0
本文作者: 李勤 | 2017-03-08 11:01 |
雷鋒網(wǎng)消息,美國(guó)時(shí)間3月7日,維基解密公布了 8761 份據(jù)稱是美國(guó)中央情報(bào)局(CIA)網(wǎng)攻項(xiàng)目的泄密文件。
在維基解密原文(https://wikileaks.org/ciav7p1/)上, 雷鋒網(wǎng)看到,CIA 代號(hào)為 Vault7 的材料被公布,在第一部分“元年”(YearZero)中,就含有8761份機(jī)密文件,均來(lái)自中情局蘭利總部網(wǎng)絡(luò)情報(bào)中心與外網(wǎng)隔絕的局域網(wǎng)。
該文還稱,CIA 的軍械庫(kù)已失控。CIA 對(duì)大量惡意軟件、病毒、木馬、武器化的“零日漏洞”、惡意軟件的遠(yuǎn)程控制系統(tǒng)和相關(guān)文件均不能控制。這些數(shù)量超過(guò)數(shù)百萬(wàn)行的代碼,讓CIA 獲得了超凡的黑客能力。這些文件似乎已經(jīng)在前美國(guó)政府黑客、未授權(quán)的承包商之間流傳,其中一人把這些文件提供給了維基解密。
讓人震驚的是,“元年”介紹了CIA 全球入侵計(jì)劃的概貌,包括針對(duì)美國(guó)和歐洲公司產(chǎn)品派出了一系列惡意軟件和零日漏洞,這些“受傷”的產(chǎn)品包括蘋果手機(jī)、谷歌的安卓系統(tǒng)、微軟的 Windows ,甚至連三星的電視,都成了 CIA 的監(jiān)聽器。
2014 年6月的文件指出,入侵三星F8000系列智能電視的行動(dòng)代號(hào)為“哭泣的天使”。做法是制造一個(gè)“假的關(guān)機(jī)”模式,用來(lái)蒙騙用戶以為電視已經(jīng)關(guān)機(jī)。事實(shí)上,被入侵的電視會(huì)轉(zhuǎn)成收錄音頻模式,在電視恢復(fù)開機(jī),無(wú)線局域網(wǎng)重新開通后,錄得的資料會(huì)通過(guò)網(wǎng)絡(luò)傳送到中情局的伺服器。
在“未來(lái)計(jì)劃”部分,研究人員計(jì)劃引入視頻拍攝功能,屆時(shí)wifi傳輸?shù)南拗茊?wèn)題將得以解決。
雷鋒網(wǎng)發(fā)現(xiàn),目前三星方面并未對(duì)相關(guān)問(wèn)題作出表態(tài)。
維基解密表示,公開這些文件是因?yàn)椴辉缚吹健拔淦骰能浖鄙⒉?,此次公開的文件不包含 CIA 網(wǎng)絡(luò)武器的具體內(nèi)容。同時(shí),文件還對(duì)涉及到的一些人名、地名和對(duì)象進(jìn)行了處理。
這份報(bào)告也證實(shí)了大多數(shù)人對(duì)美國(guó)政府繞過(guò)電腦軟件和移動(dòng)設(shè)備內(nèi)置安全功能進(jìn)行攻擊的猜疑。
例如,CIA 對(duì)運(yùn)行 Windows、Mac OS、Linux的電腦有許多“零日”漏洞可以利用。 CIA已經(jīng)開發(fā)了自動(dòng)化的多平臺(tái)惡意軟件攻擊和控制系統(tǒng),包括針對(duì)Windows、Mac OS X、Solaris、Linux等操作系統(tǒng),如 EDB 的 HIVE 和相關(guān)的“Cutthroat”和“Swindle”工具。
該報(bào)告甚至暗示 CIA 正在開發(fā)可遠(yuǎn)程控制某些車輛軟件的工具,并允許該機(jī)構(gòu)導(dǎo)致車輛發(fā)生“事故”,這實(shí)際上是幾乎檢測(cè)不到的暗殺。天啦嚕,想想都很可怕!
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。