维基解密再爆猛料:CIA利用漏洞入侵全球数十亿个人电子设备


美国当地时间本周二,维基解密称他们获取到了8761份来自美国中央情报局(下称CIA)的文件。这些文件透露了美国政府的强大黑客工具可以通过监控数十亿人的日常电子设备来窥探大家的隐私,电视、智能手机甚至杀毒软件都有可能受到CIA的黑客入侵。一旦入侵后,他们能够获取你的声音、图像和短信信息,甚至是经过加密软件处理的聊天内容。

据维基解密所说,这些数据代号为Vault 7,文件日期介于2013年和2016年之间,据说是已公布的相关CIA最大规模的机密文档,文件细数了CIA所用的网络入侵工具及其拥有的入侵能力。此次相关文件公布是此系列的第一部分,名为“Year Zero”(元年)。华盛顿邮报(Washington Post)对这些文件做出了说明。

大数据文摘后台回复“CIA”获取相关泄密文件及密码。


 维基解密表示 

 CIA正使用黑客工具 

 窥探你的一举一动 

尽管许多这方面的黑客技术已经被大量披露,但维基解密披露出CIA正利用这些漏洞对人们广泛使用的电子设备进行攻击时,还是引起了很多人的恐慌。这些电子设备包括路由器、智能手机、Mac和Windows计算机等。

其中,名为“Weeping Angel”的工具主要用来攻击三星智能电视,维基解密写到,“当入侵之后,Weeping Angel会在你的电视上添加一个‘假关机’模式。你误以为电视已经关掉了,其实它还开着,一直在监听你房间里的谈话并把这些信息传送到CIA的云端服务器。”

据说,CIA也进行了有关如何入侵汽车控制系统方面的研究,维基解密指出这可能被用来进行“隐秘暗杀活动”。

另一个被称为“移动设备部(Mobile Devices Branch)”的CIA部门开发了一款用来窃取iPhone手机信息的恶意软件,这一软件备受关注,因为大部分的政治、外交和商业等社会精英都使用iPhone手机。除此之外,该部门还研发了用来入侵安卓系统手机的恶意软件。

维基解密称,从CIA的监控对象列表来看,拉丁美洲、欧洲和美国的大部分设备都被包含其中。他们说,CIA研发这种入侵技术,却不去帮助科技公司修补漏洞,这严重违背了美国在网络安全方面所做出的努力。

针对此次维基解密曝光的秘密文档,斯诺登(Edward Snowden)随后发布Twitter消息称,CIA和FBI已然获悉了美国人使用最多的手机型号有哪些安全漏洞,却为了监视需要让这些漏洞一直存在。

对于周二公布的解密文件,包括维基解密计划公布的首批8761份文件, CIA也一直拒绝承认。

针对此次维基解密曝光的秘密文档,斯诺登(Edward Snowden)随后发布Twitter消息称,维基解密所披露的代码是真实的,只有拥有权限的中情局内部人员才会知道这些代码的存在。

这次的解密事件与2013年美国国家安全局(National Security Agency,NSA)的前外包技术员斯诺登的“斯诺登事件”(详见2013年非常出名的斯诺登事件)存在重要区别。斯诺登揭秘的信息大部分是对于网络通信系统的监控,而这次维基解密的信息更多的是对个人设备的入侵。

通过入侵到设备本身,CIA甚至能够直接获取完全加密的信息(如Signal或WhatsApp等一些流行app上的通信信息),而无需破解加密本身。

“CIA和NSA直接入侵设备这种想法已经不是什么新奇的了”,约翰霍普金斯大学密码学专家Matthew D. Green说到,“任何不相信这一事实的人都是生活在幻想当中”。

 硅谷负能量爆棚 

 Google苹果等 

 主要科技公司躺枪 

周二,整个硅谷都受到了极大震荡:辞职风潮和负能量此起彼伏。工程师们开始与试图攻击他们系统的美国政府进行格斗,网络安全专家也做出了警惕反应。

“这是爆炸性新闻,”网络安全公司Rendition Infosec的创始人Jake Williams说道。这一事实表明某些反病毒产品已经被打败了,它甚至比去年公布的NSA黑客工具更为强大。

2013年的斯诺登事件使深度加密技术成为主流,一方面是出于保护隐私,但更重要的是科技公司需要保护数据的全球流动。

那次事件之后,Google、Microsoft、Facebook和Yahoo及许多其他公司都采取了重大举措来保护自己免受用户控诉,因为NSA很容易从它们的系统中搜集到用户的大量信息。同时,许多网站也开始加密用户的数据流以防止窃听。加密工具(如Tor)得到了巨大发展。

