用黑客工具对路由器/AP网络设备进行入侵和监听。
维基解密网站发布信息显示,CIA专门为监控网络而开发了名为CherryBlossom的黑客工具,包括D-link、华硕、思科、苹果等厂商产品均成为受害对象。
据介绍,CherryBlossom是CIA在非营利组织史丹佛研究院(SRI)协助下开发完成的,主要用来开采目标装置的漏洞,尤其是无线连网设备,包括无线家用路由器及AP等。
上述这类Wi-Fi广泛部署于家中、餐厅、旅馆或机场等公共场合、中小企业或大型企业,因而被当成发动中间人攻击(man-in-the-middle)的理想据点,用以监控使用者及操控连网流量。
维基解密解释称,CherryBlossom根本不用直接接触到设备,只需要通过这些网路设备无线升级固件时即可置入。
安装并完成刷机后的路由器或AP就成了所谓的FlyTrap,会向外部称为CherryTree的C&C服务器传送讯息,包括装置状态及重要用户信息等。后者进而会将所有收集到的数据汇集成资料库。
最终,CherryTree会传送定义好的任务指令,称为Mission。攻击者可使用Web介面CherryWeb来查看FlyTrap的状态、Mission任务执行情况及相关资讯,或是执行系统管理的工作。
目前已知,FlyTrap可能接获的指令任务包括扫瞄网路流量中的电子邮件、聊天软体用户名称、MAC Address、VoIP号码、复制目标对象的所有网路流量、将浏览器或代理服务器的流量重新导向到攻击者控制的服务器。
此外,FlyTrap还能和CherryBlossom的VPN服务器建立VPN连接,以进行日后行动。当FlyTrap侦测到目标对象时,还会传送告警讯息给CherryTree,并启动攻击或其他行动。


猜你喜欢
- 本章我主要给大家讲一下在excel中如何插入、删除行或列。我们在使用excel的时候,会发现一个工作表创建之后并不是固定不变,用户可以根据实
- nvidia英伟达显卡错误代码0x0001怎么解决?Geforce experience拥有自己的驱动更新程序,但是有的用户在更新的时候提示
- 不少用户在操作Win10系统的过程中,发现apphangxprocb1会使explorer.exe文件损坏出现卡顿情况,导致电脑毫无反应,过
- 在线办公,最重要的是准确快速的沟通,如果错别字不断,影响沟通效率不说,更会因沟通不准确而为公司带来损失。这时候,一款好的输入发就显得极为重要
- 本次讲到的实际应用,会涉及到outlook等功能,本节暂不详细讲解
- 鼠标滚轮不能用怎么办?鼠标滚轮没有办法滑动网页该如何解决呢?很多人觉得鼠标滚轮不能用就是鼠标坏了,其实这也有可能是系统问题,下面给大家介绍具
- 在Power Point2010中经常需要对动画、动作设置声音,PPT设置声音的下拉列表中默认提供了一些内置音效可供快速选用。可惜的是PPT
- PowerPoint2007操作界面介绍PowerPoint2007标题栏: 标识正在运行的程序( PowerPo int ) 和活动演示文
- qq是大家经常使用的通讯工具之一,给我们的生活带来了很多的便利,但是最近有win7旗舰版系统用户却发现自己登不上qq,还提示错误0x0006
- 有网友反应Win10系统initpki.dll加载失败找不到指定的模块怎么办?本文就为大家带来了详细的解决方法,需要的朋友一起看看吧今天分享
- ppt页码怎么设置?在PPT演示文稿当中,使用页码进行编辑是比较麻烦的,因为页码功能有限反而限制了功能,那么用户怎么自定义设置PPT的页码呢
- 每次有系统更新时,用户最关心的就是流畅度和续航这两个问题,相比于 iOS 12 来说,iOS 13 在面部识别解锁、软件启动等方面确实更快,
- iCloud存储空间一直以来都是自己的进行存储,目前iCloud存储空间进行改变,小伙伴们能进行家庭共享,因此不少小伙伴想知道怎么使用,下面
- Excel如何创建用户登录窗口?介绍了如何利用VBA窗体控件、文本框控件和按钮控件制作用户登录窗口。1.启动Excel并打开工作表,打开Vi
- macOS big sur找不到wifi怎么办?macOS big sur更新以后发现一个问题,找不到wifi的图标,该怎么办呢?下面我们就
- 简介:Word表格不像Excel单元格可以快速填充,那Word表格怎样快速输入相同的内容呢?如:我要在第一列都输入“物理”这两个字步骤:1.
- 手机中的信息分类和垃圾信息屏幕都需要将短信内容上传到服务器识别后在进行分类处理,但苹果出于隐私安全角度出发,没有向第三方应用开放短信接口,也
- win11系统蓝屏报错代码critical process died怎么办?本文带来了几种解决办法,希望对大家有所帮助我们在使用电脑的时候,
- 浮动工具栏是Word2007中一项极具人性化的功能,设置字体、字号、颜色、居中对齐等命令。将鼠标指针移动到浮动工具栏上将使这些命令完全显示,
- 当制作了一张Excel工作表,需要给大家传阅修改时,你希望工作表中的某一部分内容被保护,而另一部分内容可以让查看者更改,那你就可以将这张表格