中国研究员曝光美国国安局顶级后门 涉及45个国家和地区持续十几年 (中国研究员曝光事件)
2月23日，北京奇安盘古实验室科技有限公司（以下简称“盘古实验室”）发布报告，披露了来自美国的后门——“电幕行动”（Bvp47）的完整技术细节和攻击组织关联。盘古实验室称，这是隶属于美国国安局（NSA）的超一流黑客组织——“方程式”所制造的顶级后门，用于入侵后窥视并控制受害组织网络，已侵害全球45个国家和地区。
这是中国研究员首次公开曝光来自美国方程式组织APT“电幕行动”攻击的完整技术证据链条：
2013年，盘古实验室研究人员在中国某受害者的主机里调查取证时，提取了一个被复杂加密的疑似后门程序Bvp47，在不能完全解密的情况下，经研究发现这个后门程序需要与主机绑定的校验码才能正常运行，随后研究人员又破解了校验码，并成功运行了这个后门程序，从部分行为功能上断定这是一个顶级APT后门程序，但是进一步调查需要攻击者的非对称加密私钥才能激活远控功能，至此研究人员的调查受阻。
2016年，知名黑客组织“影子经纪人”（The Shadow Brokers）宣称成功黑进了“方程式组织”，并于2016年和2017年先后公布了大量“方程式组织”的黑客工具和数据。盘古实验室成员从“影子经纪人”公布的文件中，发现了一组疑似包含私钥的文件，恰好正是唯一可以激活Bvp47顶级后门的非对称加密私钥，可直接远程激活并控制Bvp47顶级后门。可以断定，Bvp47是属于“方程式组织”的黑客工具。
报告称，研究人员通过进一步研究发现，“影子经纪人”公开的多个程序和攻击操作手册，与2013年前美国中情局分析师斯诺登在“棱镜门”事件中曝光的NSA网络攻击平台操作手册中所使用的唯一标识符完全吻合。
鉴于美国政府以“未经允许传播国家防务信息和有意传播机密情报”等三项罪名起诉斯诺登，可以认定“影子经纪人”公布的文件确属NSA无疑，这可以充分证明，方程式组织隶属于NSA，即Bvp47是NSA的顶级后门。
研究人员为Bvp47起了一个代号“电幕行动”。电幕（telescreen）是英国作家乔治·奥威尔在小说《1984》中想象的一个设备，可以用来远程监控部署了电幕的人或组织，“思想警察”可以任意监视电幕的信息和行为。“后门让黑客能够窥视被入侵机构的内部网络系统，就好像给攻击对象安装了‘电幕’，一切秘密尽在掌握。”盘古实验室创始人韩争光说。
报告显示，“电幕行动”（Bvp47）在全球已肆虐十余年，广泛入侵中国、俄罗斯、日本、德国、西班牙、意大利等45个国家和地区，涉及287个重要机构目标。其中日本作为受害者，还被利用作为跳板对其他国家目标发起攻击。
盘古实验室创始人韩争光表示，相较一般的APT攻击手段，“电幕行动”堪称顶级后门程序，具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性，搭配超级零日漏洞（又叫零时差攻击，是指被发现后立即被恶意利用的安全漏洞），可以让“方程式”组织在网络空间里畅通无阻，隐秘控制下的数据获取如探囊取物，在国家级的网络安全对抗中处于绝对的主导地位。
技术分析显示，“电幕行动”后门可以攻击包括多数linux发行版、AIX、Solaris、SUN等在内所有操作系统，其高超的代码混淆、隐蔽通信、自毁设计前所未见，体现出高超的技术性、针对性和前瞻性，存在的时间可能已经接近20年。
目前全球的APT攻击日益频繁，侵犯范围更广、危害性和隐蔽性更强。中国是全球受到APT攻击最多的国家之一。研究人员呼吁，世界各国政府及产业链应携手合作有效应对威胁、捍卫网络安全。
记者了解到，北京奇安盘古实验室科技有限公司是在知名安全团队盘古实验室基础上成立，专注于高级安全研究和攻防对抗研究，在操作系统、虚拟化、物联网和应用安全研究上拥有扎实的研究能力和经验。
版权文章，未经授权禁止转载。详情见 转载须知 。
本文地址： /article/6d9fb07045a6627159f2.html
17K小说网(17k.com)创建于2006年，原名一起看小说网，是中文在线旗下集创作、阅读于一体的在线阅读网站。我们以“让每个人都享受创作的乐趣”为使命，提供玄幻奇幻、都市言情、武侠仙侠、青春校园、穿越架空、惊悚悬疑、历史军事、爆笑同人、经典文学、二次元等在线阅读以及免费下载。
福途教育网专注优质的教育资讯,为莘莘学子提供学历提升、资格考试条件、会计、职业、建筑、财会、外语、考研等10大类专业考试资讯、报名时间、成绩查询等考试服务是各类考生顺利通过考试的好工具，全国职业教育资格考试培训门户网站。
南京宁杨生物科技有限公司
至邦科技，3c数码垂直领域
淮安市新星汽车配件厂自1987年创建以来，凭借雄厚的技术、超强的研发能力和卓越的产品品质已成为液压行业一颗新星。电话：0517-8426702915252393000。
四川汇美环保包装制品有限公司
圣捷出国-专业出国服务机构、从事各个国家及地区的投资移民、海外房产、海外投资移民项目、加拿大移民、美国移民、澳洲移民、澳洲留学、美国留学、英国留学、是中国西部最有影响力的移民品牌!
