204      iPhone_iPad_Mac_手机_平板_苹果apple

维基解密：攻击 Mac/Linux 的CIA三款工具

纯手工打造每一篇开源资讯与技术干货，数十万程序员和Linuxer已经关注。

Linux技术交流QQ群：915246（八月份最新！！）

Achilles——针对 OS X DMG 镜像的后门工具

这款工具可以让 CIA 工作人员将捆绑恶意木马的合法 Mac OS 应用植入到 DMG 文件中。这个工具的 shell 脚本用 Bash 写成，可以进行一次性命令执行，依据操作者意愿执行一份或多份指定的可执行文件。

一旦警惕性不高的用户在自己的苹果电脑上下载了被感染了恶意代码的 DMG 应用，而且将其打开并安装，那么可执行的恶意文件就可以在后台运行（一次性命令执行）。此后， Achilles 会从所捆绑的应用文件中“安全地移除”payload，让该应用看起来与正常、未受感染的应用“绝无二致”。这样一来，扫描软件和杀毒软件就很难检测到原始感染向量。美国网络情报机构常常使用一次性命令执行的做法，这样可以长期隐藏在被入侵的设备中，避开检测。

Achilles 1.0 版本在2011年就已经开发出来，不过只在 Mac OS X 10.6 版本上测试过。 Mac OS X 10.6 又叫“雪豹（Snow Leopard）”,是苹果公司2009年发布的系统版本。

SeaPea—— OS X 系统中的秘密 Rootkit

第二款工具叫做 SeaPea ，是 OS X 中的 Rootkit，可以让 CIA 工作人员隐藏重要文件、目录、进程以及来自用户的 socket 连接，进而秘密安装工具，在用户不知情的情况下访问其电脑。在维基解密今年三月份揭秘的 DarkSeaSkies 资料中，SeaPea 就已经被提到过了。

这款工具也是在 2011 年开发的，可以在最新版本的 Mac OS X 10.6（雪豹）系统（32 位或 64 位兼容内核）以及 Mac OS X 10.7（狮子）系统中运行。

这个工具运行时需要获得目标 Mac 电脑的 root 权限， CIA 可以利用其进行内核级别的植入，即使系统重启也能持续感染。只有将启动盘格式化或者将被感染的 Mac 升级到新版本的系统，才能移除这个 Rootkit。

Aeris——针对 Linux 系统的自动植入工具

第三款工具叫 Aeris ，是用 C 语言写成的自动植入工具，专门针对 Linux（Debian,CentOS, Red Hat, FreeBSD 以及 Solaris）植入后门。利用 Aeris，CIA 工作人员可以针对不同电脑进行不同隐蔽操作，以达到不同的目的。Aeris 支持自动提取文件，攻击者常常用于这种方法通过 TLS 加密信道从被入侵的设备中窃取信息。它与 NOD 加密标准兼容，可以提供结构化命令和控制，这与一些 Windows 植入工具所用的命令和控制相似。

根据披露的文档内容， Aeris 主要影响的是如下系统：

Debian Linux 7 (i386)

Debian Linux 7 (amd64)

Debian Linux 7 (ARM)

Red Hat Enterprise Linux 6 (i386)

Red Hat Enterprise Linux 6 (amd64)

Solaris 11 (i386)

Solaris 11 (SPARC)

FreeBSD 8 (i386)

FreeBSD 8 (amd64)

CentOS 5.3 (i386)

CentOS 5.7 (i386)

原文来自：https://www.linuxidc.com/Linux/2017-07/145959.htm

让您学习到的每一节课都有所收获

《Linux就该这么学》是由资深运维专家刘遄及全国多名红帽架构师（RHCA）基于最新RHEL7系统共同编写的高质量Linux技术自学教程，极其适合用于Linux技术入门教程或讲课辅助教材。

刘遄老师QQ：5604241 微信：gnu_chuan

学员助教QQ：5604674

Linux技术交流A群(满)：560843

Linux技术交流B群：340829

Linux技术交流C群：463590

Linux技术交流D群：915246

Linux技术交流E群：1663106

Linux技术交流F群：1653851

Linux技术交流G群：2632018（新群，火热加群中……）

官方站点：www.linuxprobe.com

电脑在线阅读效果更佳：

https://www.linuxprobe.com/chapter-00.html

按住图片3秒，即可自动关注。

最后更新：2017-08-19 22:55:39

  上一篇： iPhone 8 注定要热销？Apple 疯狂备货

  下一篇： 不止iPhone8，如果无边框屏幕移植iPad、Mac会怎样