维基解密曝光 CIA 新路由器网络攻击方式

据外媒报道，路由器几乎是每一个网络的前门，除了提供访问入口，它还能为阻止远程网络攻击提供一定的安全保护作用。所以，如果路由器沦陷，那么也就意味着攻击者可以看到用户在网上做的每一个动作。根据维基解密最新曝光的文件显示，CIA 就拥有能够做到这点的工具。

根据文件描述了解到，CIA 一个叫做 Cherry Blossom 的项目可以通过一个修改过的给定路由器固件将路由器变成一个监控工具。一旦部署成功，Cherry Blossom 就能让在被攻击者的网络上展开远程代理监控、扫描诸如密码的实用信息甚至还能重定向被攻击者想要访问的网站。

获悉，维基解密曝光的文件来源于 2012 年 8 月，所以现在并不清楚 CIA 在这 5 年间是否有升级过 Cherry Blossom ，或许它已经停止使用。另外，从曝光的文件了解到，Cherry Blossom 对来自华硕、贝尔金、Buffalo、戴尔、DLink、Linksys、摩托罗拉、Negear、Senao、US Robotics 这 10 家厂商的近 25 种不同的设备都有效。

此外，文件还提到，CIA 通过 Claymore 工具或一个供应链操作将 Cherry Blossom 固件植入到无线设备中。“ 供应链操作 ” 很有可能指的是在工厂和用户之间拦截设备，这是间谍活动的常用手段。目前并不清楚该固件植入的使用范围有多广，不过文件指出该类型攻击只针对特定目标发起，而非大规模监控。

稿源：cnBeta，封面源自网络

from hackernews.cc.thanks for it.