词条信息

admin
admin
超级管理员
词条创建者 发短消息   

相关词条

热门词条

更多>>
网站运营究竟是个什么职务
作者:韩利来源:知乎著作权归作者所有。商业转载请联系作者获得授[详细]
新品牌如何快速赢得客户信任?
我见过很多实体转线上的老板,交流沟通后,给我印象最深的就是他们[详细]
微信可实时接收购票改签等信息
微信可实时接收购票改签等信息  中新网客户端北京12月26日电[详细]
微信大规模封号 这是绞杀微商的信号吗?
  最近几天,微博上有用户反应微信账号被封了,提示信息为:提示[详细]
联通eSIM卡可以开户了
   相信很多人都觉得智能手表有点鸡肋,因为在多数情[详细]
解决网 >>所属分类 >> 安全防护    黑客技术   

维基解密公布CIA黑客工具源代码

标签: 维基 Hive 黑客 源代码

顶[0] 发表评论(0) 编辑词条
  不久前维基解密公布了CIA黑客工具“Hive”的源代码,并在其官网详细说明了CIA对网络空间的进攻之范围与复杂程度。“这些发表的东西会帮助调查记者,取证专家以及公众更好地确认并了解CIA的内部组成及运作。”维基解密声称。

图片

  在今年三月份起维基解密相继披露了大约20多款CIA的黑客工具以及机密项目,这些机密文件对CIA开发和使用的黑客工具进行了详细的技术描述,此次公开的系列称为Vault 8。

  与以往发布的内容一样,Vault8所公布的资料及源码不包含0day漏洞或任何可以被重新利用的安全漏洞,这样的行为也获得了业内人士的支持和认可。

  维基解密详细描述了CIA如何利用“Hive”这个协助平台对网络服务器进行攻击的,Hive是CIA计算机网络行动组(COG)在执行远程目标任务时使用的一个协助平台,由CIA嵌入式研发部门(EDB)开发,可以提供针对Windows、Solaris、MikroTik(路由器OS)、Linux和AVTech网络视频监控等系统的定制植入程序,并能实现多种平台植入任务的后台控制工作,协助CIA从植入恶意软件的目标机器中以HTTPS协议和数据加密方式执行命令和窃取数据,也就是说Hive可以伪造数字证书(如卡巴斯基的安全证书)绕过安全认证去服务器进行通信。其自身具备的HTTPS协议接口为网络入侵行为增加隐蔽性(素材来源于freebuf.com)。

  维基解密因为揭露一些被人为掩饰的事实真相而饱受争议,它的创始人朱利安·保罗·阿桑奇本身也是个神秘的人,崇尚信息的透明和自由交流会有效的阻止非法治理。


  维基解密公开的这些机密文件也让我们意识到网络安全态势比我们想象的还要复杂,如何维护网络空间安全已是迫在眉睫。

  去年12月27日,经中央网络安全和信息化领导小组批准,国家互联网信息办公室发布《国家网络空间安全战略》,其中明确指出“中国的网民数量和网络规模世界第一,维护好中国网络安全,不仅是自身需要,对于维护全球网络安全乃至世界和平都具有重大意义”。

  笔者认为,网络空间安全是一个自上而下的多维度多层次的问题,除了要在国家战略层面做好部署, 还需要技术层面和管理层面都建立全面的安全防御体系、态势感知、态势分析、自主产权、应急响应等,而做到这些又需要进行人才培养,好在我国已经从国家层面开始对网络空间安全进行重视!

 

 

本文地址:解决网 http://www.solves.com.cn/doc-view-4318.html

TAGS:SOLVES , 电脑技术 , 电脑知识 , 网站建设, 电脑技术, 网络营销 , 网站托管 , 硬件技术 , 网络技术 , 软件技术, 维修网点

附件列表


按字母顺序浏览:A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

→我们致力于为广大网民解决所遇到的各种电脑技术问题
 如果您认为本词条还有待完善,请 编辑词条

上一篇“全国公厕云平台”上线
下一篇身份证不要乱借!

0
1. 本站部分内容来自互联网,如有任何版权侵犯或其他问题请与我们联系,我们将立即删除或处理。
2. 本站内容仅供参考,如果您需要解决具体问题,建议您咨询相关领域专业人士。
3. 如果您没有找到需要的电脑技术问题词条,您可以到百科问答提问或创建词条,等待高手解答。

关于本词条的提问

查看全部/我要提问>>