假肢产业转型升级 是一场加速跑，也是一场马拉松
3月13日，北京2022年冬残奥会闭幕，中国体育代表团位列金牌榜、奖牌榜双榜首。这是一次创造历史的盛会，也是一个展示科技助残的舞台。人们犹记得，运动员用仿生手传递火炬、用假肢完成单板滑雪的画面。
借助假肢正常生活并实现梦想的不止冬残奥会上的运动员。感动中国2021年度人物张顺东装上假肢和妻子共同奋斗踏出脱贫路，夏伯渝在69岁时借助假肢登顶珠峰，双腿截肢者艾米·穆林斯穿着手工雕刻的实木假腿站在伦敦时装展秀的舞台，大放异彩。
据中国残联相关负责人介绍，“十三五”期间，我国通过实施精准康复服务行动等，累计为1252.5万残疾人提供了包括假肢在内的辅助器具服务。目前，假肢领域有哪些新的技术成果？如何推动我国假肢产业发展？
智能动力假肢是未来趋势
假肢又称义肢，是一种康复辅助器具，指的是通过工程技术手段，为截肢者或不完全缺损的肢体专门设计和制作装配的人工假体。
最古老的假肢可追溯至3000年前，人们在古埃及一个贵族墓地中发现女性木乃伊右脚拇趾上的假脚趾——由亚麻线连接木头与皮革制成。人类不断进步，其技术硕果为假肢发展插上了翅膀。20世纪60年代，具有变革意义的组件式下肢假肢首次推出，并在全世界得到推广。70年代，一些工业发达国家推出各自的组件式假肢，完成了传统假肢产品向组件式假肢产品的过渡。80年代，大量新技术与新材料引入假肢，实现了假肢的钛合金化、碳纤维化和计算机智能化控制，这期间，还出现了智能关节和储能脚等产品。90年代后，假肢技术更加完善、产品更加丰富。
从木头、铁质类假肢，到机械式的气液压假肢，再到智能假肢，技术演进不断为假肢赋能。进入21世纪，假肢制作朝着智能化、信息化方向发展，致力于全面提高截肢者生活质量。比如，依托人工智能、脑机接口、虚拟现实、3D打印技术等一系列新兴技术，一些研究者进行了仿生假肢等产品的研发和应用。
在技术方面，智能动力假肢成为残疾人群体的新希望。2014年，国内首款智能动力小腿假肢“风行者”正式上市。这款产品由北京大学工学院智能系统与人体工程实验室主任、博士生导师王启宁领衔研发。王启宁表示，传统假肢有各种各样的问题，比如假肢关节角度、阻尼不可自主调节，只能在有限范围内转动，并且没有动力输出。王启宁认为，如果想达到“赛博格”（人类与电子机械的融合系统）这样的程度，需要依靠智能动力假肢。
对此，深圳健行仿生技术有限公司创始人兼CEO孙小军持有相同看法。他表示，目前市场上约99%的假肢都是被动式假肢，即传统假肢。2021年12月，该公司研发的智能动力假肢机器人正式量产，孙小军表示：“如果说传统的被动式假肢是马车，那么智能动力假肢可以理解为能自动驾驶的新能源车。动力假肢是一个蓝海市场，是未来的大趋势。”
国内中高端假肢产品供应不足
由于起步晚、产业基础薄弱，我国假肢产业存在发展不平衡不充分的问题。昆明医科大学相关人员调研发现，我国国产假肢和矫形器的技术含量还处在相当低的水平；国产假肢和矫形器无论在数量、质量和品种上均不能满足市场需要，与同期的国际产品相比存在较大差距。
在产量方面，据中研普华产业研究院不完全统计，目前我国约有600余家各类假肢矫形器生产装配机构，假肢年产量约6.5万件，矫形器（矫形鞋）年产量约为23万件。按产品的平均寿命为3年计算，相当于只有88.5万具假肢、矫形器（矫形鞋）在使用中。据悉，2010年年末我国残疾人总人数约8502万人，其中肢体残疾2472万人。因此国内假肢产量亟待增加。
孙小军认为，由于我国假肢领域的技术自主创新能力不强，导致产品存在短板。“例如有些假肢需要使用液压腔，液压腔要做得体积很小同时又能承受很大的压力。如果技术不成熟，液压腔质量不高，就可能出现易漏油等问题，导致假肢使用寿命缩短。”
在质量方面，我国面临中高端假肢产品短缺难题。“目前，德国的奥托博克、冰岛的奥索等企业生产的中高端假肢产品垄断国内市场，价格昂贵。如果国内用户想使用体验更好的中高端产品，则会面临选择少、负担重的困境。”孙小军表示。
在品种方面，可供选择的智能假肢产品较少。据新思界产业研究中心报告，目前国内智能假肢市场规模较小，智能假肢生产企业数量少，市场供给缺口大，供给明显不足。
