伊利諾伊大學(xué):NSA的黑客代碼很Low

責(zé)任編輯:editor007

作者:晨風(fēng)

2016-08-22 20:36:26

摘自:IT之家

所謂道高一尺,魔高一丈(反過來說的也有……),美國國土安全部NSA也有自己的黑客團(tuán)隊(duì),按理說這幫人應(yīng)該是美國的頂尖高手

所謂道高一尺,魔高一丈(反過來說的也有……),美國國土安全部NSA也有自己的黑客團(tuán)隊(duì),按理說這幫人應(yīng)該是美國的頂尖高手,然而就算是高手也有“丟手藝”的時(shí)候。近日自稱Shadow Brokers的黑客組織就竊取并公布了部分NSA開發(fā)的入侵工具,而且這些工具在被伊利諾伊大學(xué)的教授分析后,認(rèn)為這些代碼寫的很Low……

伊利諾伊大學(xué):NSA的黑客代碼很Low

Stephen Checkoway是伊利諾伊大學(xué)計(jì)算機(jī)科學(xué)專業(yè)的助理教授,他分析了被盜取的NSA黑客代碼BANANAGLEE,稱該代碼用于攻擊Fortinet防火墻。雖然他認(rèn)為這款所謂來自于NSA頂級黑客的代碼寫的沒多大意思,但也對這個(gè)結(jié)果表示理解,因?yàn)檫@個(gè)代碼是進(jìn)攻性的不是防御性的,它所利用的是不知道什么時(shí)候會被修補(bǔ)的0day零日漏洞,攻擊者需要在較短時(shí)間內(nèi)開發(fā)出能利用漏洞的代碼,所以他們不太可能同時(shí)去兼顧代碼質(zhì)量,他們關(guān)心的是代碼的可用性。

由此可見,對于時(shí)效性很強(qiáng)的攻擊型代碼來說,“趕工”是難免的,而且最主要理念就是“能用就行”。此時(shí)代碼寫出來看著水平高沒什么用,趕緊利用代碼拿到想要的東西才是最務(wù)實(shí)的。不過這么一款務(wù)實(shí)的代碼怎么就讓外人輕松拿到了呢?NSA的各位大神們是不是應(yīng)該好好維護(hù)下用于系統(tǒng)防御的代碼呢?

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號