Aggregator
GitHub全球宕机,微软Copilot同时瘫痪
SPARROW: искусственный интеллект ускоряет путь от молекулы к лекарству
Google 宣布关闭所有俄罗斯 AdSense 账号
macOS的iPhone屏幕镜像现已支持抖动模式 即可在Mac上编辑iPhone的主屏幕
Windows TCP IP RCE漏洞曝光,影响所有启用IPv6的系统
聚焦| ISC2华南分会vivo专场:数字安全新纪元 大模型与Web3.0的实践探索 活动邀请函
GitHub Actions 遭利用,14个热门开源项目令牌泄露风险激增
TSCM情报库01 |TSCM圈的扛把子:REI
声明:本文主要为RC²反窃密实验室的威胁情报小组部分成果分享,仅供交流与参考。
1 TSCM圈的扛把子:REI
所谓“天下谁人不识君”,国内外从事反窃密检测的行业人士,很少有不知道REI的。
REI,Research Electronics International,1983年成立于美国,其公司总部、研发、制造设施和培训中心均位于美国田纳西州。
37年来,REI一直从事设计和制造技术安全防护设备,以防止非法信息盗窃和企业间谍活动。
目前,REI的客户已遍布全球,包括需要和负责保护敏感信息的全球政府机构、执法组织、公司安全人员和TSCM专业人士,被公认为技术安全设备的行业领导者。
2 REI的发家史
再说说发家史。
REI公司由Bruce Barsumian于1983年在美国田纳西州的Cookeville成立,后来于1995年与Tom Jones(GM)合伙。
早在1980年代,REI就以出色的TSCM反窃密检测设备而闻名,如TRD-800反录音检测器。
RC²技术威胁情报库
·TRD-800是REI于1989年开发制造的小型穿戴式反录音与窃听检测器。
·它可以暗中携带,可以悄悄地探查无线电窃听器材,以及对方暗藏在身上的穿戴式录音器材,然后通过LED灯或内置振动器向使用者发出隐蔽的告警。
-----威胁情报库分割线-----
而且,REI也是最早在美国推出非线性节点探测器的公司。
他们推出检测隐蔽窃听器材的SuperScout NLJD,在市场上热销多年,远销全球各国的反间谍、情报及军事部门。
RC²技术威胁情报库
·SuperScout NLJD是REI开发制造的第一款非线性节点探测器。
·现代社会使用的非线性检测设备的鼻祖产品之一,所谓二次三次谐波原理的体现,即使是目前REI最新版本的非线性设备,本质原理还是一样的。
-----威胁情报库分割线-----
发展期间,REI也经受过一些政策方面的阻力。
比如2010年面向全球推出的OSCOR Blue频谱分析仪,由于产品中涉及某些先进技术,美国出口监管部门判定需要限制出口。
后来,REI通过几年艰苦谈判,终于在2016年,成功地将OSCOR Blue从出口限制条例中去除。
杨叔观点:话说经过了6年才通过,杨叔强烈怀疑真实原因是不是已经满足了技术迭代的保密期吧?
下图是2016年,REI总经理Tom Jones与美国田纳西州的两位参议员,以及参议院外交关系委员会的专员,在讨论出口管制改革后合影。
2019年6月,REI成为HEICO Corporation的电子技术子公司。
这件事在TSCM圈还是挺轰动的,不过估计国内的相关行业没几个人会注意
那么,问题来了:
有奖问答:HEICO又是家什么企业?到底有什么背景捏?前三位留言回复准确的热心朋友,都将获得RC²小礼物一份,抓紧机会吧~
3 TSCM设备标杆
根据RC²的威胁情报表明,全球诸多TSCM检测团队,都在大量使用着REI的设备。
无论是美国、法国、德国、英国等欧洲团队,还是来自乌克兰、爱尔兰的团队,都在或多或少地使用REI设备。
当然,明显东欧的团队,还是会带有斯拉夫沙文主义色彩,会不由自主地同时使用着俄罗斯的产品。
那么,REI都有哪些经典产品呢?