假肢后续服务保障也存在一些藩篱。河南省康复辅具技术中心高级工程师王磊与河南省标准研究院高级工程师郭敬东分析指出，过去简单的测量、制作、组装完成即交货的模式，没有根据使用者的情况进行系统必要的装配后康复功能训练，容易导致使用者走路姿态异常、发生皮肤破损等问题。而康复辅具配置机构进行假肢装配后的康复训练，往往仅凭工作人员的经验，训练手段较单一，内容也较简单。
对此，专家表示，我国确实缺乏假肢矫形技师。湖南佳满假肢矫形技术开发有限公司首席假肢技师黄河称，每个肢残人士的情况都不同，假肢需要纯手工制作，所以对假肢制作技师的要求也很高。孙小军表示，从整体来看，我国假肢技师尤其是高级假肢技师的人才队伍比较缺乏，培养这方面人才的机构也较少。
以技术为抓手推动假肢产业发展
如何推动假肢行业发展？
孙小军强调，为了打造中高端假肢产品，一定要加大技术自主研发力度，整合学科资源。“假肢行业涉及多学科，特别是中高端假肢制造涉及到机电一体化、软件算法、生物力学、人体工学等交叉学科。所以，需要更多拥有交叉学科资源的企业或科研院所来做这方面的研究，从而推出更好更多的假肢产品。”
面对假肢矫形技师短缺问题，专家建议按国家职业标准和社会需求培养人才，并根据产业需求共同建立和规范我国假肢矫形工程教育的人才培养标准，同时发挥教育引领产业未来发展的作用，共同提高人才培养质量。
政策方面，孙小军认为，国家在这方面要提供更多政策支持。中高端假肢的负担比较重，可以在政策上给予优惠，让更多人能买得起中高端假肢，为中高端假肢企业发展营造良好发展环境，形成良性循环。
实际上，为了推动假肢等康复辅助器具产业发展，近年来政策持续发力。比如民政部推动开展康复辅助器具产业国家综合创新试点、康复辅助器具社区租赁服务试点。2019年12月，国务院取消了“假肢和矫形器（辅助器具）生产装配企业资格认定”行政许可事项。民政部出台事中事后监管政策，指导各地通过信息共享、年度报告、“双随机、一公开”监管、信用监管等方式加强事中事后监管。
全国残疾人康复和专用设备标准化技术委员会也推动相关工作，截至2021年5月，制定了130个国家标准和22个行业标准，行业标准体系日益完善。中国康复辅助器具协会等行业组织则通过签订承诺书开展行业自律。
为推动我国康复辅助器具产业的发展，早在2016年，国务院就印发《关于加快发展康复辅助器具产业的若干意见》。该意见提出，要增强自主创新能力、促进产业优化升级、扩大市场有效供给、营造良好市场环境。
综合来看，推进假肢等康复辅助器具产业发展，既是一次加速跑也是一场马拉松。
来源：科技日报
3月13日，北京2022年冬残奥会闭幕，中国体育代表团位列金牌榜、奖牌榜双榜首。这是一次创造历史的盛会，也是一个展示科技助残的舞台。人们犹记得，运动员用仿生手传递火炬、用假肢完成单板滑雪的画面。
借助假肢正常生活并实现梦想的不止冬残奥会上的运动员。感动中国2021年度人物张顺东装上假肢和妻子共同奋斗踏出脱贫路，夏伯渝在69岁时借助假肢登顶珠峰，双腿截肢者艾米·穆林斯穿着手工雕刻的实木假腿站在伦敦时装展秀的舞台，大放异彩。
据中国残联相关负责人介绍，“十三五”期间，我国通过实施精准康复服务行动等，累计为1252.5万残疾人提供了包括假肢在内的辅助器具服务。目前，假肢领域有哪些新的技术成果？如何推动我国假肢产业发展？
智能动力假肢是未来趋势
假肢又称义肢，是一种康复辅助器具，指的是通过工程技术手段，为截肢者或不完全缺损的肢体专门设计和制作装配的人工假体。
最古老的假肢可追溯至3000年前，人们在古埃及一个贵族墓地中发现女性木乃伊右脚拇趾上的假脚趾——由亚麻线连接木头与皮革制成。人类不断进步，其技术硕果为假肢发展插上了翅膀。20世纪60年代，具有变革意义的组件式下肢假肢首次推出，并在全世界得到推广。70年代，一些工业发达国家推出各自的组件式假肢，完成了传统假肢产品向组件式假肢产品的过渡。80年代，大量新技术与新材料引入假肢，实现了假肢的钛合金化、碳纤维化和计算机智能化控制，这期间，还出现了智能关节和储能脚等产品。90年代后，假肢技术更加完善、产品更加丰富。
从木头、铁质类假肢，到机械式的气液压假肢，再到智能假肢，技术演进不断为假肢赋能。进入21世纪，假肢制作朝着智能化、信息化方向发展，致力于全面提高截肢者生活质量。比如，依托人工智能、脑机接口、虚拟现实、3D打印技术等一系列新兴技术，一些研究者进行了仿生假肢等产品的研发和应用。
