关于\"美国国土安全部雇员数据泄露\"的几个小问题

原创

bigeye\_sec
bigeye\_sec

大眼睛网络安全

2026年10月30日 19:55
山东

去阅读

关于\"美国国土安全部雇员数据泄露\"的几个小问题

\"哈喽 艾瑞万, 我是朱之文\".

周末愉快!

好多小伙伴询问这个数据的下载,小编感到尤其高兴!

经过这三年不懈努力的科普,经过非严肃情报分析小破文的不断浸润,很多小伙伴都知道了什么东西可以下载,什么东西不能下载.

就像这次的\"美国国土安全部4万名特工数据\",很多小伙伴就选择了不自己下载而是找我们转一道获取.

简直太棒!

下载完之后的一些分析问题,征得小伙伴的同意,截取部分发出来,也算是为分析这些材料补充一点背景吧.

第一个,Celleb取证工具的使用

有小伙伴问这个东西的取证机理,以及和国内的同类工具相比有没有什么明显的区别.

很遗憾这个领域依然还处在一聊起来就\"长别人志气,灭自己威风\"的地步.

特别是快速适配的能力和漏洞使用的能力.

这个工具基本上被bibi垄断了.

大家都记得bibi大啦啦说出来的那句话吧?

\"You're holding a piece of Israel if you have a cell phone\"

翻译成中文: \"你只要有一部手机,就等于握有一小块以色列\"

翻译成大白话就是,以色列能够在任何时间、入侵任何人的、任何品牌型号的手机.

不过大家也不必灰心,其实这玩意跟远程指马还不一样,取证工具的敏感性是大大降低的,这是花钱就能买来的能力---老美每年订阅这些东西的费用那也是海了去了.

在这行一切能够用钱办到的事都不是事.

第二个 老美特工使用的PenL和fortify这种社交媒体猫你特和面部识别工具水平怎么样?

先给确定性回答.

国内有,但是水平都不咋地,相比老美几乎可以说差了几个纪元.

主要表现在以下几个方面.

• 一是老美叽里呱啦偷爬社交媒体数据的历史太长了,很久之前就是一个固定的动作了.
• 二是老美搞这个不是先有需求再干,而是先干了,干的好了,客户觉得\"咦,不错,买了\", 国内不是这个路数, 国内是先有客户提出需求再有相关的落地.一旦客户视野不行看不远的话,这种东西也就不存在了.
• 三是着力点不一样,国内搞社交媒体爬取多为一键人士的猫腻特,这个是个枪口朝哪的问题.至于面部识别更是不行,老毛子那种\"人兹要在机场一落地 把小学初中高中的资料都调取出来的能力\"还是明显滞后的状态.

在可预见的未来,这个领域国内依然会处在客户有没有预算,没有预算谁也不愿意干,都不愿意干水平就一直拉稀的状态.

第三个 老美这次泄露的4万名特工数据,怎么感觉老美是草台班子? 好容易就把东西漏出来了?

哈哈,这个就是外行的看法了.

这次泄露非但不能说明老美是草台班子,而且还说明了这么多年老美还是只有一个弱点.

如果一个机构只有一个弱点,那能说他是草台班子吗?

这个弱点是什么? 就是他只能被\"良心\"攻破,只能被\"自己人\"从内部攻破.

我们拿\"保\"来举例, 国内到现在为止,有没有一家机构、组织、体质内的,拥有独立发现老美网攻行为的能力?

没有,一个也没有.

全都是拾人牙慧,全都是咀嚼了别人呕下的饭食.

仔细思考一下这句话, 为什么不行? 是技术能力不逮吗?

比较一下老毛子,老毛子为什么能发现老美的网攻特马? \"因为老毛子以前卡巴斯基客户端在美国布置的多,相当于把杀毒软件当另一种形式的特马用了,所以老毛子具备发现老美网攻的能力.\"

那么我们就没有老毛子这个能力了吗?我们不能明面上布控大范围正常软件充当特马,那小范围收购几个系统工具,总行吧?

这是还没有看到根子上,能不能发现老美特马不在于技术能力怎么样,甚至不在于经费的充沛与否.

真正关键的是,\"老美只能从内部攻破\"这个事实是不是真正的了解.

我们回溯一下历史,

国内现在所谓独立发现老美踪迹的除了有一次捏到人吐出来过新闻网站,其他都是哪些渠道?

一个是vault7(美国CIA网络情报中心内部的文档、软件代码以及黑客工具开发记录),这个是谁漏出来的? 是前CIA软件工程师约书亚·舒尔特.

一个是变性军人事件(75万份美国军方和外交机密文件),这个是谁漏出来的? 是切尔西·曼宁.

一个是棱镜门(NSA直接接入谷歌、苹果、微软、雅虎等科技巨头的服务器调取全球用户数据),这个是谁漏出来的? 是斯诺登小朋友.

一个是影子经纪人(美国国家安全局的特马扒个底掉),这个是谁漏出来的?

信手拈来不胜枚举,看出来问题了吧?这些人为什么要把这种top top机密的东西放出来?

全都是因为两个字\"良心\":

斯诺登觉得,\"老子认为美国国家安全局做事太不讲究了,我要把他们全世界曝光!\"

舒尔特觉得, \"老子认为美国中央情报局做事太不讲究了, 我要把他们全世界曝光!\"

曼宁觉得,\"女子认为美国军方做事太不讲究了, 我要把他们全世界曝光!\"

明白了不?

堡垒从内部爆炸,诚不欺我.

国内一些做梦的,觉得老外发了个特马分析,然后赶紧拿来在一些重要单位跑一圈,只要有中的就赶紧发一个\"独立发现老美网攻能力\"的paper.

