Windows微软修复了漏洞 用户也可以关闭这些端口
拨开美国国家平安局(NSA)泄密背后的疑云恢复了网络安全的真实现状。 ??一．弁言 ??随着NSA泄密事宜不断发酵，腾讯电脑管家近期将关注美国国家平安局(NSA)美国中央情报局(CIA)对泄密事项进行了梳理和深入跟踪。事实上，谁拥有云云壮大的力量，入侵了美国信息安全国家队，窃取了数百人G的绝密（Top Secret）文件。在泄露的文件中，还有一些闻所未闻的秘密。事实上，美国的网络监控能力有多强，我们的日常生涯是否被一股强大的力量所窥探。本文将被删除NSA泄密背后的疑云恢复了网络安全的真实现状。 ??二．事宜靠山 ??就在 23小时前，腾讯电脑管家注意到，由于入侵美国，NSA著名的黑客组织Shadow Brokers，又宣布了一系列重磅文件。经过深入分析，这批泄密文件包括多个可直接使用的文件Windows 针对高危破绽和响应的行使程序SWIFT银行交易系统的攻击设计和服务NSA制作的恶意攻击软件的后台控制(C&C)程序。 ??鉴于泄露的文件包括攻击程序，计算机管家立即警告了紧急安全事项，并给出了一系列防御手段来匹配这一系列攻击。详情请参考：[1] 你可能会被远程监控（http://weibo.com/1773148625/EEBlG98GQ）
[2] 关闭端口可避免远程监控（http://weibo.com/1773148625/EECVzuAJ0）。 ??随着深入的观察，腾讯电脑管家发现这不是一起自力的突发平安事宜，它同近期多起美国NSA和CIA泄密事千丝万缕的联系。 ??三．要害时间点 ??本节对腾讯电脑管家分析的多起泄密事项进行了并案分析，其中一项可以入侵NSA黑客组织(美国国家平安局，一个专门努力入侵和监控敌对组织的平安机构)将随着其深入跟踪浮出水面。
??1. 2016.08.17,Shadow Brokers 横空出世，在互联网黑市上公然拍卖从NSA以100万比特币的价格窃取数据文件。为了自证数据的可信度，Shadow Brokers 公然了其中的一小部分，只是冰山一角，称之为方程式(Equation Group)恶意软件开发组织和NSA关系曝光，揭开NSA组织开发恶意软件的神秘面纱。
??2. 2017.03.07,美国中央情报局爆出7号军火库事件（Vault 7)。维基解密网站宣布了大量据说是美国中央情报局（CIA）内部文件包括CIA内部组织数据，攻击计算机、手机和其他设备的方式和技术，以及在网络攻击中使用的代码和真实样本。腾讯计算机管家对此事进行了跟踪报告。详情请见：
[3]. “CIA大规模数据泄露披露(http://slab.qq.com/news/tech/1551.html )
[4]. 中央情报局（CIA）特工软件生产线的秘密 ( http://slab.qq.com/news/tech/1562.html )。其中一份泄露文件 What did Equation do wrong,and how can we avoid doing the same”,坐实了NSA与方程式组织的关系。
??3. 2017.04.08,Shadow Brokers向美国总统直接披露公开信 Don’t Forget Your Base为了扩大影响力，表达了黑客组织的政治诉求，Shadow Brokers在公开信的末尾，公布了去年100万比特币的数据文件密码。新泄露的文件包括多个平台的远程入侵工具、入侵日志和入侵后消除日志工具。
??4. 2017.04.14,Shadow Brokers连续发力，
腾讯电脑管家发布安全看剧指南
继续宣布了NSA秘密文件包括多个已验证的秘密文件Windows 高风险缺陷和行使工具，这是本文提到的相关安全事项。 ??联系美国国家队这四次泄密，可以发现，Shadow Brokers的入侵能力已经完胜天下上最壮大的国家。从宣布的信息可以体会到，拥有国家队资源的NSA和CIA可以监控和入侵互联网上的随意目的，但是Shadow Brokers能够从NSA在眼皮底下，数百人被盗G没有发现绝密数据，其入侵能力已经不能用语言来形容了。 ??四．绝密的文件 ??这次泄露的绝密信息数量很大。计算机管家在短时间内挖掘出一批最重要的文件进行深入分析。与我们的职业生涯密切相关的安全信息很多。 ??总的来说，泄露的文件大多是缺陷行使程序。攻击者获得程序后，即使不了解攻击原理，也可以突破系统防线，造成远程代码执行等高风险影响。下图显示了泄露的绝密数据列表。
??接下来，以两个例子来展示泄漏的严重后果。 ??1. SWIFT银行交易系统
??办理过外汇业务的人都市听说过SWIFT它的名字是国际银行间的国际合作组织。国际银行的金融交易。泄露的文件包括攻击SWIFT系统的设计和证据如下图所示。SWIFT系统后，NSA它有能力监控和修改国际银行金融业务。监控数据可用于分析恐怖分子洗钱网络。然而，个人外汇业务也将暴露在外NSA在监控程序中。
??2. SMB高风险服务缺陷 ??电脑管家的平安研究人员，验证了泄露出的入侵工具EternalBlue,乐成行使Windows 上的SMB服务(445端口)缺陷，导致远程代码执行(RCE)。此破绽可以允许攻击者远程控制受害者的Windows系统，会造成极其严重的伤害。下图是攻击乐成的截屏。 
??本节分析的两份泄密文件与每个个人的私人生涯密切相关。腾讯电脑管家将继续跟进泄密文件的情况，努力跟踪。 ??五．总结 ??入侵和防御是信息安全世界永恒的话题，NSA泄露事项为每个私人家庭敲响了隐私珍惜的警钟，让每个私人家庭真正意识到，在我们熟悉的互联网上，不仅有厚信息，而且到处都有风险，恶意软件就在你我身边。腾讯计算机管家，肩负着与恶意软件竞争的责任，护送您的信息安全，始终是您周围最值得信赖的安全专家。
【要害词】NSA泄密 腾讯电脑管家 Shadow Brokers 破绽行使程序
著名电子商务域名被劫持 电脑管家强行拦截Rookit病毒