在技术方面，智能动力假肢成为残疾人群体的新希望。2014年，国内首款智能动力小腿假肢“风行者”正式上市。这款产品由北京大学工学院智能系统与人体工程实验室主任、博士生导师王启宁领衔研发。王启宁表示，传统假肢有各种各样的问题，比如假肢关节角度、阻尼不可自主调节，只能在有限范围内转动，并且没有动力输出。王启宁认为，如果想达到“赛博格”（人类与电子机械的融合系统）这样的程度，需要依靠智能动力假肢。
对此，深圳健行仿生技术有限公司创始人兼CEO孙小军持有相同看法。他表示，目前市场上约99%的假肢都是被动式假肢，即传统假肢。2021年12月，该公司研发的智能动力假肢机器人正式量产，孙小军表示：“如果说传统的被动式假肢是马车，那么智能动力假肢可以理解为能自动驾驶的新能源车。动力假肢是一个蓝海市场，是未来的大趋势。”
国内中高端假肢产品供应不足
由于起步晚、产业基础薄弱，我国假肢产业存在发展不平衡不充分的问题。昆明医科大学相关人员调研发现，我国国产假肢和矫形器的技术含量还处在相当低的水平；国产假肢和矫形器无论在数量、质量和品种上均不能满足市场需要，与同期的国际产品相比存在较大差距。
在产量方面，据中研普华产业研究院不完全统计，目前我国约有600余家各类假肢矫形器生产装配机构，假肢年产量约6.5万件，矫形器（矫形鞋）年产量约为23万件。按产品的平均寿命为3年计算，相当于只有88.5万具假肢、矫形器（矫形鞋）在使用中。据悉，2010年年末我国残疾人总人数约8502万人，其中肢体残疾2472万人。因此国内假肢产量亟待增加。
孙小军认为，由于我国假肢领域的技术自主创新能力不强，导致产品存在短板。“例如有些假肢需要使用液压腔，液压腔要做得体积很小同时又能承受很大的压力。如果技术不成熟，液压腔质量不高，就可能出现易漏油等问题，导致假肢使用寿命缩短。”
在质量方面，我国面临中高端假肢产品短缺难题。“目前，德国的奥托博克、冰岛的奥索等企业生产的中高端假肢产品垄断国内市场，价格昂贵。如果国内用户想使用体验更好的中高端产品，则会面临选择少、负担重的困境。”孙小军表示。
在品种方面，可供选择的智能假肢产品较少。据新思界产业研究中心报告，目前国内智能假肢市场规模较小，智能假肢生产企业数量少，市场供给缺口大，供给明显不足。
假肢后续服务保障也存在一些藩篱。河南省康复辅具技术中心高级工程师王磊与河南省标准研究院高级工程师郭敬东分析指出，过去简单的测量、制作、组装完成即交货的模式，没有根据使用者的情况进行系统必要的装配后康复功能训练，容易导致使用者走路姿态异常、发生皮肤破损等问题。而康复辅具配置机构进行假肢装配后的康复训练，往往仅凭工作人员的经验，训练手段较单一，内容也较简单。
对此，专家表示，我国确实缺乏假肢矫形技师。湖南佳满假肢矫形技术开发有限公司首席假肢技师黄河称，每个肢残人士的情况都不同，假肢需要纯手工制作，所以对假肢制作技师的要求也很高。孙小军表示，从整体来看，我国假肢技师尤其是高级假肢技师的人才队伍比较缺乏，培养这方面人才的机构也较少。
以技术为抓手推动假肢产业发展
如何推动假肢行业发展？
孙小军强调，为了打造中高端假肢产品，一定要加大技术自主研发力度，整合学科资源。“假肢行业涉及多学科，特别是中高端假肢制造涉及到机电一体化、软件算法、生物力学、人体工学等交叉学科。所以，需要更多拥有交叉学科资源的企业或科研院所来做这方面的研究，从而推出更好更多的假肢产品。”
面对假肢矫形技师短缺问题，专家建议按国家职业标准和社会需求培养人才，并根据产业需求共同建立和规范我国假肢矫形工程教育的人才培养标准，同时发挥教育引领产业未来发展的作用，共同提高人才培养质量。
政策方面，孙小军认为，国家在这方面要提供更多政策支持。中高端假肢的负担比较重，可以在政策上给予优惠，让更多人能买得起中高端假肢，为中高端假肢企业发展营造良好发展环境，形成良性循环。
实际上，为了推动假肢等康复辅助器具产业发展，近年来政策持续发力。比如民政部推动开展康复辅助器具产业国家综合创新试点、康复辅助器具社区租赁服务试点。2019年12月，国务院取消了“假肢和矫形器（辅助器具）生产装配企业资格认定”行政许可事项。民政部出台事中事后监管政策，指导各地通过信息共享、年度报告、“双随机、一公开”监管、信用监管等方式加强事中事后监管。
