注册
登录
| 关键词： FIREWALK 网络 收发器 接口 无线电 美国国家安全局 能够 流量 一个 美元 |
前言在我的上一篇文章里，介绍了美国国家安全局（NSA）的先进网络技术部（ANT）研制的一款窃听器LOUDAUTO，朋友们表现出了浓厚的兴趣。那么本文里，将介绍NSA ANT的另一款被泄露（对，就是斯诺登泄露的）的间谍器材：代号为FIREWALK的网络“特洛伊木马”。FIREWALK最大的特色在于它是一款硬件木马，科技含量相当高。  FIREWALK外观示意图 作为一款硬件网络木马，FIREWALK的外观是一个RJ45接口加上两个USB接口组成的组合接口器件。这在台式机电脑的主板上非常常见，某宝上随处可见此类接口，而且价格极其低廉。谁能想到，就是这样一个不起眼的小器件，由于处在电脑连接互联网的关键位置上，因此能够窃取全部的网络流量，发挥巨大的破坏作用。  某宝上的相似物品 泄露的资料解读看一下NSA ANT的制式一页纸的介绍。FIREWALK是TOP SECRET绝密、COMINT通信情报、REL FVEY供五眼联盟使用。注意，LOUDAUTO窃听器对应位置写的是“REL TO USA, FVEY”，与FIREWALK的“REL FVEY”不一样，美国本就是“五眼联盟”的成员国，为什么有时要单独强调，有时却没有？FIREWALK没有强调供给美国，会不会是在美国已经广泛推广使用了？细思极恐！  美国国家安全局NSA FIREWALK支持双向千兆以太网数据的被动收集，和同一网络中网络包的主动注入。通过定制的无线电链路，FIREWALK不仅能够过滤并传出网络流量，还能按照命令注入流量。这使得目标网络和ROC（具体含义不明，个人猜测可能为Remote Operating Center，远端操作中心）之间建立了一条VPN隧道。（也可能先跳转到中间重定向节点，例如数据网络技术部DNT的DANDERSPRITZ远控工具创建的节点）  FIREWALK官方资料 内部结构详解具体看一下FIREWALK的内部结构。FIREWALK硬件木马能够在目标网络有防火墙或者不连接互联网时进行攻击，得益于其内部的HOWLERMONKEY无线电收发器。借助监听站LP或者其他兼容HOWLERMONKEY的产品的多级跳转，FIREWALK能够极大地扩展无线电收发的距离，从而从更远的地方进行控制。  FIREWALK内部结构 HOWLERMONKEY无线电收发器也是NSA ANT部门的一个产品，能够提供中近距离的无线电收发。它需要搭配TRINITY片上系统一起使用，组成一个完整的远控系统。  无线电收发器HOWLERMONKEY TRINITY是多芯片模块MCM组成的一个片上系统SoC，麻雀虽小，五脏俱全。它包括一个180MHz的ARM9处理器、4MB的闪存、96MB的运存和100百万门的FPGA。TRINITY是FIREWALK木马的大脑。很难想象，这样一个低档的硬件配置，就能够实现对千兆网络流量的过滤、注入等操作。  片上系统TRINITY 这样一款高技术含量的硬件木马，价格不菲，50个要53.7万美元，折合单个FIREWALK要10740美元。其中HOWLERMONKEY组件40个750美元，单个只要18.75美元；TRINITY组件100个62.5万美元，单个625美元，超过了FIREWALK价格的一半。 结语FIREWALK既有RJ45网络接口，还有2个USB接口，目前已知FIREWALK能够操控网络流量。有没有可能，FIREWALK在设计时，还考虑过获取USB接口数据，甚至是向USB接口注入数据，从而操控USB流量？那么，从2007年到现在，经过多年的发展进步，这种担忧很可能已经成为了现实！#头条文章养成计划# |
| 本文出处： https://www.toutiao.com/article/7251228139647828535/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
