▼ Misaka0x4e22 ▼ @[email protected]

《FBI 出售给犯罪分子的 Anom 手机》 Motherboard 获得了一部 FBI 出售给犯罪分子的手机，对它进行了一番分析。FBI 和其它国家的执法人员秘密监视了使用这款手机进行加密通信的犯罪分子。手机看起来是一部 Google Pixel 4a，用 PIN 码解锁之后可以看到上面有很多流行应用，如 Tinder、Instagram、Facebook、Netflix，甚至 Candy Crush，但这些应用都是无效的，只是摆设。重置手机用另一个 PIN 码解锁则会展示完全不同的部分，有新的背景和新的应用，其中包括时钟、计算器和设置，点击计算器并不会打开计算器，而是显示一个登陆页面，要求输入 Anom ID 和密码。它是一个隐藏的聊天应用 Anom，看起来真的很机密，让人能误以为很安全，以至于全世界有上万犯罪分子利用它进行通信，但它实际上是一个 FBI 设立的蜜罐。它运行的系统叫 ArcaneOS，Android 手机通常有设置可以关闭位置跟踪，但这款手机没有这个设置 | https://www.solidot.org/story?sid=68239

主程序：
C:\Program Files\Sangfor\Ingress3.0.1\Ingress.exe

C:\ProgramData\Ingress\temp\ac\module\ac\etc\config\fw\latentrule.ini

C:\ProgramData\Ingress\temp\ac\module\ac\module\actrace\new_trace\config\term_app_audit\config\term_app_branch.ini
文件定义了终端本地app软件的审计规则

C:\ProgramData\Ingress\temp\ac\module\ac\module\actrace\new_trace\config\term_app_audit\lua_scripts\qq.lua
QQ：涵盖好友列表、聊天记录、收发文件，特别记录了buddyname="我的手机"

C:\ProgramData\Ingress\temp\ac\module\ac\module\actrace\new_trace\config\term_app_audit\lua_scripts\wechat.lua
微信审计。涵盖消息和文件，如好友列表、群、公众号


来源：
https://t.me/solidot/14582?comment=40827

有Sangfor软件安装的fedi上的朋友请注意不要用它来访问任何敏感资料/登录网站（除了你们公司的）。

​​​​​​

RE: https://botsin.space/users/solidotbot/statuses/106435157045568775