全国残疾人康复和专用设备标准化技术委员会也推动相关工作，截至2021年5月，制定了130个国家标准和22个行业标准，行业标准体系日益完善。中国康复辅助器具协会等行业组织则通过签订承诺书开展行业自律。
为推动我国康复辅助器具产业的发展，早在2016年，国务院就印发《关于加快发展康复辅助器具产业的若干意见》。该意见提出，要增强自主创新能力、促进产业优化升级、扩大市场有效供给、营造良好市场环境。
综合来看，推进假肢等康复辅助器具产业发展，既是一次加速跑也是一场马拉松。
来源：科技日报
葛林若 玩转初夏，防晒很重要
伴随着温度的逐渐提升，紫外线也越来越强烈，如果疏于防范，色素就会偷偷沉积哦。你了解防晒的误区吗？如何才能做到正确有效的防晒呢？
防晒不仅是为了防止紫外线刺激皮层色素扩张，造成肤色不均、斑点的肌肤问题；更是防止肌肤光老化！
夏天在向我们招手，紫外线强度越来越高，很多MM都已经开始了全副武装要做好防晒工作，在进行物理防晒的同时，还需要避开一些误区才行，下面就由小编为你揭示6大防晒误区，还你白皙无暇肌，做好防晒工作都没问题！
葛林若 玩转初夏，防晒很重要
一、SPF值越高，防晒效果越好
这个是错误的观点，SPF即防晒指数过高的防晒用品容易阻塞毛孔，不利于排汗，造成肌肤过度的负担，擦上后会感觉不适，不适合天天使用。
在不同场合，针对不同要求，选用不同防晒指数的用品，一般情况下，外出购物、逛街时可选用SPF为5-8的防晒产品，外出游玩或游泳、日光浴时则需选用SPF值偏高的产品。
二、一整天只需涂一次防晒霜
每天只用一次防晒霜就可以了吗？其实一整天只涂一次往往是不够的，除非你外出的时间很短。涂抹的次数和间隔应该根据具体情况而定，一般的防晒用品防汗程度为30分钟，防水程度为80分钟。如果你要长时间在外面活动的话，建议几天用一次防晒霜。
三、阴雨天不用防晒
云层和雨水无法很好地吸收紫外线，即使云层很低，紫外线被削弱了，也仍旧会灼伤皮肤。
四、不出门就不用防晒
玻璃能挡住紫外线B（UVB），却挡不住紫外线A（UVA）。因此，只要阳光透过玻璃照在皮肤上超过10分钟，也会灼伤皮肤。另外，紫外线可通过空气折射，从不同角度对皮肤构成伤害，因此，应该注意全方位防晒。
五、使用防晒霜不用清洁
在使用了防晒乳之后，务必要使用专用的清洁产品，确保清除完全了留在皮肤上的防晒。如果偷懒的话，残留的防晒乳会不断地堆积在毛孔里，堆积得越多，最后造成毛孔堵塞，导致肌肤的正常机能全部停摆。
六、没用的防晒霜，隔年再用
防晒霜通常可保质两年。但这是在未开封的情况下，如果已经开封，一般隔年再用的话，很容易出现防晒霜溢出过多水分或者结块，说明已变质，应坚决弃用。所以，尽量在今年把今年买的防晒产品用完，购买时先根据自己的需要选择防晒产品的多少。
我最近使用的葛林若双重修护防晒霜就是一款很不错的防晒，防水、防汗、防油、防晒、防脱妆、透气，葛林若双重修护防晒霜是物理化学双重防晒，能在阻挡紫外线的同时隔离脏空气和汽车尾气。而且葛林若的双重修护防晒霜肤感清爽不油腻。葛林若双重修护防晒霜是SPF30，PA+++，它的防晒系数更适合全年使用。
伴随着温度的逐渐提升，紫外线也越来越强烈，如果疏于防范，色素就会偷偷沉积哦。你了解防晒的误区吗？如何才能做到正确有效的防晒呢？
防晒不仅是为了防止紫外线刺激皮层色素扩张，造成肤色不均、斑点的肌肤问题；更是防止肌肤光老化！
夏天在向我们招手，紫外线强度越来越高，很多MM都已经开始了全副武装要做好防晒工作，在进行物理防晒的同时，还需要避开一些误区才行，下面就由小编为你揭示6大防晒误区，还你白皙无暇肌，做好防晒工作都没问题！
葛林若 玩转初夏，防晒很重要
一、SPF值越高，防晒效果越好
这个是错误的观点，SPF即防晒指数过高的防晒用品容易阻塞毛孔，不利于排汗，造成肌肤过度的负担，擦上后会感觉不适，不适合天天使用。
在不同场合，针对不同要求，选用不同防晒指数的用品，一般情况下，外出购物、逛街时可选用SPF为5-8的防晒产品，外出游玩或游泳、日光浴时则需选用SPF值偏高的产品。
二、一整天只需涂一次防晒霜
每天只用一次防晒霜就可以了吗？其实一整天只涂一次往往是不够的，除非你外出的时间很短。涂抹的次数和间隔应该根据具体情况而定，一般的防晒用品防汗程度为30分钟，防水程度为80分钟。如果你要长时间在外面活动的话，建议几天用一次防晒霜。
三、阴雨天不用防晒
云层和雨水无法很好地吸收紫外线，即使云层很低，紫外线被削弱了，也仍旧会灼伤皮肤。