一些对用户隐私进行加密的app(如Signal, Telegram 和 WhatsApp)也人气暴涨,特别是对于那些担心政府入侵的用户。在美国总统大选期间,Signal是苹果APP Store里下载最多的应用,下载量增加了3倍。

开发Signal的Open Whispers Systems在周二发表声明,“今天关于维基解密中CIA的信息窥探是通过在手机上安装恶意软件的方式来完成的,在Signal内部并没有任何攻击发生。”

维基解密发布的文件表明,CIA拥有极其复杂的“隐身”功能,它不仅能渗透到系统中,并且能逃避检测。

目前,WhatsApp、Telegram、Google和三星都没有对此做出任何回应。

苹果发言人Fred Sainz在周二发表了一份声明,“我们的初步分析表明,许多今天揭密的问题在最新的iOS中已经得到修补。我们将继续努力,以迅速解决其他的漏洞。我们也再次敦促用户下载最新的iOS版本,以确保拥有最新的安全保障。”

 无论政府作何反应 

 信息间谍永不会消失 

美国当局则称斯诺登事件后的加密浪潮已经严重阻碍了他们对于严重犯罪事件(如恐怖袭击和青少年色情等)的调查。2016年,FBI曾控告苹果以强迫其解锁San Bernadino杀人犯的一部iPhone手机,当时FBI还没有宣布它拥有破解iPhone的其他手段。

因此,许多隐私主义倡导者认为在这个线上加密盛行的社会,设备本身更值得关注。维基解密的文件表明,CIA可能也得出了这样的结论。

“这当然与我们在加密方面取得巨大进展这一前提是一致的”一家总部位于旧金山的民权组织Electronic Frontier Foundation的技术总监Peter Eckersley说到,“虽然不能百分百确定,但确是非常合理的。”

维基解密所揭露的内容同时也提醒我们,无论政府对此反应如何,信息间谍都不会消失,而且很可能会继续增长。

除了美国,其他国家如俄罗斯、英国和以色列等都针对信息间谍研发了极其复杂的工具。其他信息技术不太发达的国家也在利用世界各地监控承包商强大的在线窥探技术从事间谍活动。

加州伯克利分校的研究员Nicholas Weaver说,维基解密文件的日期显示文件拍摄于2016年二月或三月,至少其中有两件被标记绝密,“这表明在2016年初曾有人设法攻击一个最高机密的CIA开发系统,并且他们做到了。”

一个CIA内部文件列出了一系列iPhone的“漏洞”——或者说是可以利用一些软件漏洞来入侵iPhone的工具,其中一些漏洞尚未与软件供应商共享。“这些描述将促使苹果公司修复漏洞” Weaver说到,“但与此同时,它们还是公开的,任何拿到这些信息的人都可以威胁到美国的利益。”

原文发布时间为:2017-03-10

时间: 2024-08-08 15:42:56

维基解密再爆猛料:CIA利用漏洞入侵全球数十亿个人电子设备的相关文章

维基解密再爆猛料称查韦斯病入膏肓

维基解密再爆猛料 称查韦斯或病入膏肓,以色列早已摧毁伊朗地面核设施 据美国媒体2月27日报道,维基解密日前公开了大量秘密电子邮件,其中一封邮件称委内瑞拉总统查韦斯病情严重,可能活不过一年.另有邮件内容披露,以色列部队已经与库尔德武装摧毁了伊朗所有地面核设施. 查韦斯癌症扩散 病情不容乐观 维基解密日前与一个名为"匿名者"的黑客组织联合公布了美国全球安全智库"战略预测公司"的内部邮件.维基解密26日晚些时候表示,他们从这一公司获得超过500万份邮件,时间从2004年到

利用SS7漏洞可追踪全球数十亿部手机 黑客千里之外窃听澳洲议员

本文讲的是 利用SS7漏洞可追踪全球数十亿部手机 黑客千里之外窃听澳洲议员,澳大利亚版电视节目<60分钟时事>(60 Minutes)展示了黑客如何在数千公里外的德国窃听并追踪澳洲参议员 存在于现代通讯技术中的一个大型安全漏洞使得全球数十亿手机用户的数据可能遭到秘密窃取,黑客可以窃听电话并追踪受害者地理位置. 手机信令系统System Signalling Number 7(SS7)存在漏洞,黑客.骗子.流氓政府和肆无忌惮的商业运营商得以使用数以百计的在线端口进行入侵. "六十分钟时

《卫报》记者再爆猛料“NSA在销往海外路由器中植后门”

