，并详细介绍了2023年发现的“三角行动”（Operation Triangulation）。这是一种高度隐蔽的越狱（jailbreak）攻击，用户几乎无法察觉。攻击通过自毁式iMessage消息发起，消息在用户查看前即自动删除，随后黑客获得设备完全控制权。
攻击特征包括：设备自动录制后续三小时音频；收集最近三天消息；无论设备是否联网，一旦恢复连接，数据即上传至攻击者服务器。专家表示，这种对数字“3”的偏好正是行动名称的由来。（这个似乎是新观点，此前卡巴斯基研究人员在分析这个攻击链时，注意到攻击者使用三角形渲染的验证机制。因为这个机制在该攻击链中起到了关键作用，所以研究人员决定据此来命名这个APT攻击活动，取名为“三角行动”（Operation Triangulation）。）此次攻击主要针对公司员工设备，在实验室条件下得以全面剖析。
西方基础设施在监控中的角色
FSB行动人员发现，西方情报机构主要通过CloudFlare（提供网站保护和流量优化服务）和云服务提供商Fastly获取信息。这两家公司在全球设有多个办公室。节目中播放了相关办公场所的视频。
前NSA雇员爱德华·斯诺登也出现在视频中，并指出：“全球最大的电信公司构建了基础的互联网和电话网络，将您的设备信息发送到世界各地。大部分数据以未加密形式传输，从电子领域来看，您的通信是裸露的。”
斯诺登回顾了2013年其揭露的“棱镜计划”（PRISM），该计划显示微软、苹果和谷歌等操作系统制造商曾与美国国家安全局及联邦调查局合作。“当时最引人注目的发现就是这些公司作为合作伙伴的角色。”他进一步警告，当今监视模式已发生转变：借助人工智能，对所有人进行大规模监控，先收集数据，再筛选目标。“这意味着无需犯罪或嫌疑，即可获取任何人的几乎所有信息。这是一种新模式，即使在‘绝密’文件中，也明确要求收集一切可能信息、监听所有人。”
硬件层面的潜在风险
节目还讨论了硬件后门问题。专家提到，西方公司生产的处理器中存在所谓“特拉斯区”（trace zone），仅通过开发者掌握的特殊密码开放，可实现处理器完全重新配置。尽管俄罗斯敏感机构（如国家技术委员会对象）防护水平较高，但涉及国家安全的敏感信息仍可能被西方情报机构获取。
声明：
由于原始视频素材为俄罗斯语言，因此，本文有可能会存在细微的错误。
参考资料：
https://www.agents.media/snoudena-ispolzovali-v-kampanii-fsb-protiv-zapadnoj-infrastruktury-runeta-i-smartfonov-apple/
推荐阅读
闲谈
美国网络政策与战略专题
- 独家解读新版《美国网络战略》释放的危险信号
- 首发 | 特朗普政府对华网络政策评估
- 首发 | 美国国防部网络战略的演变
- 美国政府网络政策观察（第一期） | 美国国防部将腾讯等中国公司列入\"涉军企业清单\"
- 特朗普上台，中美会发生网络战吗？
- 疯狂！美国安会网络官员扬言要对网络攻击者使用致命武力
- 美军新增10亿美元预算用于对华进攻性网络战
- 白宫闭门会议：授权美国私营部门进行网络攻击
- 特朗普政府正在推动授权私营部门进行网络攻击的法案！！
- 美国公司是我们需要重视的下一个网络威胁
威胁情报
1.威胁情报 - 最危险的网络安全工作
2.威胁情报专栏 | 威胁情报这十年（前传）
3.网络威胁情报的未来
4.情报内生？| 利用威胁情报平台落地网空杀伤链的七种方法
5.威胁情报专栏 | 特别策划 - 网空杀伤链
6.以色列情报机构是如何远程引爆黎巴嫩传呼机的？
7.对抗零日漏洞的十年（2014～2024）
8.零日漏洞市场现状（2024）
APT
- XZ计划中的后门手法 - “NOBUS”
- APT研究顶级会议
- 十个常见的归因偏见（上）
- 抓APT的一点故事
- 揭秘三角行动（Operation Triangulation）一
- 闲话APT报告生产与消费
- 一名TAO黑客的网络安全之旅
- NSA TAO负责人警告私营部门不要搞“黑回去”
- 我们为什么没有抓到高端APT领导者的荷兰AIVD
- 抓NSA特种木马的方法
- 美中央情报局（CIA）网络情报中心
入侵分析与红队攻防
天御智库
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论