四、不出门就不用防晒
玻璃能挡住紫外线B（UVB），却挡不住紫外线A（UVA）。因此，只要阳光透过玻璃照在皮肤上超过10分钟，也会灼伤皮肤。另外，紫外线可通过空气折射，从不同角度对皮肤构成伤害，因此，应该注意全方位防晒。
五、使用防晒霜不用清洁
在使用了防晒乳之后，务必要使用专用的清洁产品，确保清除完全了留在皮肤上的防晒。如果偷懒的话，残留的防晒乳会不断地堆积在毛孔里，堆积得越多，最后造成毛孔堵塞，导致肌肤的正常机能全部停摆。
六、没用的防晒霜，隔年再用
防晒霜通常可保质两年。但这是在未开封的情况下，如果已经开封，一般隔年再用的话，很容易出现防晒霜溢出过多水分或者结块，说明已变质，应坚决弃用。所以，尽量在今年把今年买的防晒产品用完，购买时先根据自己的需要选择防晒产品的多少。
我最近使用的葛林若双重修护防晒霜就是一款很不错的防晒，防水、防汗、防油、防晒、防脱妆、透气，葛林若双重修护防晒霜是物理化学双重防晒，能在阻挡紫外线的同时隔离脏空气和汽车尾气。而且葛林若的双重修护防晒霜肤感清爽不油腻。葛林若双重修护防晒霜是SPF30，PA+++，它的防晒系数更适合全年使用。
#美国安局网络间谍又一主力装备曝光#细思极恐！美国安局网络间谍又一主力装备曝光！让你的信息大门敞开
在日前美国国家安全局（NSA）组织针对全球数亿公民及行业龙头企业长达十余年的网络攻击被曝光后，美国国安局网络攻击武器库中的又一种主力装备露出马脚。
国家计算机病毒应急处理中心14日正式发布了美国国家安全局专用“NOPEN”远程木马技术分析报告，将美国情治部门的网络间谍手段揭露在世人面前。
《环球时报》记者注意到，根据报告描述，“NOPEN”远程木马一旦被植入受害者计算机，就会成为“潜伏者”，随时向攻击者敞开“金库大门”，各种机密数据、敏感信息“一览无余”。有证据显示，该款木马已经控制全球各地海量的互联网设备，窃取了规模庞大的用户隐私数据。
“NOPEN”远控木马分析报告
近日，国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台，可实现对目标的远程控制。根据“影子经纪人”泄露的NSA内部文件，该木马工具为美国国家安全局开发的网络武器。“NOPEN”木马工具是一款功能强大的综合型木马工具，也是美国国家安全局接入技术行动处（TAO）对外攻击窃密所使用的主战网络武器之一。
一、基本情况
“NOPEN”木马工具为针对Unix/Linux系统的远程控制工具，主要用于文件窃取、系统提权、网络通信重定向以及查看目标设备信息等，是TAO远程控制受害单位内部网络节点的主要工具。通过技术分析，我单位认为，“NOPEN”木马工具编码技术复杂、功能全面、隐蔽性强、适配多种处理器架构和操作系统，并且采用了插件式结构，可以与其他网络武器或攻击工具进行交互和协作，是典型的用于网络间谍活动的武器工具。
二、具体功能
“NOPEN”木马工具包含客户端“noclient”和服务端“noserver”两部分，客户端会采取发送激活包的方式与服务端建立连接，使用RSA算法进行秘钥协商，使用RC6算法加密通信流量。
该木马工具设计复杂，支持功能众多，主要包括以下功能：内网端口扫描、端口复用、建立隧道、文件处理（上传、下载、删除、重命名、计算校验值）、目录遍历、邮件获取、环境变量设置、进程获取、自毁消痕等。
三、技术分析
经技术分析与研判，该木马工具针对Unix/Linux平台，可在主控端和受控端之间建立隐蔽加密信道，攻击者可通过向目标发送远程指令，实现远程获取目标主机环境信息、上传/下载/创建/修改/删除文件、远程执行命令、网络流量代理转发、内网扫描、窃取电子邮件信息、自毁等恶意功能。该木马工具包含主控端（Client）和受控端（Server）两个部分，具体分析结果如下：
（一）主控端功能分析
文件名：Noclient
MD5：188974cea8f1f4bb75e53d490954c569
SHA-1：a84ac3ea04f28ff1a2027ee0097f69511af0ed9d
SHA-256：ed2c2d475977c78de800857d3dddc739
57d219f9bb09a9e8390435c0b6da21ac
文件大小：241.2KB（241192 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
支持处理器架构：i386, i486, i586, i686, sparc, alpha, x86_64, amd64
支持操作系统：FreeBSD、SunOS、HP-UX、Solaris、Linux
主控端的主要功能是连接受控端和向受控端发送指令并接收受控端回传的信息：
1、连接目标受控端
主控端通过以下命令行连接目标受控端：
noclient [参数1：目标主机IP地址]:[端口号（默认为32754）]
连接成功后会组合采用RC6+RSA加密算法，在主控端与受控端之间建立加密信道。并回显主控端与被控端基本信息，包括：IP地址和端口号、软件版本、当前工作目录、进程号（PID）、操作系统版本和内核版本、日期时间等。同时主控端建立监听端口（默认为1025），接受受控端的反向连接。
2、命令控制
主控端与被控端成功建立连接后，攻击者可通过主控端控制台向受控端发送指令，该木马工具提供的指令非常丰富。开发者还给出了详细的指令帮助说明。
其中远程控制指令如下所示：
-elevate：提升权限
-getenv：获取环境变量
-gs：未知
-setenv：设置环境变量
-shell：返回命令行接口
-status：查看当前连接状态、本地与远程主机环境信息
-time：查看本地与远程主机的日期、时间和时区信息
-burn：终止控制并关闭远程进程
-call ip port：设置回连IP地址和端口号
-listen port：设置监听端口号
-pid：查看远程受控端进程ID
-icmptimetarget_ip [source_ip]：远程Ping目标地址，查看时延
-ifconfig：查看远程主机的IP地址设置和MAC地址
-nslookup：远程对指定域名进行解析
-ping：远程Ping目标地址，用于内网探测
-trace：远程traceroute
-fixudp port：指定UDP传输端口
另外，还有一些隐藏指令并没有被在控制台帮助中列出，如“-hammy”、“-trigger”、“-triggerold”和“-sniff”等。经研判可能是与其他网络武器或攻击工具之间的功能调用接口。
（二）受控端功能分析
文件名：noserver_linux
MD5：9081d61fabeb9919e4e3fa84227999db
SHA-1：0274bd33c2785d4e497b6ba49f5485caa52a0855
SHA-256：4acc94c6be340fb8ef4133912843aa0e
4ece01d8d371209a01ccd824f519a9ca
文件大小：357KB（356996 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
受控端被加载运行后会默认监听32754端口。
受控端程序为了干扰和对抗分析，进行了去符号操作，结合代码功能，分析受控端程序的主要功能如下所示：
1.KillProc、kill：终止指定进程
2.Chmod：为指定对象赋权限
3.GetCWD：获得当前工作目录
4.GetPid：获得当前进程ID
5.DeleteFile_Dir：删除指定文件或目录
6.GetFileMD5：获得指定文件MD5摘要
7.GetPCInfo：获得所在主机环境信息
8.Recv：上传、下载数据
9.Connect：建立socket连接
受控端根据主控端指令组合调用相应模块执实现相关恶意操作。
四、使用环境
“NOPEN”木马工具支持在Linux、FreeBSD、SunOS、Solaris、JUNOS和HP-UX等各类操作系统上运行，同时兼容i386、i486、i586、i686、i86pc、i86、SPARC、Alpha、x86_64、PPC、MIPS、ARM以及AMD64等多种体系架构，适用范围较广。根据监控情况，该木马工具主要用于在受害单位内网中执行各类攻击指令，结合其他取情、嗅探工具，级联窃取核心数据。
五、植入方式
“NOPEN”木马工具支持多种植入运行方式，包括手动植入、工具植入、自动化植入等，其中最常见的植入方式是结合远程漏洞攻击自动化植入至目标系统中，以便规避各种安全防护机制。此外，TAO还研发了一款名为Packrat的工具，可用于辅助植入“NOPEN”木马工具，其主要功能为对“NOPEN”木马工具进行压缩、编码、上传和启动。
六、使用控制方式
“NOPEN”木马工具主要包括8个功能模块，每个模块支持多个命令操作，TAO主要使用该武器对受害机构网络内部的核心业务服务器和关键网络设备实施持久化控制。其主要使用方式为：攻击者首先向安装有“NOPEN”木马工具的网内主机或设备发送特殊定制的激活包，“NOPEN”木马工具被激活后回连至控制端，加密连接建立后，控制端发送各类指令操作“NOPEN”木马工具实施网内渗透、数据窃取、其他武器上传等后续攻击窃密行为。
在日前美国国家安全局（NSA）组织针对全球数亿公民及行业龙头企业长达十余年的网络攻击被曝光后，美国国安局网络攻击武器库中的又一种主力装备露出马脚。
国家计算机病毒应急处理中心14日正式发布了美国国家安全局专用“NOPEN”远程木马技术分析报告，将美国情治部门的网络间谍手段揭露在世人面前。
《环球时报》记者注意到，根据报告描述，“NOPEN”远程木马一旦被植入受害者计算机，就会成为“潜伏者”，随时向攻击者敞开“金库大门”，各种机密数据、敏感信息“一览无余”。有证据显示，该款木马已经控制全球各地海量的互联网设备，窃取了规模庞大的用户隐私数据。
“NOPEN”远控木马分析报告
近日，国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台，可实现对目标的远程控制。根据“影子经纪人”泄露的NSA内部文件，该木马工具为美国国家安全局开发的网络武器。“NOPEN”木马工具是一款功能强大的综合型木马工具，也是美国国家安全局接入技术行动处（TAO）对外攻击窃密所使用的主战网络武器之一。
一、基本情况
“NOPEN”木马工具为针对Unix/Linux系统的远程控制工具，主要用于文件窃取、系统提权、网络通信重定向以及查看目标设备信息等，是TAO远程控制受害单位内部网络节点的主要工具。通过技术分析，我单位认为，“NOPEN”木马工具编码技术复杂、功能全面、隐蔽性强、适配多种处理器架构和操作系统，并且采用了插件式结构，可以与其他网络武器或攻击工具进行交互和协作，是典型的用于网络间谍活动的武器工具。
二、具体功能
“NOPEN”木马工具包含客户端“noclient”和服务端“noserver”两部分，客户端会采取发送激活包的方式与服务端建立连接，使用RSA算法进行秘钥协商，使用RC6算法加密通信流量。
该木马工具设计复杂，支持功能众多，主要包括以下功能：内网端口扫描、端口复用、建立隧道、文件处理（上传、下载、删除、重命名、计算校验值）、目录遍历、邮件获取、环境变量设置、进程获取、自毁消痕等。
三、技术分析
经技术分析与研判，该木马工具针对Unix/Linux平台，可在主控端和受控端之间建立隐蔽加密信道，攻击者可通过向目标发送远程指令，实现远程获取目标主机环境信息、上传/下载/创建/修改/删除文件、远程执行命令、网络流量代理转发、内网扫描、窃取电子邮件信息、自毁等恶意功能。该木马工具包含主控端（Client）和受控端（Server）两个部分，具体分析结果如下：
（一）主控端功能分析
文件名：Noclient
MD5：188974cea8f1f4bb75e53d490954c569
SHA-1：a84ac3ea04f28ff1a2027ee0097f69511af0ed9d
SHA-256：ed2c2d475977c78de800857d3dddc739
57d219f9bb09a9e8390435c0b6da21ac
文件大小：241.2KB（241192 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
支持处理器架构：i386, i486, i586, i686, sparc, alpha, x86_64, amd64
支持操作系统：FreeBSD、SunOS、HP-UX、Solaris、Linux
主控端的主要功能是连接受控端和向受控端发送指令并接收受控端回传的信息：
1、连接目标受控端
主控端通过以下命令行连接目标受控端：
noclient [参数1：目标主机IP地址]:[端口号（默认为32754）]
