中国研究员曝光美国“顶级后门”，背后公司是谁？

APP下载

扫一扫

下载观察者APP

中国研究员曝光美国“顶级后门”，背后公司是谁？

分享到：

2022-02-23 17:35:07 字号：A- A A+ 来源：观察者网

最后更新: 2022-02-23 21:11:49

【文/观察者网吕栋】

2月23日，美国“顶级后门”攻击中国等国家和地区的完整证据链条，被奇安盘古实验室首次曝光。

观察者网查询发现，奇安盘古实验室的母公司正是科创板上市公司奇安信，这家公司曾和360公司有着千丝万缕的联系，但随着周鸿祎的退出，其持有的奇安信股份也被央企中国电子收购。由此，奇安信也被外界贴上“网络安全国家队”的标签，但奇安信目前的实控人和第一大股东仍是其董事长齐向东。

财报披露，由于选择高研发投入且人员快速扩张的发展模式，奇安信在上市前后持续亏损，最近五年总计亏损约30亿。上市当天市值一度冲高至千亿后，奇安信股价近期持续低迷，截至发稿报69.84元/股，较上市之初的高点下跌51.04%，市值已跌至476亿元。

奇安信股价走势

2月23日，北京奇安盘古实验室科技有限公司（下称：奇安盘古实验室）发布报告，披露了来自美国的Linux平台后门——“电幕行动”（Bvp47）的完整技术细节和攻击组织关联。奇安盘古实验室称，这是隶属于美国国安局（NSA）的超一流黑客组织——“方程式”所制造的顶级后门，用于入侵后窥视并控制受害组织网络，已侵害全球45个国家和地区。

奇安盘古实验室报告截图（下同）

报告披露，2013年，盘古实验室研究员在针对某国内要害部门主机的调查过程中，提取一个被复杂加密的疑似后门程序Bvp47，在不能完全解密的情况下，经研究发现这个后门程序需要与主机绑定的校验码才能正常运行，随后研究人员又破解了校验码，并成功运行了这个后门程序，从部分行为功能上断定这是一个顶级APT后门程序，但是进一步调查需要攻击者的非对称加密私钥才能激活远控功能，至此研究人员的调查受阻。

受害范围超过45个国家

2016年，知名黑客组织“影子经纪人”（The Shadow Brokers）宣称成功黑进了“方程式组织”，并于2016年和2017年先后公布了大量“方程式组织”的黑客工具和数据。盘古实验室成员从“影子经纪人”公布的文件中，发现了一组疑似包含私钥的文件，恰好正是唯一可以激活Bvp47顶级后门的非对称加密私钥，可直接远程激活并控制Bvp47顶级后门。可以断定，Bvp47是属于“方程式组织”的黑客工具。

随后，研究人员通过进一步研究发现，“影子经纪人”公开的多个程序和攻击操作手册，与2013年前美国中情局分析师斯诺登在“棱镜门”事件中曝光的NSA网络攻击平台操作手册中所使用的唯一标识符完全吻合。鉴于美国政府以“未经允许传播国家防务信息和有意传播机密情报”等三项罪名起诉斯诺登，可以认定“影子经纪人”公布的文件确属NSA无疑，这可以充分证明，方程式组织隶属于NSA，即Bvp47是NSA的顶级后门。

1 2 3 下一页余下全文
|

举报
- 违反法律法规
- 垃圾信息、广告
- 色情、淫秽信息
- 人身攻击
- 谣言、不实信息
- 冒充，冒用信息
- 破坏社区秩序
- 其他
- 涉未成年人有害信息
观察者网举报制度规范
确定取消
标签安全网络
- 责任编辑: 吕栋
- 美海军一直升机坠毁，4人死亡
  
  2022-02-23 19:59
- 摆脱对华依赖？美国公布稀土、锂、钴重大投资计划
  
  2022-02-23 18:15 观网财经-海外
- 导致4城25人感染新冠的这家“直销公司”，到底是不是传销？
  
  2022-02-23 18:11
- 中国邮政味儿的咖啡，不太香
  
  2022-02-23 18:08 观网财经-消费
- 治理AI“深度伪造”，中国正在与美欧并跑
  
  2022-02-23 17:02 观网财经-互联网
- 粮食、天然气、金属全线涨价，欧洲压力山大……
  
  2022-02-23 16:52 观网财经-海外
- “造车新势力展现中国创新实力，但它们的大脑来自美国”
  