RF Detection
专业信号侦测设备
典型产品有OSCOR Green、OSCOR Blue、MESA、ANDRE等四款。其中,OSCOR系列频谱分析设备算是明星产品,地位相当于现在户外圈的“北脸”,几乎人手一套。
至于ANDRE™ - Near-Field Detection Reciever,这款是提取了OSCOR部分功能重新设计推出的产品,也是希望占据企业市场的主打产品。
NLJDs
专业非线性检测设备
非线性检测设备在过去30年,已经扮演了非常重要的角色,已成为TSCM检测标配设备之一。
REI的ORION系列产品,也得到了国内外政府、执法机构及TSCM行业的肯定和好评。
TALAN Inspection
专业电话线路检测仪
嘿嘿,杨叔赌10块,国内的这些销售肯定都不知道:
这款名为TALAN的专业电话及电话线路分析设备,曾因其在行业研究和工程设计上的杰出贡献,被授予2008年度加拿大技术安全会议(CTSC)大奖。
作为一款可以对模拟、数字、IP电话线路及电话机检测的综合性设备,TALAN已经在TSCM江湖里奠定了坚定且难以超越的地位。
嗯,关于REI的主打设备就先说这么多,至于其它的音频检测、视频检测及物理检查设备,杨叔就不再细说了(哼哼,杨叔又不是REI销售,又没广告费)。
呐,RC²反窃密实验室的检测团队,也装备了几款REI设备,下图里你能认出几款?欢迎眼尖的同学留言~
4 REI的优势
很多销售厂商其实并不清楚,REI的产品线本质上遵循了美国的TSCM行业标准和检测体系。
所以,
第一个优势是:
在有些专业领域上,REI保持了技术优势,暂时没有同等能力的对手。比如这款TALAN电话线路及电话机安全检测设备。
我们翻阅下已经解密的情报资料,在这份美国FBI在1987年的办公室TSCM例行检测报告,里面详细地开展了无线电、物理和电子检测,其中就包括了电话线路及电话机检测。
而在目前,市面上能够开展电话线路及电话机检测的综合性设备,几乎也就REI的TALAN这么一款。
咳咳,市面售价30多万,比奔驰车便宜多了。
第二个优势:
就是REI有自己的培训中心和完整的培训体系,将所有产品关联到了一起。
而且,在REI的培训中心,也有一批资深的行业教官,杨叔举个例:
·Mark S. Uker,REI培训总监
马克·S·乌克(Mark S. Uker)从美国陆军退役后,以反间谍特工身份从业17年。马克在美国马里兰州米德堡的美国陆军技术反窃密学校(US Army Technical Counterintelligence School)接受了培训,于1993年获得认证。
他作为团队成员和负责人在德国、马其顿、克罗地亚、日内瓦和美国开展了TSCM任务,主要服务于美军司令部。
目前,马克在REI从事TSCM培训课程的工作,并且还在继续开发高级TSCM概念和计算机取证的课程。
5 REI的短板
短板还是有很多的,一方面来自名气,一方面来自技术。
短板一:设备专业性正在被挑战。
对于专业通信操作人员而言,REI的频谱仪并不能算是优选。德国R&S的频谱仪在国际上的专业度和名气可要大太多了。
而随着更多同行厂商的出现,REI设备的“国际地位”也愈发被晃动,甚至有些不弱于REI的产品已经在冲击TSCM市场并受到好评。
最近REI推出的MESA设备确实满足了一些小型公司和场景的需求,但是在整体技术上,比如蓝牙、WiFi侦测上,并没有表现出太多惊喜。
杨叔观点:在杨叔个人看来,这款产品更像是为了争夺中下游需求市场的战略型产品,主要改进就是设备小型化和UI的美化,实际功能离OSCOR还是差距很大滴。
短板二:技术升级周期较长,事件响应缓慢。
正因为名气太大,所以欧洲的一些监视器材供应商,早已开始对REI的设备开展了针对性的研究,特别是REI的非线性检测设备。
呐,目前高级监视器材主流的方法之一就是增加屏蔽措施,使得REI的非线性设备无法实时探测出此类器材。
换句话说:非线性的作用也就打了很大折扣。
更多监视器材介绍:隐秘又专业 | 海外执法机构未公开的监视设备
但是作为REI主打产品之一的非线性设备,好像并没有因此进行专项升级
6 愈发激烈的市场竞争
霸特,出来混的,肯定要做好随时被挑战的可能。自然界一向如此,人类社会亦是同样。
杨叔记得英国的一个厂家,无论在展会现场,还是在杨叔坐欧铁去拜访交流时,甚至邮件里,都在反复说自家的非线性是全球Best,要比REI的产品优异很多
咳咳,最近国内几家厂商也在这么说
这类竞争厂商,杨叔会在这个“全球TSCM厂商威胁情报库”原创系列里,慢慢和大家唠唠。
7 缩水的REI官方培训?