连接成功后会组合采用RC6+RSA加密算法，在主控端与受控端之间建立加密信道。并回显主控端与被控端基本信息，包括：IP地址和端口号、软件版本、当前工作目录、进程号（PID）、操作系统版本和内核版本、日期时间等。同时主控端建立监听端口（默认为1025），接受受控端的反向连接。
2、命令控制
主控端与被控端成功建立连接后，攻击者可通过主控端控制台向受控端发送指令，该木马工具提供的指令非常丰富。开发者还给出了详细的指令帮助说明。
其中远程控制指令如下所示：
-elevate：提升权限
-getenv：获取环境变量
-gs：未知
-setenv：设置环境变量
-shell：返回命令行接口
-status：查看当前连接状态、本地与远程主机环境信息
-time：查看本地与远程主机的日期、时间和时区信息
-burn：终止控制并关闭远程进程
-call ip port：设置回连IP地址和端口号
-listen port：设置监听端口号
-pid：查看远程受控端进程ID
-icmptimetarget_ip [source_ip]：远程Ping目标地址，查看时延
-ifconfig：查看远程主机的IP地址设置和MAC地址
-nslookup：远程对指定域名进行解析
-ping：远程Ping目标地址，用于内网探测
-trace：远程traceroute
-fixudp port：指定UDP传输端口
另外，还有一些隐藏指令并没有被在控制台帮助中列出，如“-hammy”、“-trigger”、“-triggerold”和“-sniff”等。经研判可能是与其他网络武器或攻击工具之间的功能调用接口。
（二）受控端功能分析
文件名：noserver_linux
MD5：9081d61fabeb9919e4e3fa84227999db
SHA-1：0274bd33c2785d4e497b6ba49f5485caa52a0855
SHA-256：4acc94c6be340fb8ef4133912843aa0e
4ece01d8d371209a01ccd824f519a9ca
文件大小：357KB（356996 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
受控端被加载运行后会默认监听32754端口。
受控端程序为了干扰和对抗分析，进行了去符号操作，结合代码功能，分析受控端程序的主要功能如下所示：
1.KillProc、kill：终止指定进程
2.Chmod：为指定对象赋权限
3.GetCWD：获得当前工作目录
4.GetPid：获得当前进程ID
5.DeleteFile_Dir：删除指定文件或目录
6.GetFileMD5：获得指定文件MD5摘要
7.GetPCInfo：获得所在主机环境信息
8.Recv：上传、下载数据
9.Connect：建立socket连接
受控端根据主控端指令组合调用相应模块执实现相关恶意操作。
四、使用环境
“NOPEN”木马工具支持在Linux、FreeBSD、SunOS、Solaris、JUNOS和HP-UX等各类操作系统上运行，同时兼容i386、i486、i586、i686、i86pc、i86、SPARC、Alpha、x86_64、PPC、MIPS、ARM以及AMD64等多种体系架构，适用范围较广。根据监控情况，该木马工具主要用于在受害单位内网中执行各类攻击指令，结合其他取情、嗅探工具，级联窃取核心数据。
五、植入方式
“NOPEN”木马工具支持多种植入运行方式，包括手动植入、工具植入、自动化植入等，其中最常见的植入方式是结合远程漏洞攻击自动化植入至目标系统中，以便规避各种安全防护机制。此外，TAO还研发了一款名为Packrat的工具，可用于辅助植入“NOPEN”木马工具，其主要功能为对“NOPEN”木马工具进行压缩、编码、上传和启动。
六、使用控制方式
“NOPEN”木马工具主要包括8个功能模块，每个模块支持多个命令操作，TAO主要使用该武器对受害机构网络内部的核心业务服务器和关键网络设备实施持久化控制。其主要使用方式为：攻击者首先向安装有“NOPEN”木马工具的网内主机或设备发送特殊定制的激活包，“NOPEN”木马工具被激活后回连至控制端，加密连接建立后，控制端发送各类指令操作“NOPEN”木马工具实施网内渗透、数据窃取、其他武器上传等后续攻击窃密行为。
✋热门推荐