揭秘美國國安局 NSA 的秘密駭客「組織方程式」

方程式駭客組織曾開發出的惡意軟體與蠕蟲病毒,已感染過全球超過 30 多國網路。成功攻破了包括政府或外交部門、電信、航空宇宙、核能、軍事、金融、伊斯蘭宗教等組織機構的加密技術。口味這麼複雜,能跟政治沒有關係?
評論
評論

本文來自 合作媒體雷鋒網 , INSIDE 授權轉載。

NSA 被駭了!? 不,不是這樣。

發佈消息的駭客組織 The Shadow Broker(暗影經紀人),只是聲稱他們入侵了「Equation Group」(方程式組織),並將他們從該駭客組織的電腦系統中所獲取到的大部分駭客工具全部洩漏在了互聯網上,並告訴大家還有一些需要付費的「優質文件」。

眾所周知,駭客組織方程式與 NSA 有著說不清道不明的關係。而 NSA 肯定不會對此事件進行任何回應,但斯諾登卻已按耐不住,在推特上公開質疑此事,稱是有人故意下圈套,想讓大家覺得美國政府參與過多次駭客行動。

目前事件還沒有進一步的進展,不妨讓我們來看一看這個與 NSA 有著千絲萬縷聯繫的駭客組織,方程式。

據國外安全專家分析,駭客組織方程式的行蹤可以追溯至 2001 年,甚至更早,1996 年時就有活躍跡象,團體成員數超過 60 人。方程式被評價為是現有最隱秘、最先進、最複雜的具有高度威脅的駭客組織。

方程式的名字是由發現他們的卡巴斯基實驗室命名的。卡巴斯基在報告中曾說,之所以叫他們方程式,是因為在他們的行動中,比較偏愛加密算法、模糊策略等比較複雜的技術。

▲駭客組織方程式病毒圖譜

據卡巴斯基分析報告,RC5 加密算法技術貫穿方程組設計的惡意軟體與蠕蟲病毒,有一些也使用了 RC6、RC4 和 AES。

RC5 和 RC6 兩種加密算法是由 Ronald Rivest 分別在 1994 年與 1998 年研究出的。兩種算法非常相似,RC6 是在 RC5 基礎上在密鑰中加了一個額外的增值算法,使其更加的牢固。兩種加密算法的密鑰都是使用相同的機制與常數 P 和 Q 建立的。

有安全專家稱,有跡象表明這個組織與美國國家安全局有關。認為方程組與 NSA 有關聯的一名電腦安全專家 Claudio Guarnieri 曾是 NSA「稜鏡門」事件分析小組的成員,他認為,卡巴斯基實驗室現在分析曝光的惡意軟體,早在之前安全專家的研究中就有所涉及,雖然可能分析的深淺不同。Guarnieri 曾肯定的告訴富比士,方程式駭客組織的行為百分之百與 NSA 有關,因為該組織某些高調的攻擊行動代號與 NSA 洩密事件「稜鏡門」中所洩漏文件中記載的活動訊息十分相似。

該方程組依靠多種技術來感染他們的攻擊目標。主要包括:

  • 自我複製 Fanny 蠕蟲病毒
  • 借助光碟驅動程式與系統漏洞
  • 借助隨身碟與系統漏洞
  • 基於網路展開攻擊

在方程組駭客組織發佈的諸多病毒中,Fanny 蠕蟲病毒是最厲害的一個,可以入侵有網閘隔離的網路。為了實現這種入侵攻擊,他們使用了一種獨特的基於 USB 的控制機制,可以允許攻擊者在被物理隔斷的網路中自由出入。

這個獨特的 USB 控制機制,主要是通過隨身碟感染來實現。隨身碟中有一個隱藏的儲存區域可以收集到來自被隔離網路的基本系統資訊,當感染 Fanny 蠕蟲病毒的隨身碟插入後,在聯網狀態下,可以立即將收集到的訊息發送給攻擊者。

