美国CIA路由器攻击软件细节：这样做1秒被监控
继棱镜计划之后，美国CIA近日再次被曝光使用黑客工具对路由器/AP网络设备进行入侵和监听。
维基解密网站发布信息显示，CIA专门为监控网络而开发了名为CherryBlossom的黑客工具，包括D-link、华硕、思科、苹果等厂商产品均成为受害对象。
据介绍，CherryBlossom是CIA在非营利组织史丹佛研究院（SRI）协助下开发完成的，主要用来开采目标装置的漏洞，尤其是无线连网设备，包括无线家用路由器及AP等。
上述这类Wi-Fi广泛部署于家中、餐厅、旅馆或机场等公共场合、中小企业或大型企业，因而被当成发动中间人攻击（man-in-the-middle）的理想据点，用以监控使用者及操控连网流量。
维基解密解释称，CherryBlossom根本不用直接接触到设备，只需要通过这些网路设备无线升级固件时即可置入。
安装并完成刷机后的路由器或AP就成了所谓的FlyTrap，会向外部称为CherryTree的C&C服务器传送讯息，包括装置状态及重要用户信息等。后者进而会将所有收集到的数据汇集成资料库。
最终，CherryTree会传送定义好的任务指令，称为Mission。攻击者可使用Web介面CherryWeb来查看FlyTrap的状态、Mission任务执行情况及相关资讯，或是执行系统管理的工作。
目前已知，FlyTrap可能接获的指令任务包括扫瞄网路流量中的电子邮件、聊天软体用户名称、MAC Address、VoIP号码、复制目标对象的所有网路流量、将浏览器或代理服务器的流量重新导向到攻击者控制的服务器。
此外，FlyTrap还能和CherryBlossom的VPN服务器建立VPN连接，以进行日后行动。当FlyTrap侦测到目标对象时，还会传送告警讯息给CherryTree，并启动攻击或其他行动。
相关文章
- 中国超级计算机十连冠，美国超算25年来最大危机
- 死拼中国！美国拉AMD/Intel/NVIDIA/IBM造百亿亿次超算
- 微软：勒索病毒完全是美国国安局的锅
- 特朗普:iPhone带回美国组装，专家:不切实际
- 首发重磅新品！小米彻底发飙：狂买美国专利
- 路灯也上互联网 总有适合的地方
- 美国全力封杀全球第一杀软：卡巴斯基彻底没戏
- 美国政府揪出勒索病毒幕后操控者：就是朝鲜操控
- 一个时代的终结！美国ATT宣布正式关闭2G网络！
- 美国不愿卖给中国的Intel神U原来长这样
- 美国IBM承认向市场投放了一批病毒U盘：须物理损毁
- 微软跪了！美国最最最机密地方电脑系统还停留在Win95/98
- 美国权威财经媒体搞乌龙：谷歌宣布收购苹果
- 美国增加25％进口关税！PC硬件要大涨价
- 比尔·盖茨第23年蝉联美国富豪榜榜首
- 谷歌成美国人最希望效力公司：微软获千禧一代青睐
相关推荐
-
Samsung Magician（三星魔术师）V7.0.1.630 官方最新版
Samsung Magician（三星魔术师）官方最新版 是一款三星所推出的固态硬盘优化软件，三星魔术师不仅可以帮助用户检测硬盘是否状态良好，而且还能够对SSD固件进行升级，有需要的朋友就来下载吧。
-
Driver Magician Lite V5.23 官方版
Driver Magician Lite是一款非常实用的Windows系统驱动备份更新工具软件，该驱动集驱动更新、备份、还原三大功能于一身，可以轻松对电脑中的系统驱动进行更新和备份，很实用，有需要的用户就快来下载吧。
-
Driver Magician Lite(驱动管理工具) V5.201 中文版
Driver Magician Lite是一款小巧的驱动管理工具，支持在线更新驱动程序，也可以进行备份还原驱动程序，更是可以轻松卸载驱动程序，使用非常简单方便，界面一目了然。用户的PC可以便捷地更新设备驱动程序来提高系统性能和稳定性。备份驱动程序的时候可以自由选择
-
Samsung Magician（三星魔术师）V6.3.0 官方安装版
Samsung Magician（三星魔术师）官方安装版是一款三星所推出的固态硬盘的优化软件，Samsung Magician能够轻松的检测固态硬盘是否状态良好，还能够优化固态硬盘的使用效率， 有需要的朋友就来下载吧。
-
R-Drive Image Technician V6.3.6.309 中文版
R-Drive Image Technician中文版是一款轻量简便，界面简洁，实用简单，操作易上手的专业化磁盘镜像软件，功能很强劲，可以帮助用户轻松进行数据备份和数据恢复。用于工作的电脑需要时刻进行备份，才能在电脑资料不小心被删除时进行恢复，不然的话可能会功亏一篑哦
-
Driver Magician Lite(驱动备份还原工具) V5.10 中文版
Driver Magician Lite(驱动备份还原工具)是一款适用于Windows系统的驱动备份更新工具软件，通过该软件可以很好的帮助用户轻松对电脑进行系统驱动更新和备份，当用户需要格式化并重新安装 升级系统时，可以还原所有已保存的驱动程序。
