漏洞收集哪家強?FBI 不輸任何地下軍火商!

如果評選2016年新晉最酷的科技機構,FBI 應該榜上有名。

這個懲惡揚善的機構最近經常挑戰人類科技的極限。上個月充滿極客範地碾壓了蘋果,這個月又強勢地手撕“暗黑瀏覽器”Tor。之所以FBI這麼被人關注,歸根結底是因為他們手上經常有“好貨”——超級漏洞。


【大名鼎鼎的匿名瀏覽器 Tor】

戀童癖引發的血案

其實,FBI 和 Tor 瀏覽器之間的“鬥法”已經由來已久了。Tor 瀏覽器作為暗網的主場,藏匿了諸多犯罪活動。去年3月,FBI幹掉了暗網上的一個兒童色情網站,並且偷偷進駐了他們的服務器。然後利用一種稱為“網絡研究技術”的神技定位到了這個網站的137位“忠實用户”,並且毫不留情地一一起訴。

如果這137位好漢依次認罪伏法,簽字畫押,那故事就太沒意思了。有一位名為 Jay 的老濕表示:“我趙日天不服。”然後僱傭了一位更不服的律師。律師抗辯,要求 FBI 在“血口噴人”之前至少拿出一丟丟證據:

引用你説你通過技術手段定位了我的當事人,用了什麼技術手段你倒是給我演示一遍啊!這個要求不過分吧?

這個要求得到了法官的認可。然而,FBI 卻扭扭捏捏好幾個月,並且推動司法部出台了一個動議,大意是,這個破解的技術過程和本案無關,希望法庭不要窮追不捨了。

這件事情孰是孰非暫不討論,從技術角度來説,FBI 掌握了 Tor 瀏覽器的漏洞應該是板上釘釘的。

FBI 之流氓會武術

由於Tor 瀏覽器是地下暗網的主要入口,所以有關這個瀏覽器的漏洞一直備受關注。不過,很多人可能不知道,Tor 瀏覽器並沒有採用什麼高深的技術,而是由開源瀏覽器 Firefox 改進而來的。通俗地説,就是在 Firefox 瀏覽器的外層又增加了一套匿名傳輸系統。


【Firefox 瀏覽器】

由此,安全專家做了一個重要的論斷:

引用Firefox 的漏洞不一定在 Tor 瀏覽器上起作用,但是反過來,Tor 瀏覽器的漏洞一定是 Firefox 的漏洞。

如此看來,FBI 手上的漏洞就不僅僅是能破解暗網這麼簡單,而是波及到所有 Firefox 瀏覽器的用户了。這也是為什麼那些不上暗網的人也如此擔心的原因。

理論上,這個漏洞可以用來監視所有 Firefox 用户的行為。這讓本來就“法力無邊”的 FBI 如虎添翼,正所謂“科學家會武術,流氓都擋不住”。

不過,FBI 特工阿爾芬説,“我們手裏的工具僅僅能用於調查兒童色情網站用户這一件事情。”網友紛紛表示:“別逗了。”

安全專家表示:“理論上來説,驗證一個工具究竟能用於什麼用途,必須查看代碼才能知道。”

0 Day 漏洞明證

由於 Firefox 的代碼是開源的,所以全世界的黑客都可以向它的開發者 Mozilla 提交瀏覽器的漏洞,而 Mozilla 也會在第一時間修復漏洞。也就是説,如果 FBI 使用了已知的漏洞攻破了暗網,那麼他們完全沒有必要隱藏這種方法。他們扭扭捏捏的唯一解釋就是:這是一個未知的漏洞,俗稱“0 Day”漏洞。

0 Day 漏洞的可怕之處在於,僅有發現它的人可以掌握漏洞的用法。而軟件的開發者和所有的使用者都不知情,這就好像駕駛着一艘明顯有嚴重問題的輪船出海,讓所有的乘客殫精竭慮。然而,FBI 看來沒準備吧這個漏洞公開,甚至可能還會繼續利用這個漏洞“懲惡揚善”。

至此,FBI 手裏又多了一個重要漏洞。僅僅今年,公眾就知道 FBI 手裏至少分別掌握了蘋果手機和Tor/Firefox上面的重磅漏洞。然而可以想見,公眾不知情的漏洞更是不計其數。

FBI 儼然已經有了漏洞收集癖,也許某一天這個“科技巨頭”會集齊大多數科技廠商的 0 Day 漏洞。到那個時候,別説攻擊蘋果手機、暗網,就連反過來攻擊美國政府都可能易如反掌。

美國的童鞋們,你們就這麼慣着 FBI 吧。



資料來源:雷鋒網
作者/編輯:史中·方槍槍

如果喜歡我們的文章,請即分享到︰