疫情初期,对于REI冲击还是挺大的,特别是培训方面。
现在即使恢复了线下课程,但课程已经排到了2021年下半年。
杨叔其实一直在推进与REI建立技术层面的交流,所以很早就对REI的官方课程体系做了系统性的研究和总结。
但通过对比课程安排、市场调研及学员反馈发现,REI在中国大陆开展的几次课程,无论时长和内容深度都不符合REI的标准课程定义,只能算是“产品推介会+基础使用培训”吧。
比如REI官方的“电话反窃听认证“”课程,如下图红框内的TALAN设备教学的核心两门课(TALAN Telephone Countermeasure,VoIP)共需10天,而在中国大陆开设的几次课程,所有设备堆一起讲也不过三五天罢了。
再看看下图,REI在南非的课程,同样遵循了标准的课程时长及内容,每个科目都是5天,主流几款设备就需要20天。
所以说,没有人希望这些技术性课程中,因为一些其它因素使得内容有大幅缩水,但现实却依旧说明了:
对专业设备的全部能力开展系统性研究,确实很有必要。
这也是RC²一直在默默开发TSCM专业技能实训课程的原因。
下图是在巴黎的全球最大军警装备展Milipol 2019,REI的全球销售总监Lee专程来到RC2反窃密实验室的展位,送上REI限量版纪念章。
8 国内使用现状
根据和需求方及诸多供应商交流的反馈,国内目前呈现出两个极端。
1,需求方对设备缺乏实战性理解。
很多军警执法机构里,采购了大量的REI设备,但是在使用效率上,存在很大不足。
而很多以销售业绩为主的厂商,并没有能力和人员来详细讲解设备的深入使用~
2,非刚需企业,却购买了专业设备
企业在反窃密方面的需求虽然在升高,但由于对TSCM行业不了解,所以也有不少企业被个别无良厂商忽悠买了一批昂贵的REI检测设备。
但由于实际需求并不高,所以使用上也远远没有达到预期。
这些都导致了某种程度上的恶评,和对行业的误解(抱怨忽悠居多之类的看法),这不能不说是一种遗憾。
谈谈 Windows Redis 高版本 RCE 及 重要提示
霸王茶姬招人啦
宝藏猎人 | 从海边到深山,现实版摸金校尉
之前杨叔在加拿大一个商场的渔猎柜台,突然看到几款高灵敏度金属探测器,便想起了之前看过的探宝资料,好久没更新,赶紧分享给大家~
注:以下内容符合OSINT国际开源情报搜集标准,不涉及任何非法行为,仅供交流与参考。
01 海滩上的“宝藏猎人”
这个世界的海水下蕴藏着无数的宝藏,除了那些传说中海盗或者纳粹的宝藏之外,还有很多是由于各种原因,人们失落到海里的珠宝首饰。
有个专门的词形容那些探宝的人:“Treasure hunter”,即:宝藏猎人。
David Stone就是这样一个幸运儿,由于加勒比海的游客们来自世界各地,所以通过金属探测器,他在那里的水域收获了许多“战利品”。
“你永远不知道会发现什么。每次出去都会有新的体验。”他说。
过去六年,他在Onset海滩发现了1910年的10角硬币,以及同等金额的银币。
他还发现了很多宗教物品,例如十字架和圣克里斯托弗奖章。
他的藏品还包括钥匙链、发夹和硝化甘油容器。
令人惊讶的是,他发现的珠宝中大约90%都是男士婚戒。
“很多结婚戒指都会有雕刻和日期,”他说,比如他在帕克伍德海滩地区发现了一枚非常古老的银戒指,上面刻有姓名缩写。
“这枚戒指是由美国最早的女银匠之一制作的,”他说,
“波士顿现代主义珠宝商 Ella L. Cone是The Silversmith's Shop的设计师和老板,该店位于波士顿博伊尔斯顿街342号。20世纪50~60年代,她在波士顿和开普敦都有店面。”