  2022-02-23 10:30 观网财经-科创
- 经济日报：下调服务费不意味着平台企业前景堪忧
  
  2022-02-23 10:21 观网财经-互联网
- 广州等多地银行下调房贷利率，京沪不变但审批提速
  
  2022-02-23 09:16 中国房市
- 大公司早报｜杨国福提交上市申请字节跳动辟谣员工猝死
  
  2022-02-23 09:10 大公司
- 支付清算协会：现行“个人收款码”不关闭、不停用、功能不变
  
  2022-02-23 07:13 观网财经-消费
- 经济日报：稳楼市需谨防市场过快上涨
  
  2022-02-23 07:03 观网财经-房产
- 茅台增产“满足消费者需求”，其它酒厂要紧张了？
  
  2022-02-22 21:40 观网财经-消费
- 当过李佳琦老板的胡海泉，资本之路翻车了？
  
  2022-02-22 18:14 投资
- 对标拼多多失败，腾讯电商梦又折戟
  
  2022-02-22 17:46 观网财经-消费
- 多地密集放宽楼市政策，省会城市也加入了
  
  2022-02-22 14:33 观网财经-房产
- 滴滴将从3月4日起停止在俄罗斯及哈萨克斯坦的业务
  
  2022-02-22 14:16 观网财经-海外
- 印尼爆发新一波疫情，美媒称国药、科兴灭活疫苗面临考验
  
  2022-02-22 11:25 观网财经-海外
- 网友建议整治部分网站强制要求下载App，工信部：将深入研究
  
  2022-02-22 09:13
- 大公司早报｜字节跳动出售证券业务海豚股票腾讯澄清“重锤”谣言
  
  2022-02-22 09:04 大公司
搜索

   观察者头条查看全部

“美国几代人的亚太布局被毁，盟友终将望向中国” 评论 49

美媒吐槽：全员滑跪，除了中国… 评论 67

换防长？“美国后院起火” 评论 120

美元主导地位遭削弱，“人民币必须抓住机会” 评论 212

前十占九！“中国机构正在主导全球芯片研究” 评论 175

   风闻 · 24小时最热查看全部

   最新视频查看全部
最新闻 Hot
快讯

中国研究员曝光美国“顶级后门”，背后公司是谁？

美海军一直升机坠毁，4人死亡

摆脱对华依赖？美国公布稀土、锂、钴重大投资计划

导致4城25人感染新冠的这家“直销公司”，到底是不是传销？

中国邮政味儿的咖啡，不太香

治理AI“深度伪造”，中国正在与美欧并跑

粮食、天然气、金属全线涨价，欧洲压力山大……

“造车新势力展现中国创新实力，但它们的大脑来自美国”

经济日报：下调服务费不意味着平台企业前景堪忧

广州等多地银行下调房贷利率，京沪不变但审批提速

大公司早报｜杨国福提交上市申请字节跳动辟谣员工猝死

支付清算协会：现行“个人收款码”不关闭、不停用、功能不变

经济日报：稳楼市需谨防市场过快上涨

茅台增产“满足消费者需求”，其它酒厂要紧张了？

当过李佳琦老板的胡海泉，资本之路翻车了？

对标拼多多失败，腾讯电商梦又折戟

多地密集放宽楼市政策，省会城市也加入了

滴滴将从3月4日起停止在俄罗斯及哈萨克斯坦的业务

印尼爆发新一波疫情，美媒称国药、科兴灭活疫苗面临考验

网友建议整治部分网站强制要求下载App，工信部：将深入研究

大公司早报｜字节跳动出售证券业务海豚股票腾讯澄清“重锤”谣言

“美国几代人的亚太布局被毁，盟友终将望向中国”

又变了！特朗普：无意解雇鲍威尔

印控克什米尔地区发生针对游客的枪击事件，致至少20死

“我们投给特朗普，现在他的关税搅乱了我们的行业”

美媒吐槽：全员滑跪，除了中国…

“别用中国的”，美国务院内部文件曝光

越南总理表态：越美谈判，不能影响其他市场

“关税正在扼杀企业对美投资意愿，市场重心或转向”

“谈判推迟，美国又提要求”

换防长？“美国后院起火”

带着石破茂的亲笔信，他来中国了

斗争升级！哈佛大学起诉特朗普政府

外媒紧盯中方“警告”：孤立中国，特朗普恐难如愿

特朗普称未来三天公布俄乌和平方案，美媒曝细节

工业电化学奠基人郭鹤桐教授逝世，享年95岁

挑衅！英军高官：台海问题，准备好了