卡巴斯基稱以色列網(wǎng)絡(luò)間諜可能侵入了富士康
據(jù)《華爾街日?qǐng)?bào)》網(wǎng)絡(luò)版報(bào)道,卡巴斯基實(shí)驗(yàn)員的研究人員稱,侵入主辦伊朗核談判酒店的疑似以色列網(wǎng)絡(luò)間諜似乎也闖入了富士康的計(jì)算機(jī)。
上周,這家位于莫斯科的網(wǎng)絡(luò)安全公司公布了一份關(guān)于新的數(shù)字間諜軟件的報(bào)告,報(bào)告稱以色列間諜暗中窺探在三家歐洲酒店舉辦的伊朗核計(jì)劃外交談判,他們所采用的間諜軟件的內(nèi)核跟著名的黑客工具Duqu幾乎一模一樣。美國(guó)情報(bào)部門(mén)把Duqu看作是以色列間諜工具。
以色列官員拒絕就以色列跟這個(gè)黑客工具的聯(lián)系發(fā)表評(píng)論。
周一,卡巴斯基又公布了另外一個(gè)細(xì)節(jié)。這個(gè)被卡巴斯基稱為“Duqu2.0”的惡意軟件被偽裝成認(rèn)證軟件進(jìn)入了富士康。
黑客能做到這一點(diǎn)的原因是,黑客從富士康盜走了數(shù)字證書(shū)。大型科技公司和其他大型機(jī)構(gòu)使用數(shù)字證書(shū)驗(yàn)證上網(wǎng)和升級(jí)軟件所使用的加密互聯(lián)網(wǎng)連接。
由于計(jì)算機(jī)信任此類證書(shū),這類證書(shū)可能成為進(jìn)入用戶計(jì)算機(jī)的免費(fèi)通行證。黑客經(jīng)常盜取這些證書(shū)以保證他們能繞過(guò)計(jì)算機(jī)的防御系統(tǒng)。
卡巴斯基稱沒(méi)有發(fā)現(xiàn)使用相同富士康證書(shū)的其他黑客工具。