如果攻擊者想要對被網閘隔離的網路環境運行指令,他們可以把指令通過蠕蟲病毒儲存在隨身碟的隱蔽空間。當隨身碟被插入目標電腦,蠕蟲病毒會自動識別並運行指令。

在卡巴斯基實驗室檢測到的方程式駭客組織的七種攻擊方式中,有四種都是利用零日漏洞實現的。其中還有卡巴斯基實驗室未研究出的漏洞利用攻擊方式,主要針對裝有洋蔥路由 TOR 的火狐瀏覽器。

卡巴斯基實驗室在分析研究中還發現,在入侵過程中,方程組可以一次利用一個程序鏈上的十個漏洞。但其所設置的蠕蟲病毒對攻擊目標的嘗試攻擊次數總共不會超過三次,如果第一次嘗試未成功,會接著進行第二次與第三次嘗試,如果三次嘗試都沒有攻擊成功,他們就會放棄攻擊此目標。

另有安全專家發現,利用了曾破壞伊朗核工廠鈾濃縮計劃的超級病毒(Stuxnet)中就包含有 Fanny 蠕蟲病毒的漏洞入侵技術。

▲駭客組織方程式病毒攻擊圖譜

迄今為止,方程式駭客組織曾開發出的惡意軟體與蠕蟲病毒,已感染過全球超過 30 多國網路。成功攻破了包括政府或外交部門、電信、航空宇宙、核能、軍事、金融、伊斯蘭宗教等組織機構的加密技術。口味這麼複雜,能跟政治沒有關係?


NEC 以專業的生物辨識驗證技術,為人類生活打造更準確又安全的身份識別方式

NEC 具有多重比對臉部檢測法、攝動空間法、適應領域混合比對等先進技術,讓辨識更準確又快速,不但多次奪下美國國家標準暨技術研究院(NIST)評鑑第一名,在一對多的人臉辨識速度上也是業界之首。
評論
Photo  Credit:NEC 台灣政府公共解決方案事業群群總經理張裕昌
評論

你有沒有在機場使用過 e-Gate 快速通關系統呢?這種利用生物特徵的辨識技術既方便又安全,早在幾年前就已經是很多政府機關使用的成熟技術,讓我們跟著生物特徵辨識領導廠商 NEC 一起瞭解這種技術的原理吧。

生物辨識面面觀

身份辨識是電腦資安領域中很重要的一環,過去我們常常使用「知識辨識」方式來辨識使用者身份,但是使用輸入密碼的方式可能會被忘記,或是容易被破解的問題。至於「持有物辨識」是某種 USB 加密鑰匙,雖然可以省下記憶密碼的麻煩,但也有機率會不小心遺失。

生物辨識則是利用身體上獨一無二的特徵進行驗證,具備唯一性且不易盜用的先天優勢。其實這也不是很新的技術,早在數千年前人類就開始使用生物辨識,比如我們出門看到隔壁鄰居的臉,就能認出他是老王,這就是生物辨識的概念;但是要教會電腦辨識生物特徵,可就不是這麼簡單的事了。

生物辨識驗證領域全球領導廠商 NEC 從 1970 年代便開始研發指紋辨識、掌紋辨識和人臉辨識等技術。目前除了上述技術之外,NEC 也已開發出虹膜辨識、語音辨識,以及原創的耳道聲波辨識技術,這些獨特且高度準確的生物辨識驗證技術解決方案在全球各地都有實際應用的經驗。

NEC 將這些生物辨識驗證技術以「Bio-IDiom」品牌運用在各式應用中,並且以有效的組合運用這些技術,從而打造出「任何人都能安全無慮地使用數位內容」的世界。

NEC  在生物辨識驗證技術有 50 多年的經驗與龐大的研發團隊,並且具有多項領先技術。/Photo  Credit:NEC

領先業界的人臉辨識技術

以人臉辨識技術為例,它是透過攝影鏡頭補捉人臉的畫面,並透過電腦分析臉部各個特徵點的資訊,來判斷受檢人員是不是與登錄的資料相符。

人臉辨識技術有許多優點,由於人臉是平常人們用來判斷對方身份的方法當中最自然的一種,所以使用者的心理負擔很小,使用過程中也無需動手操作,而且一般攝影機就可辨識,讓建置更快速且低成本。此外它還具備有效防止弊端的特色,例如辨識的時候系統能夠留儲「臉部影像記錄」,讓管理者可以目視確認是否相符。

