Loading AI tools
来自维基百科,自由的百科全书
Hacking Team是一家总部在意大利米兰的资讯科技公司。该公司向政府部门及执法机构有偿提供电脑入侵及监视服务,允许政府监听网民的通信、解码加密文件、记录Skype等网络电话通信、远程开启麦克风和摄像头。[1]该公司也因提供这些服务给不重视人权的一些政府而遭到批评。[2] Hacking Team声称如果政府利用它们的软件做出不道德行为,公司有能力禁用软件。[3]
2014年6月,多伦多大学的一项报告详细分析了Hacking Team的远程控制系统的功能、架构和技术。[4]
Hacking Team位于意大利的公司有大约40名雇员,并在安纳波利斯和新加坡设有分公司。该公司的产品客户遍布六大洲的许多国家。[5]
Hacking Team由Alberto Ornaghi和Marco Valleri两位意大利程序员创立。在公司正式成立前,Ornaghi和Valleri编写过一些用于监视和控制远程电脑的工具。一款名为Ettercap的程序受到骇客和一些公司的欢迎,前者希望通过该程序监视人群,后者则希望测试公司内部网络是否安全。[6]
米兰警方获悉这一工具后,希望用Ettercap来监控意大利公民、监听大众的Skype通话,于是与Ornaghi和Valleri获取联络,希望他们能量身定做程序,Hacking Team就此成为“第一家向警方销售商业骇客软件的公司”。[5]
2015年7月5日,该公司的Twitter帐号遭到不明人士入侵,入侵者发布了一条关于Hacking Team数据泄露的通告。首条通告写道:“反正我们也没什么东西好藏,那就把我们的电邮、文件、原始码都发布出来…”,并附有400GB数据的BitTorrent和Mega下载链接,其中包含入侵者所称的内部电邮、发票和原始码。[7]此通告随后被维基解密和众多网友转发。[8][9]
泄露的内容十分庞大,初步分析显示Hacking Team曾向黎巴嫩军[10]以及苏丹开具发票,巴林和哈萨克斯坦同样购买过监视工具。[9]而Hacking Team事发前曾声明他们从未与苏丹进行交易。[11]
泄露的数据中包含一个跨平台的Flash零日漏洞(CVE编号为CVE-2015-5119)。[12]文件中有一个演示网页能利用此漏洞打开计算器。[13][14]Adobe于2015年7月8日修复了该漏洞。[15]除此之外,泄露的数据中还有一个缓冲区溢出漏洞,可攻击Adobe Open Type管理器的DLL。因为该DLL运行于内核模式,所以此漏洞可以提升权限、绕过沙盒。[16]
泄露数据还显示Hacking Team的雇员使用的密码十分脆弱,如P4ssword、wolverine、universo等。[17]
除了巴林、哈萨克斯坦、黎巴嫩军和苏丹共和国,据维基解密于2015年揭发的文件及电邮显示,该公司亦曾向利比亚、摩洛哥、苏丹、沙特阿拉伯、埃及和埃塞俄比亚的安全机构提供入侵式骇客软件。相关文件亦显示,专门负责刑事调查的澳门司法警察局曾于2012年从Hacking Team洽购手机监控系统,又在同年10月安排Hacking Team到警署示范骇客软件,香港廉政公署的一名调查主任在2014年联系了Hacking Team[18],对该公司的伽利略远程控制工具表达了兴趣,要求演示[19][20]。
Hacking Team使客户可以对公民进行远程监控,通过他们的远程控制系统(RCS),包括Da Vinci: