204      微軟  移動設備

維基解密：攻擊 Mac/Linux 的CIA三款工具

純手工打造每一篇開源資訊與技術幹貨，數十萬程序員和Linuxer已經關注。

Linux技術交流QQ群：915246（八月份最新！！）

Achilles——針對 OS X DMG 鏡像的後門工具

這款工具可以讓 CIA 工作人員將捆綁惡意木馬的合法 Mac OS 應用植入到 DMG 文件中。這個工具的 shell 腳本用 Bash 寫成，可以進行一次性命令執行，依據操作者意願執行一份或多份指定的可執行文件。

一旦警惕性不高的用戶在自己的蘋果電腦上下載了被感染了惡意代碼的 DMG 應用，而且將其打開並安裝，那麼可執行的惡意文件就可以在後台運行（一次性命令執行）。此後， Achilles 會從所捆綁的應用文件中“安全地移除”payload，讓該應用看起來與正常、未受感染的應用“絕無二致”。這樣一來，掃描軟件和殺毒軟件就很難檢測到原始感染向量。美國網絡情報機構常常使用一次性命令執行的做法，這樣可以長期隱藏在被入侵的設備中，避開檢測。

Achilles 1.0 版本在2011年就已經開發出來，不過隻在 Mac OS X 10.6 版本上測試過。 Mac OS X 10.6 又叫“雪豹（Snow Leopard）”,是蘋果公司2009年發布的係統版本。

SeaPea—— OS X 係統中的秘密 Rootkit

第二款工具叫做 SeaPea ，是 OS X 中的 Rootkit，可以讓 CIA 工作人員隱藏重要文件、目錄、進程以及來自用戶的 socket 連接，進而秘密安裝工具，在用戶不知情的情況下訪問其電腦。在維基解密今年三月份揭秘的 DarkSeaSkies 資料中，SeaPea 就已經被提到過了。

這款工具也是在 2011 年開發的，可以在最新版本的 Mac OS X 10.6（雪豹）係統（32 位或 64 位兼容內核）以及 Mac OS X 10.7（獅子）係統中運行。

這個工具運行時需要獲得目標 Mac 電腦的 root 權限， CIA 可以利用其進行內核級別的植入，即使係統重啟也能持續感染。隻有將啟動盤格式化或者將被感染的 Mac 升級到新版本的係統，才能移除這個 Rootkit。

Aeris——針對 Linux 係統的自動植入工具

第三款工具叫 Aeris ，是用 C 語言寫成的自動植入工具，專門針對 Linux（Debian,CentOS, Red Hat, FreeBSD 以及 Solaris）植入後門。利用 Aeris，CIA 工作人員可以針對不同電腦進行不同隱蔽操作，以達到不同的目的。Aeris 支持自動提取文件，攻擊者常常用於這種方法通過 TLS 加密信道從被入侵的設備中竊取信息。它與 NOD 加密標準兼容，可以提供結構化命令和控製，這與一些 Windows 植入工具所用的命令和控製相似。

根據披露的文檔內容， Aeris 主要影響的是如下係統：

Debian Linux 7 (i386)

Debian Linux 7 (amd64)

Debian Linux 7 (ARM)

Red Hat Enterprise Linux 6 (i386)

Red Hat Enterprise Linux 6 (amd64)

Solaris 11 (i386)

Solaris 11 (SPARC)

FreeBSD 8 (i386)

FreeBSD 8 (amd64)

CentOS 5.3 (i386)

CentOS 5.7 (i386)

原文來自：https://www.linuxidc.com/Linux/2017-07/145959.htm

讓您學習到的每一節課都有所收獲

《Linux就該這麼學》是由資深運維專家劉遄及全國多名紅帽架構師（RHCA）基於最新RHEL7係統共同編寫的高質量Linux技術自學教程，極其適合用於Linux技術入門教程或講課輔助教材。

劉遄老師QQ：5604241 微信：gnu_chuan

學員助教QQ：5604674

Linux技術交流A群(滿)：560843

Linux技術交流B群：340829

Linux技術交流C群：463590

Linux技術交流D群：915246

Linux技術交流E群：1663106

Linux技術交流F群：1653851

Linux技術交流G群：2632018（新群，火熱加群中……）

官方站點：www.linuxprobe.com

電腦在線閱讀效果更佳：

https://www.linuxprobe.com/chapter-00.html

按住圖片3秒，即可自動關注。

最後更新：2017-08-19 22:55:39

  上一篇： iPhone 8 注定要熱銷？Apple 瘋狂備貨

  下一篇： 不止iPhone8，如果無邊框屏幕移植iPad、Mac會怎樣