NEC 具有多重比對臉部檢測法、攝動空間法、適應領域混合比對等先進技術,讓辨識更準確又快速,也能在人臉被遮蔽或影像不清楚的情況下正確辨識,不但多次奪下美國國家標準暨技術研究院(NIST)評鑑第一名,在大規模一對多的人臉辨識準確度上也是業界之首。

生物辨識有使用方便、不易被盜用的優點,近年的應用越來越廣泛。/Photo Credit:NEC
除了人臉辨識之外,NEC 也有多種不同的生物辨識驗證技術可以交互搭配使用。/Photo  Credit:NEC

奧運史上首次使用人臉辨識入場

NEC 為 2020 東京奧運和東京帕拉林匹克運動會(Tokyo 2020)成功提供人臉辨識系統,為奧運的安全、可靠和高效舉辦做出貢獻。NEC 台灣政府公共解決方案事業群群總經理張裕昌在訪談中表示:「NEC 提供的臉部辨識系統,用於驗證運動員、工作人員、志工和其他比賽相關成員的身份,當他們進入奧運和帕運選手村、國際廣播中心(International Broadcasting Center, IBC)以及主新聞中心(Main Press Center, MPC),系統會自動進行臉部辨識。該系統為 NEC 生物辨識驗證技術『Bio-IDiom』的核心技術,採用準確度世界第一的臉部辨識技術。」

NEC 提供的臉部辨識系統,用於驗證 2020 東京奧運和東京帕拉林匹克運動會運動員、工作人員、志工和其他比賽相關成員的身份。/Photo Credit:NEC

One ID 帶來更便利的生活

機場是有高度安全考量的場所,因此無論在航空公司櫃台報到、海關查驗、登機口查驗,甚至在免稅店購物都需要旅客出示護照以確認身份,不但過程相當耗時,同時也增加了經常拿進拿出而遺失護照的風險。

以 NEC 提出的 One ID 解決方案為例,旅客只需要登錄其臉部影像,就能在機場辦理與進行各種手續,例如報到、托運行李、安檢、登機等,而不需要出示護照與登機證,不僅能加速程序的進行,還能達到全程零接觸,降低染疫風險。

全球最大航空公司聯盟星空聯盟(Star Alliance)、NEC 集團及國際航空電訊集團公司(SITA)達成一項新協議,在不久的將來,星空聯盟成員航空公司的飛行常客計劃之客戶,將能在任何參與此協議的機場與航空公司使用生物識別進行身份驗證。/Photo Credit:NEC
NEC 希望透過更多元的生物辨識技術改善人類的生活,透過只要伸出手指就能確實證明兒童身份的指紋辨識技術,就可以不受出生國家或地區左右,建立確實執行給予所有兒童合法出生證明與出生登記的環境,同時也打造兒童在成長過程中必要的、確保享有身為國民應有的公共醫療、教育機會與社會之保障。/Photo Credit:NEC

張裕昌提及,目前 NEC 的技術已經達到相當高的準確度與可靠性,未來的發展重點不再是改善辨識準確度,而是發展更多元的辨識種類,以及透過系統整合的方式,結合多種不同技術,以因應更多差異化的使用需求。

此外張裕昌總經理也特別提到,以 NEC 獨家的嬰兒指紋辨識技術為例,可以克服嬰兒指紋會隨時間變化的問題,有助於協助戶政系統不完善的國家追蹤嬰兒疫苗接種情況,發揮降低夭折比例的功效,為人類社會做出實質貢獻。