【文/觀察者網(wǎng) 呂棟】

2月23日，美國(guó)“頂級(jí)后門(mén)”攻擊中國(guó)的完整證據(jù)鏈條，被奇安盤(pán)古實(shí)驗(yàn)室研究員首次曝光。

觀察者網(wǎng)查詢發(fā)現(xiàn)，奇安盤(pán)古實(shí)驗(yàn)室的母公司正是科創(chuàng)板上市公司奇安信，這家公司曾和360公司有著千絲萬(wàn)縷的聯(lián)系，但隨著周鴻祎的退出，其持有的奇安信股份也被央企中國(guó)電子收購(gòu)。由此，奇安信也被外界貼上“網(wǎng)絡(luò)安全國(guó)家隊(duì)”的標(biāo)簽，不過(guò)奇安信目前第一大股東仍是其董事長(zhǎng)齊向東。

由于選擇高研發(fā)投入且人員快速擴(kuò)張的發(fā)展模式，奇安信在上市前后持續(xù)虧損，最近五年總計(jì)虧損約30億。上市當(dāng)天市值一度沖高至千億后，奇安信股價(jià)近期持續(xù)陰跌，截至發(fā)稿報(bào)69.84元/股，較上市之初的高點(diǎn)下跌51%，市值已經(jīng)跌至476億元。

奇安信股價(jià)走勢(shì)

2月23日，北京奇安盤(pán)古實(shí)驗(yàn)室科技有限公司（下稱：奇安盤(pán)古實(shí)驗(yàn)室）發(fā)布報(bào)告，披露了來(lái)自美國(guó)的后門(mén)——“電幕行動(dòng)”（Bvp47）的完整技術(shù)細(xì)節(jié)和攻擊組織關(guān)聯(lián)。奇安盤(pán)古實(shí)驗(yàn)室指出，這是隸屬于美國(guó)國(guó)安局（NSA）的超一流黑客組織——“方程式”所制造的頂級(jí)后門(mén)，用于入侵后窺視并控制受害組織網(wǎng)絡(luò)，已侵害全球45個(gè)國(guó)家和地區(qū)。

奇安盤(pán)古實(shí)驗(yàn)室報(bào)告截圖（下同）

報(bào)告披露，2013年，盤(pán)古實(shí)驗(yàn)室研究員在針對(duì)某國(guó)內(nèi)要害部門(mén)主機(jī)的調(diào)查過(guò)程中，提取一個(gè)被復(fù)雜加密的疑似后門(mén)程序Bvp47，在不能完全解密的情況下，經(jīng)研究發(fā)現(xiàn)這個(gè)后門(mén)程序需要與主機(jī)綁定的校驗(yàn)碼才能正常運(yùn)行，隨后研究人員又破解了校驗(yàn)碼，并成功運(yùn)行了這個(gè)后門(mén)程序，從部分行為功能上斷定這是一個(gè)頂級(jí)APT后門(mén)程序，但是進(jìn)一步調(diào)查需要攻擊者的非對(duì)稱加密私鑰才能激活遠(yuǎn)控功能，至此研究人員的調(diào)查受阻。

受害范圍超過(guò)45個(gè)國(guó)家

2016年，知名黑客組織“影子經(jīng)紀(jì)人”（The Shadow Brokers）宣稱成功黑進(jìn)了“方程式組織”，并于2016年和2017年先后公布了大量“方程式組織”的黑客工具和數(shù)據(jù)。盤(pán)古實(shí)驗(yàn)室成員從“影子經(jīng)紀(jì)人”公布的文件中，發(fā)現(xiàn)了一組疑似包含私鑰的文件，恰好正是唯一可以激活Bvp47頂級(jí)后門(mén)的非對(duì)稱加密私鑰，可直接遠(yuǎn)程激活并控制Bvp47頂級(jí)后門(mén)?？梢詳喽ǎ珺vp47是屬于“方程式組織”的黑客工具。

隨后，研究人員通過(guò)進(jìn)一步研究發(fā)現(xiàn)，“影子經(jīng)紀(jì)人”公開(kāi)的多個(gè)程序和攻擊操作手冊(cè)，與2013年前美國(guó)中情局分析師斯諾登在“棱鏡門(mén)”事件中曝光的NSA網(wǎng)絡(luò)攻擊平臺(tái)操作手冊(cè)中所使用的唯一標(biāo)識(shí)符完全吻合。鑒于美國(guó)政府以“未經(jīng)允許傳播國(guó)家防務(wù)信息和有意傳播機(jī)密情報(bào)”等三項(xiàng)罪名起訴斯諾登，可以認(rèn)定“影子經(jīng)紀(jì)人”公布的文件確屬NSA無(wú)疑，這可以充分證明，方程式組織隸屬于NSA，即Bvp47是NSA的頂級(jí)后門(mén)。

關(guān)鍵詞：