长沙亚飞餐饮管理有限公司
深圳市精极科技有限公司_致力于线棒、物流设备、非标自动化线体研发及制造，同时着力打造智能工厂规划咨询及系统集成等一站式高品质服务。
北京耐默公司是喷涂碳化钨涂层厂家，拥有JP8000碳化钨喷涂设备，可提供KN1000金属表面碳化钨涂层、KN60碳化钨焊条、碳化钨粉末、KNM60碳化钨合金颗粒。
PP助手是一款专业的手机助手，让您的安卓手机更简单好用，轻松管理心爱手机。免费下载应用、视频和音乐、管理通讯录、快速备份手机等应有尽有。
临沂软件开发公司-新商网络是一家专业提供软件开发、手机APP开发制作、微信开发、商城网站开发开发一站式解决方案服务、场所码、场所码系统、场所码软件、开发软件、软件定制开发、小程序开发，软件方案定制、等综合型互联网企业
作为一款竞技向的游戏，动物派对可以让你和你的朋友扮演各种不同的可爱动物来进行团队对抗，不过很多小伙伴还不清楚动物派对怎么找人，毕竟它本质上还是一款与他人共同对抗的多人游戏，如果找不到其他玩家，那么这个过程就会变得无聊，所以下面小编就给各位介绍下找人的方法！，biubiu加速器，最新版下载下载找人首先得确定你找的是队友还是敌人，如果是找...。
11月1日，腾讯云对外宣布向量数据库正式全量开放公测，同时性能层面带来巨大提升，腾讯云数据库副总经理罗云表示，除了公测之外，腾讯云向量数据库单索引已经支持百亿级向量规模，支持百万级QPS毫秒级查询延迟，领先行业平均水平1.5倍以上，计算成本低于行业水平2倍以上，各项数据达到了业界领先水平，从今年7月份正式发布以来，腾讯云向量数据库已经...。
Serverless无服务器架构是一个新的事物，从出现到现在也不过两年，目前也没有一个公认的权威定义，从2014年亚马逊正式发布Serverless服务Lambda，经过近两年的发酵，Google、微软与阿里也在2016年相继推出了自己的相关服务，业界认为，Serverless代表了新的软件设计范式，可能也颠覆了我们一般对云的理解，本...。
西部地区某2本学校文科专业，当年50多个同学，毕业后去向铁路局3个，中储粮一个，中铁神马局10几个，选调生3个，村官1个，外资企业2个，富士康伟创立这些企业当初签了5，6个，进机关的也有3个吧，神马康佳这些企业也进去好几个，总体来说当初最早签约的都签的一般，后来很多人在2008金融危机后，富士康伟创立基本都辞职了，然后去了北京深圳这些...。
中国声音的代表人物之一是武文胜，他以笔名唐风知名，身份兼具财经作家和资深图书策划人，他拥有深厚的文化背景，毕业于鲁迅文学院，出生于1966年，是江苏邳州的汉族人士，至今，他已经策划并创作了众多影响力广泛的图书，其中包括，一根稻草的重量，、，新货币战争，、，新粮食战争，、，新能源战争，等，总计超过100本，部分作品的版权甚至被台港澳地区...。
一带一路是中国提出的全球治理方案，该倡议旨在通过加强国际合作，促进沿线国家的共同发展，一带一路倡议于2013年提出，涵盖了丝绸之路经济带和21世纪海上丝绸之路，这一倡议通过现有的多边和双边机制，以及区域合作平台，推动与合作伙伴间的经济合作，构建利益、命运和责任共同体，截至2023，已有150多个国家和30多个国际组织与中华人民共和国签...。