当然,并不是所有的东西都值得保留,“我确实发现了很多垃圾,”他说。
“比如钉子、瓶盖......我通常会把这些垃圾收到袋里,然后拿回海滩丢弃。这样有助于环境保护,也可以确保自己不会再被同一个垃圾干扰。”
最神奇的是,在某个海滩度假村附近,他发现了一枚7.62口径的AK47子弹。
.......听起来还蛮有趣,杨叔觉得这个爱好很适合具备冒险精神,热爱户外,又喜欢独处或者小团队活动的朋友们。
02 必备装备:金属探测器
如果在山区里看到这些穿着迷彩服或者户外装,却手持一个类似扫雷设备的人,别惊讶,没什么地雷爆炸物,他们只是在探宝而已~
“嗯,人人都想成为宝藏猎人,但运气和装备同样重要。
----杨叔语录”
对于宝藏猎人,最主要的装备包括:
▪ 高灵敏度金属探测器
▪ 手动挖掘装备
▪ 户外装备
其它都好理解,我们重点看看金属探测器。
■ 设备原理:
杨叔简单解释一下金属探测器的工作原理。大部分消费级金属探测器有一个被称为“搜索线圈”的圆头,它是实际进行检测的部分。线圈包含两个部分,分别是发射线圈和接收线圈。
当打开探测器时,设备会将电流发送到发射器线圈中,当线圈垂直于地面时,会产生一个电磁场,该电磁场会深入地面。磁场会引发地下金属物体发出自己的磁场,而探测器线圈通过读取这些磁场,就可以根据相反磁场的相对强度确定物体在地下的深度或距离。
许多探测器还可以通过测量物体的相移或发射器线圈改变电流时物体做出反应所需的时间,来确定它们正在检测的金属类型(在限制范围内)。
这种称为“Discrimination”的技术可以帮助使用者区分宝藏和垃圾,不过杨叔觉得,这个肯定会产生很多误报,还是需要依赖更多经验。
■ 设备选择:
金属探测器主要分为三种类型,按成本顺序排列:甚低频 (VLF)、多频和脉冲感应 (PI)。
VLF甚低频探测器一次仅在一个频率上运行,它们是为寻找硬币和珠宝的入门级爱好者而设计的,但不适用于黄金勘探或扫描咸水海滩。
多频探测器可同时检测一系列频率,这使它们成为专业爱好者的选择,特别是那些计划在潮湿条件下搜索的人。它们通常比VLF同类产品贵,但可用于矿化土壤和咸水海滩。
PI脉冲感应探测器是用于打捞和金矿勘探的专业级设备,使用与甚低频和多频探测器不同的技术,发出短脉冲的强大电流来扫描地下深处。
虽然脉冲感应探测器可以探测埋藏较深的金属,但它们在区分不同类型金属时会存在很多困难,使得操作者不得不尝试挖出发现的每一块金属。
淘金者和潜水员在咸水海滩和其他矿化地面上会使用脉冲感应探测器,所以显然地,这类设备不适合大多数爱好者。
至于收获嘛,马马虎虎吧......咳咳,也就是些黄白之类的俗物
哈哈,新手期望别太大,可能收获更多的都是金属丢弃物,Like this:
03 探宝女猎人
What?你觉得女孩几不喜欢这个?只喜欢飞盘和露营?
嘿嘿,有挑战又有收益,仿佛现代版“摸金校尉”,手持神似“寻龙诀”般的电子设备,淘到的都是古代金银币镯子,又没有下墓遇大粽子的风险,这不比单纯的进山露营香?
从春夏到秋冬,从海边到山区,国外那些热爱户外的妹纸们也纷纷开启了探宝之旅。大福不奢望,小福看运气,但平时给自己买几身新衣、下几次日料馆子还是So Easy的~
咳咳,纯粹是感兴趣哈,后面杨叔也打算加入当地探宝队伍体验一番,还有谁要报名?
最后,放一张金属探测器厂商广告图。
啧啧,看看人家这拍摄角度,国内同行学着点~