此前,我已经详细地介绍过美国国家安全局(NSA)下属先进网络技术部(ANT)的多款软硬件间谍工具,例如Firewalk、Loudauto和Headwater等等。今天,我们一起看一款支持卫星通信的手机--Thuraya SG-2520,被NSA盯上以后,NSA研发的针对性攻击武器--TOTECHASER,直译为“手提追击者”。
NSA“手提追击者”的资料页
资料页头尾的标记信息,本文不再解释,感兴趣的朋友可以翻看此前的相关文章。“手提追击者”是一款面向Windows CE操作系统(微软公司在上世纪末开发的嵌入式操作系统,现已不再维护)的木马程序,攻击对象是Thuraya 2520(网络上显示型号为SG-2520)手机。
Thuraya SG-2520卫星手机
Thuraya 2520是一款双模手机,可在SAT(卫星)或GSM(一种2G通信系统)模式下工作。手机还支持GPRS(一种2G网络制式)数据连接,用于浏览网页、收发电子邮件和发送彩信。
Thuraya SG-2520宣介页
“手提追击者”最开始的木马功能包括提供GPS和GSM地理位置信息。此后,还可以从电话中检索通话日志、联系人列表和其他用户信息。