Google安全团队该不该披露疑似美国政府的黑客行动?

安全
最近,谷歌安全团队披露了一项黑客攻击行动,但该黑客组织疑似是为美国政府及其盟友工作,进行网络反恐行动。

最近,谷歌安全团队披露了一项黑客攻击行动,但该黑客组织疑似是为美国政府及其盟友工作,进行网络反恐行动……

3月29日消息,谷歌安全团队发现某个黑客组织在短短9个月内利用了11个零日漏洞,许多谷歌产品受影响,iPhone的Safari浏览器也被波及。

[[390833]]

Keynotes

  • 谷歌的安全团队公开揭露了一场历时9个月的黑客行动
  • 这一举动终止了某西方政府正在进行的反恐行动
  • 该举动在谷歌内部和和外界引起争议

谷歌Project Zero团队和威胁分析小组(Threat Analysis Group)在业内享誉盛名。近期,这两个团队意外地发现了一条大鱼:一个专家级黑客组织利用11个强大的漏洞来攻击运行iOS、Android和Windows的设备。

攻击路径

阻止这次“专家级”网络攻击的决定在谷歌内部引发了争议,此前有消息称这些黑客是为美国及其盟友工作。《麻省理工科技评论》(MIT Technology Review)表示,这些受质疑的黑客实际上是西方政府特工,正在开展反恐行动。

谷歌选择停止该攻击并将它公之于众的决定在公司内部引起争议,也引发了美国及其盟友的情报部门质疑。

谷歌在最近的两篇博客文章中,详细描述了它在最近9个月内发现的被黑客利用的零日漏洞。

这种攻击始于2020年初,使用了一种被称为“水坑”攻击的新技术,利用受感染的网站向访问者发送恶意软件。攻击的规模、复杂性和速度引起了网络安全专家的注意。

不过,谷歌的声明明显忽略了一些关键细节,包括谁应该为这次黑客攻击负责,谁是攻击目标,以及相关恶意软件或行动中使用的域名等重要技术信息。

一位安全专家批评该报告是一个“黑洞”,因为上述信息至少会以某种形式披露一条。

要不要公布政府的网络行动?

安全团队通常会关闭被政府利用的漏洞,但很少公开这类行动。针对这一事件,一些谷歌员工表示,反恐任务不应被公开披露;另一些人则认为,公司有义务公开攻击行为,目的是保护用户,使互联网更加安全。

谷歌发言人在一份声明中说:“Project Zero致力于发现和修补零日漏洞,并发布技术研究,旨在促进研究社区氛围,加强对新型安全漏洞的理解和利用。”“我们相信,分享技术研究可以带来更好的防御策略,增加每个人的安全。但我们的研究并不包括归因。”

虽然 Project Zero并没有将此次黑客行为归咎于特定的组织。但同样参与该项目的威胁分析小组会进行归因。

除了未指明行为主体,谷歌还省略了更多细节。目前还不清楚谷歌是否事先通知了政府官员,他们将公布并关闭这种攻击方法。

一位美国前高级情报官员表示,政府的网络行为是可以辨认的。

这名不愿具名的前官员表示:“政府的网络行动中,代码会暗含一些特点。”他认为关键是,民众如何看待这种情报活动或执法活动。

谷歌发现该黑客组织在短短9个月内利用了11个零日漏洞。受到攻击的软件包括iPhone的Safari浏览器,还有许多谷歌产品,例如Android手机和Windows电脑上的Chrome浏览器。

受影响的产品

但谷歌内部得出的结论是,谁在入侵,为什么要入侵,从来没有安全漏洞本身重要。今年早些时候,“零计划”(Project Zero)的玛蒂·斯通(Maddie Stone)认为,黑客很容易就能找到并利用强大的零日漏洞,她的团队在探测这些漏洞的使用上面临着一场艰巨的战斗。

谷歌这样做的理由是,同一个漏洞,今天可能被友邦利用,明天就有可能被其他国家利用,所以正确的选择是立即修复漏洞。

早有先例

这不是西方网络安全团队第一次侦察到来自友邦的黑客,例如“五眼联盟”(美国、英国、加拿大、澳大利亚和新西兰)的黑客。对于他们来说,不公开是行业惯例。

谷歌安全团队的几名成员都是西方情报机构的资深人员,还有人曾为政府组织过黑客活动。在某些情况下,安全公司会默默清除所谓的“友好”恶意软件。

前五眼大楼官员萨沙•罗曼诺夫斯基(Sasha Romanosky)表示:“安全公司通常不会干涉美国政府的网络行动。”萨莎最近发表了一份有关企业网络安全调查的研究报告。“他们曾明确表示要远离政府网络行动。这不是他们的工作范围。”

虽然谷歌也遵循这种惯例,但在过去也有过例外的情况。2019年,该公司发布了一项研究,研究的黑客组织很可能来自美国,但谷歌未明确指出具体原因。

但差别是,这项研究公布的是一次历史行动,而谷歌此次公布的是一个正在进行的网络行动。

2018年,俄罗斯网络安全公司卡巴斯基,曝光了美国针对中东地区ISIS和基地组织Al Qaeda成员的网络反恐行动。卡巴斯基因此受到了抨击。

美国官员称,卡巴斯基和谷歌一样,没有明确地将威胁归因,但将攻击行为公开,导致攻击行动难以为继,特工无法接触到有价值的监控项目,甚至让士兵的生命处于危险之中。

当时,卡巴斯基已经因与俄罗斯政府的关系而受到严厉批评,该公司最终被禁止进入美国政府的系统。

参考链接:https://googleprojectzero.blogspot.com/2021/03/in-wild-series-october-2020-0-day.html

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2013-11-18 10:38:56

2009-04-25 23:25:32

2014-08-12 13:13:00

2022-02-06 12:04:34

美国零信任安全模型

2010-05-20 16:02:54

云计算美国

2013-08-06 10:00:45

2021-09-28 08:05:56

黑客网络安全网络攻击

2013-05-30 10:07:28

2023-12-06 15:48:05

2013-09-03 09:41:24

微软谷歌美国政府

2013-04-23 09:48:59

2023-07-10 21:30:57

2019-01-31 09:45:00

零日漏洞VEP漏洞

2010-08-03 11:08:22

2010-05-14 12:13:54

2020-11-10 15:41:13

FBI源代码黑客

2010-04-19 13:32:19

美国云计算

2020-10-13 14:49:39

Chrome 浏览器 谷歌

2020-05-29 09:54:49

美国无线系统安全

2015-10-20 09:07:44

点赞
收藏

51CTO技术栈公众号