Wikileaks Expune Viteza cibernetică a CIA

Acum două săptămâni Wikileaks publicat o bucată de documente extrem de confidențiale care implică capacitățile de hacking cibernetic ale Agenției Centrale de Informații din SUA (CIA). Investigațiile primare și rapoartele de presă susțin că scurgerea afișează întreaga capacitate cibernetică a CIA de a pirata smartphone-urile și aplicațiile populare de mesagerie pe rețelele sociale.

Poreclit Vault 7, această serie de documente de top-secret a început să fie lansată public pe 07 martie 2017. Primul set de documente, numit „Zero Day”, care constă din 7.818 pagini web cu 943 de atașamente raportate de la Centrul de informații cibernetice. „Zero-day” se referă la o gaură din software care este necunoscută furnizorului și care este exploatată de hackeri înainte ca acesta să ajungă în atenția vânzătorului și acesta încearcă să o remedieze. Aceasta este denumită atac „zi zero” sau vulnerabilitatea „zi zero”.

Seiful 7

Arhiva „zi zero” a Seiful 7 a aprofundat cu vectorii de atac care au fost dezvoltați de Embedded Development Branch (EDB) al CIA care poate infecta un firmware Apple, în ciuda reinstalării sistemului de operare MacOS sau iOS și, de asemenea, a sistemului de operare Android.

Urmărirea zilei de 7 martie^a, Scurgere 2017 a fost făcută o altă pe 21^Sf. Acest set se numește „Materie întunecată”. „Materia întunecată” a dezvăluit metodele pe care CIA le folosea pentru a avea acces la toate dispozitivele produse de Apple. Instrumentele electronice menționate în raport pot compromite ambele măriOS și sistemele de operare Android ale Google.

Scurgerea a arătat că CIA avea Apple în țintă din 2008. Arhiva „Materia întunecată” a inclus documente din 2009 și 2013. La lansarea documentelor „Zero Day”, Apple a susținut că „multe dintre problemele divulgate astăzi erau deja reparate în cel mai recent iOS ”și că„ vor continua să lucreze pentru a aborda rapid orice vulnerabilități identificate ”.

În urma lansării „Dark Matter”, o altă declarație a fost lansată de Apple, afirmând că vulnerabilitățile iPhone-ului care afectează iPhone 3G sunt corecționate în iPhone 3GS și că Mac OS a fost fixat pe toate computerele produse de Apple începând cu și după 2013.

În prima parte a „Vault 7”, în documentele iOS: detaliile de securitate sunt denumite în cod, cum ar fi Elderpiggy, Juggernaut, și Winterspy. Sub aceste detalii sunt furnizate lucruri precum tehnica sau metoda folosită pentru a exploata o vulnerabilitate (de exemplu, API); data modificării; versiunea sistemelor de operare defectuoase; descrierea măsurii; și originea sau locul în care a fost realizată (GCHQ, ANS etc.).

Pentru Android, detaliile furnizează numele (numele livrat și numele dovezii conceptului), dispozitivele afectate, contractul sau partenerul prin care a fost cumpărat, tipul de acces oferit (acces la distanță, acces la documentele private ale utilizator).

Materia întunecată

„Materie întunecată„setul de documente a făcut o revelație despre o strategie de hacking numită„Șurubelniță Sonic„care au fost datate în noiembrie 2012. Documentele explică Sonic Screwdriver ca un instrument de hacking care este un mecanism pentru executarea codului pe dispozitive periferice în timp ce un laptop Mac sau desktop este pornit, ceea ce înseamnă că atacatorul poate arunca malware-ul într-un dispozitiv Mac prin flash unități sau alte astfel de opțiuni conectabile.

WikiLeaks dezvăluie modul în care Sonic Screwdriver este introdus în firmware-ul adaptorului Thunderbolt-to-Ethernet. Odată ce adaptorul este conectat la un computer Mac, codul care este încorporat în firmware va scana stocarea de memorie pentru un fișier numit „Filtru”. Apoi, când își va găsi ținta, va lansa codul „Sonic Screwdriver” și va oferi CIA capacitatea de a controla de la distanță mașina. Această strategie va fi utilizată nu numai pentru a accesa orice este pe computer, ci și pentru a urmări persoanele și locurile cu care utilizatorul comunică.

Pe lângă iPhone-uri și computere Mac, CIA a vizat și gama de televizoare inteligente Samsung F800. Exploit-ul folosit pentru a intra în televizoarele inteligente, numit „Înger plângător„ar putea transforma televizorul într-un difuzor secret pentru a asculta conversația atunci când televizorul este oprit, dar este de fapt în modul„ fals oprit ”. Documentele indică, de asemenea, o lucrare în desfășurare pentru a-și spori capacitățile în măsura în care se înregistrează videoclipuri și se accesează Wifi.

Pe lângă gigantii electronici, mai multe servicii de mesagerie care utilizează criptarea end-to-end, cum ar fi - WhatsApp, Weibo, Telegramă, Semnal, etc., au fost, de asemenea, periclitate.

În timp ce giganții tehnologiei Samsung și măr s-au angajat în lupta lor pentru a spori securitatea produselor lor, rămâne marea întrebare: Cât din aceste documente sunt reale?
Deși, evident, CIA nu a refuzat și nici nu a acceptat autenticitatea documentelor, ceea ce este o abordare destul de populară adoptată de mai multe agenții de drept și securitate, infamul denunțător, Edward Snowden, a scris pe Twitter că nume de birouri precum JQJ (seria de cripte IOC) sunt reale și ceva care este cunoscut doar de cei din interior.