是不是吃了别人呕出的饭食?

当然是,因为这已经是两次吮吸了,第一次,老美自己人漏出来,第二次由国外网络安全公司根据线索找出来ioc,第三次,才是国内吃饭.

我们回到这次4万名美国国土安全部特工信息泄露事件.

背后是不是还是个\"良心问题\"?

当然是.

老美国家机器动用屋里暴力驱赶,而且还把人关小屋子,而且还强行将父母与娃分开关,这当然会有人看不惯,当然会有人觉得 \"老子觉得美国国土安全部做事太不讲究了,我要把它们全世界曝光!\"

第四个 这次曝光中有一个点说的是,老美这些特工拿的牌牌,特别是卧底特工拿的牌牌有问题,这个\"问题\"能不能利用起来?

其实在小编看来,牌牌这个东西天然的就得给\"例外\", 这个兹要不是大范围的给\"例外\",只要在其中看不到\"懒惰\",比如给一个人\"例外\"但是过后懒的收回\"例外\"权限,就算不上什么违规,也算不上什么漏洞.

如果非要说漏洞的话,那这个漏洞也只能任丽来使用,技术是用不上的.

为什么?很简单嘛.比如,一个出外勤的特工,他哪有设备可以插牌牌验证身份? 不能插牌牌还要干活的话,那就当然可以允许他只输入密码办公了.

第五个 美国国土安全部曝光的这四万名特工里面,有哪些是专门针对我们的.

小编觉得,比例应该不大.

Counter-XXX Cyber Working Group Counter-XXX Strategy WG CISA CSD China Operations,China CTI Section,JCDC XXX & DPRK Operations Team XXX Operational Plan这些小组的人肯定是针对我们的,很多已经是名牌逮我兔黑阔的.

DAS China Initiative Access Group小组的人肯定也是针对我们的,只是并不直接对抗,按照小编理解还是一个提供针对我们线索的职能(从这个也能看出来老美多么鸟悄,这个部门之前说关了,要不是这次数据泄露谁知道它其实还悄咪咪的运作着).

HSSEDI China Ops Team小队也肯定是针对我们的,小编理解,可能只是骗经费的,真正对我们危害并不大.

还有Beijing Congressional-Full-Access,这个虽然不是直接针对我们,但是也应该关注里面的人,为什么? 政策啊!

还有老美关基保护的那一帮子人,其实也是直接针对我们的.

这些人,邮箱、电话、驻地,工作关系,指挥链条,全有.

如果这样齐全了,还不能做到掌控,还不能做到发生点什么事料敌于先的话,那国内,我看啊,99%的人都是吃干饭的.

第六个问题 这四万名特工里面,哪些能够访问外部网页.能不能在网页中埋点东西.

这个就不展开了.

但是小编要说一点,老美轻质机关据说啊,是屏蔽了任何广告追踪器的,真要埋那也是一个精细化作业.

而且成本不低.

真正懂行的,断然不会啃难啃的骨头,啃里面的承包商(网络安全和基础设施安全局基本上都是外包)、啃国土安全部那几百个总部高管,这种宣软的食材才是值得下嘴的地方.

谁傻子吃饭专挑骨头?

第七个问题 老美会怎么处理这次泄露事件?

这个小编就不知道了, 砸电台是肯定的但是也挺难的. 毕竟四万人不是小数目,怎么消弭影响,着实挠头.

但是小编能够肯定一点,处理这种事件的过程中肯定会引入其他的风险点.

从来没有完美的补丁.

第八个问题 拿到这些数据后有哪些可能得用法?

那就多了去了.

比如美国国土安全局这些人有没有监听不该监听的人? 不要小看这种事,拿到一个石锤对我们来说就是一个伟大的外交胜利.这是舆论斗争,是我们现在最急需的材料.

比如美国国土安全局这些人哪些是驻外的,这些驻外的人哪些是武官身份哪些是XX身份,哪里人离国内很近? 他们传资料是什么加密方式?这个加密方式有没有普遍性?

比如,这些特工里面哪些是反舰的? 这些人手里有没有关于国内人员的材料?

比如,老美通信拦截中心的人每天拦截的数据流是如何保存的? 实在不行,面对面问问请教一下?

比如,老美是如何拦截无线追踪设备、XX设备的? 这也是一个提高业务能力的着力点嘛,最起码能保护自己人.

比如,老美天天说咱们\"台风行动\"臭不要脸,这下有了名单了,我们就能知道到底是哪些特工抓到的咱们国内的黑阔了吧?

比如,将类似Adam Schuster这样此前并不完全熟悉人员的资料补充一下,直接对手的认识提高一个维度?

甚至,把这些人统统放到裤子撞一遍,哪些是有缝的蛋.

甚至,一些材料工作,从四万人里面挑出来\"老美负责对我网络调查、技术出口管制调查及情报分析的核心人员名单\"---这种简单的事也可以干干啊.

工作抓手那不是海了去了?

问题回答完了,其实小编在面向这样一个事件的时候,心里想的反而不是上面这样具体的问题.

而是, 什么是绝对优势?

如何在跟对手的博弈中取得绝对优势?

绝对优势的取得需要哪些要素?

咱们总不能一直被压着打吧? 总得有点心气吧?

开头的\"哈喽 爱瑞万 我是朱之文\" 是搞笑.

分析完了,最后咱们一起来听巴赫, 分析这样只数据物料的时候,听巴赫最合适不过了.

你听, 巴赫里面有\"铮铮\".

Herz und Mund und Tat und Leben.