5月13日,<卫报>记者再爆猛料"NSA在销往海外路由器中植后门".原来,负责报道"棱镜门"的<卫报>记者格伦·格林沃尔德在他的新书中透露,美国国家安全局(简称"NSA")在美国供应商提供给国外客户的路由器和其他网络设备中设置了"后门",NSA因此得以访问整个网络及其所有用户.虽然新书中并没有指出是那些企业的路由器被设置了"后门",但是路由器后门问题因为"棱镜门"

“楼裂裂”再爆猛料万科信誉危机拷问精装房

在2011年,万科经历了王石隐退.高层交接的过程.龙年初伊始就遭遇了两大危机事件."毒地板"事件震惊业界,检验结果广遭质疑,危机尚未解除,网络上又爆出了深圳万科金色领域花园业主们因为新楼裂缝而排队给万科送黑旗等维权行为.人们不禁要问,曾经被无数的荣誉和花环簇拥的房企排头兵万科到底怎么了?近期,福田区万科大厦门前,多名来自万科金色领域准业主们的举动吸引了大量路人驻足.准业主们称3个多月前就发现已经签订预售合同.开始供楼的新房出现裂缝,业主们要求工地停工检测,并且高举着4面黑底白字锦旗.和

USB接口爆灾难性安全漏洞,影响全球数十亿设备

位于柏林的SR安全研究实验室专家近日发现了一个代号"BadUSB"的重大USB安全漏洞--USB接口控制器芯片固件可以被重新编程,用于恶意用途,而最糟糕的是,这种重新编程行为几乎无法被察觉和侦测. 过去安全专家们一再强调的是对U盘使用的管理,而代号"BadUSB"的安全漏洞曝光后,USB成了世界上最危险的数据接口,除非仅仅用于充电,原 则上讲,你甚至不能在电脑和手机上插入任何USB设备(包括USB键盘,安全专家们赶紧快去找带PS2接口的老款键盘吧),而不仅仅是U盘.

新大新材举报者再爆猛料员工为过环评喝酒身亡

5月20日,原本应该是新大新材挂牌上市的日子,却突然公告暂缓上市.新大新材暂缓上市是"自愿"的,公司并没有就具体原因对投资者作出解释.但种种迹象表明,暂缓上市的举动与近期公司被实名举报其专利侵权脱不了干系,更耐人寻味的是,18日,包含证券业打黑内容的新的追诉标准刚刚出台,19日晚上公司就紧急踩了刹车. 5月12日,实名举报人单位.河南醒狮高新技术股份有限公司董事长杨东平在接受<华夏时报>独家专访时曾透露,新大新材问题严重,涉嫌专利侵权.环境污染.虚假陈述等众多问题.其中,河

新大新材举报人再爆猛料员工为过环评喝酒身亡

本报记者 殷 泽 河南报道 5月20日,原本应该是新大新材挂牌上市的日子,却突然公告暂缓上市.新大新材暂缓上市是"自愿"的,公司并没有就具体原因对投资者作出解释.但种种迹象表明,暂缓上市的举动与近期公司被实名举报其专利侵权脱不了干系,更耐人寻味的是,18日,包含证券业打黑内容的新的追诉标准刚刚出台,19日晚上公司就紧急踩了刹车. 5月12日,实名举报人单位.河南醒狮高新技术股份有限公司董事长杨东平在接受<华夏时报>独家专访时曾透露,新大新材问题严重,涉嫌专利侵权.环境污染.

维基解密再爆CIA工具,可重定向目标计算机流量

本文讲的是维基解密再爆CIA工具,可重定向目标计算机流量,   近日,维基解密再次公布了一批新的Vault 7文档,其中详细说明了美国中央情报局(CIA)针对本地网络创建的一款中间人(MitM)攻击工具"阿基米德"(Archimedes). 自三月以来,维基解密已经发布了数千份机密文档,其中各种0day漏洞.恶意程序.新型工具等应有尽有,举报组织(即维基解密)声明所有这些文档均来自美国中央情报局. 上周五(5月5日),维基解密再次曝光了一批新的"Vault 7"文档

维基解密再爆CIA MitM攻击【工具】

5月8日讯 当地时间5月5日,维基解密再爆一批时间介于2011年至2014年的CIA新文件,其详细阐述了CIA针对LAN网络的中间人(MitM)攻击工具"阿基米德"(Archimedes). 根据文件内容,Archimedes最初的代号为Fulcrum,之后由开发团队更名为Archimedes. CIA这款黑客工具允许操作人员通过攻击者控制的设备在目标LAN流量传输至网关前,对LAN流量进行重定向. 维基解密再爆CIA MitM攻击[工具]-E安全 Archimedes工具文档写到,A