11月12日，在第十五届中国国际航空航天博览会上，中国商飞举办产品发布会，发表ARJ21飞机参与商业称号C909，一致飞机产品称号为，商飞，型号，的方式，至此，中国商飞三款商用飞机产品称号区分为，商飞C909，、，商飞C919，和，商飞C929，作为，大飞机的好同伴，，C909飞机自2016年投入商业经营以来，已累计交付150架，安...。
在线PS网页版的通道配置理论位于菜单栏的图像选项下，详细来说，当你关上一个图片后，可以点击菜单栏中的，图像，选项，而后在下拉菜单中找到，通道，选项，通道在Photoshop中是一个十分关键的概念，它关键用于存储图像的颜色消息，在在线PS网页版中，通道的配置和桌面版基本相似，经过点击，通道，选项，你可以看到不同的通道，比如白色、绿色、蓝...。
在BBA的中型轿车三剑客当中，宝马3系以静止、操控好为亮点；奥迪A4L则有着大活动，内饰以科技感为亮点；而飞驰C级则强调温馨奢侈性，不过最近它的活动也相当大，而以后一代的飞驰C级在内饰间接照搬飞驰S级的设计，照旧让这台车成为同级别最奢侈的产品之一，虽然在性能上不占好处，但仰仗大气的外观，奢侈的内饰，让整车颇具实力，当天我们就来聊一聊2...。
帝特usb转485串口驱动是一款专为帝特usb所推出的转换驱动程序。它能帮助用户解决在使用串口的时候因驱动引起的相关问题
区块链技术将给我们的生活带来哪些变革? 1、在网络上大家可以聊天、打游戏、查看物品等。更为重要的是在网络上还可以进行宣传广告和买东西。互联网技术给我们的日常生活带来很大的便捷。2、区块链为智能合约的实现创造了条件，比如根据协议，飞机延误可以
一、耶耶网简介耶耶网是一个专注于旅游信息分享的平台，它汇集了全球最新最全的国内外旅游资讯，旨在帮助用户发现和分享旅游相关信息。它提供了一个全面的旅游指南，可以帮助用户
腾讯软件中心提供2023年最新3.1.5.16官方正式版小智桌面高速下载，本正式版小智桌面软件安全认证，免费无插件。
一、耶耶网简介耶耶网是一个专注于旅游信息分享的平台，它汇集了全球最新最全的国内外旅游资讯，旨在帮助用户发现和分享旅游相关信息。它提供了一个全面的旅游指南，可以帮助用户
火花思维专注于儿童数理思维能力和专注力提升的培养，老师直播教学，具备精彩的课件、丰富的学具，采用课后练习、跟踪测评、专项短期班等全方位教学模式，培养孩子动脑能力。火花思维只有这些吗?当然不是啦，更多资讯、教程与特色等你来一一体验吧。如果你需要这样一款火花思维的话，赶快到完美下载安装使用吧。
如何在Laravel中使用中间件进行微信支付集成引言：微信支付是一种非常常见和便捷的支付方式，对于很多需要在线支付服务的项目来说，集成微信支付是必不可少的一步。在Laravel框架中，可以通过使用中间件来实现微信支付集成，以便更好地管理请求流程和处理支付逻辑。本文将介绍如何在Laravel中使用中间件进行微信支付集成，并提供具体的代码示例。一、准备工作在开始
区块链技术将给我们的生活带来哪些变革? 1、在网络上大家可以聊天、打游戏、查看物品等。更为重要的是在网络上还可以进行宣传广告和买东西。互联网技术给我们的日常生活带来很大的便捷。2、区块链为智能合约的实现创造了条件，比如根据协议，飞机延误可以
