小心 big brother！政府資安承包商入侵操作手冊曝光

arcc

還記得學運期間，在 BSS 或是社群網站流傳的警政署輿論監控軟體截圖，而引起網友軒然大波嗎？警政署的作為可算是小兒科了，專業的承包商宣稱能服務到家，讓政府單位滿意！致力於揭露腐敗和政府非法監視的 Intercept，則揭露更進階的監視甚至侵入手法。最近公佈他們取得的政府承包公司使用者手冊，裡頭詳細介紹如何使用他們的間諜軟體。

Intercept 取得的說明手冊，是一家義大利公司 Hacking Team，他們的產品名稱是「Remote Control System」。從說明文件中看到的敘述還有軟體操作截圖，這套間諜軟體具有 GUI 界面，操作相當簡單，也許小學生都可以上手的，不需要什麼高升的駭客手法來操作。先前 NSA 的高升監控和間諜手法是等級相當高的作法，對一般急著破解案子的警察來說，只要買對軟體，就能監視嫌疑人了，破解加密的文件。



▲ Hacking Team 的說明文件

不過間諜軟體還是需要裝到監控對象的電腦上，但別擔心，廠商的手冊也有教你怎麼透過 USB、email、甚至採強迫手法，將軟體裝到監控者的電腦或者電子裝置上。



▲ 間諜軟體的截圖

從宣傳影片來看，這家義大利公司的產品，顧客鎖定政府單位。公司的網站也講了不少他們公司產品的事情。



▲ 廠商宣稱的防毒軟體偵測狀況

各位可以看 Intercept 的文章，裡頭有內嵌他們取得的說明文件。

相關連結

• Secret Manuals Show the Spyware Sold to Despots and Cops Worldwide
• Revealed: the secret guide to encryption, hacking, and surveillance for governments
• HackingTeam spying manuals posted online
  

消息來源: http://technews.tw/2014/11/03/big-brother-security-and-spying-softwere-contractor-manual-leaked/

1ilg2nox

感謝樓主的分享與辛勞.能將新的資訊提醒大家
小心注意.個人覺得用來打擊犯罪.這當然是全民之福
但要是對守法的一般大眾也如此.那就公器濫用了.
廠商以利字當頭.目前問題油就是如此.政府如濫用
是該讓大家撻閥並應改進的.我們小百姓只有以選票
來出口怨氣.等2016吧!