Η CIA μπορεί να είναι εξοπλισμένη με ένα οπλοστάσιο εργαλείων hacking που μπορεί να της δώσει πρόσβαση στο τηλέφωνό σας, στον υπολογιστή σας και σε άλλες συσκευές, σύμφωνα με μια αναφορά της CBS News.
(Γνωστοποίηση: Η CNET αποτελεί μέρος της CBS Interactive, η οποία ανήκει στην CBS.)
Αλλά τι συμβαίνει πραγματικά;
Ενημερώθηκε στις 8 Μαρτίου στις 2:40 μ.μ. PT με δήλωση της CIA.
Τι δημοσίευσε το WikiLeaks;
Η WikiLeaks, η οργάνωση που είναι πασίγνωστη για τη διαρροή άκρως ασφαλών κυβερνητικών δεδομένων, δημοσίευσε μια μνήμη από έγγραφα τα οποία αναφέρουν ότι έχουν ανακαλύψει τακτικές που χρησιμοποιεί η CIA για να εισβάλει στις συσκευές μας. Το WikiLeaks κυκλοφόρησε πάνω από 8.700 έγγραφα και αρχεία - με την κωδική ονομασία "Vault 7" - την Τρίτη, τα οποία αναφέρουν ότι αποτελούν μέρος ενός αρχείου της CIA. Δεν έχουμε επαληθεύσει ακόμη ανεξάρτητα τις πληροφορίες.
Σύμφωνα με το WikiLeaks, η CIA έχασε τον έλεγχο ενός αρχείου που περιγράφει λεπτομερώς τους τρόπους με τους οποίους χτυπάει συσκευές. Το αρχείο έφθασε στα χέρια των "πρώην χάκερ των ΗΠΑ και εργολάβων με μη εξουσιοδοτημένο τρόπο, ένας από τους οποίους έχει παράσχει στο WikiLeaks τμήματα του αρχείου".
Τι πρέπει να γνωρίζω;
Εδώ είναι το TL DR: Εάν η έκθεση WikiLeaks που προβάλλεται είναι ακριβής, η CIA μπορεί να είναι εξοπλισμένη με μια ποικιλία εργαλείων που την αφήνουν να εισέλθει στο τηλέφωνό σας, την έξυπνη τηλεόραση (κάτι περισσότερο, αργότερα), τον υπολογιστή και το δρομολογητή. Αυτά είναι βασικά όλα τα πράγματα που διαθέτετε που συνδέονται με το διαδίκτυο.
Αποδεικνύεται ότι τα εργαλεία της CIA μπορούν να χρησιμοποιηθούν για την ανάγνωση κρυπτογραφημένων μηνυμάτων που αποστέλλονται σε άλλες ασφαλείς εφαρμογές όπως το WhatsApp, το σήμα και το τηλεγράφημα.
Πώς απάντησε η CIA;
Η CIA δεν θα επιβεβαιώσει ή θα αρνηθεί εάν τα έγγραφα του Wikileaks είναι πραγματικά, αλλά πρότεινε ότι, ακόμα κι αν ήταν, είναι γνωστό, η δουλειά της CIA να κατασκοπεύει ανθρώπους - τουλάχιστον έξω από τις Ηνωμένες Πολιτείες.
Με τα λόγια της CIA, μέσω της CBS News:
"Δεν έχουμε κανένα σχόλιο για την αυθεντικότητα των υποτιθέμενων εγγράφων πληροφοριών που κυκλοφόρησε το Wikileaks ή για την κατάσταση οποιασδήποτε έρευνας σχετικά με την πηγή των εγγράφων. Ωστόσο, υπάρχουν πολλά κρίσιμα σημεία που θα θέλαμε να κάνουμε:
Η αποστολή της CIA είναι να συλλέγει επιθετικά ξένες πληροφορίες στο εξωτερικό για να προστατεύσει την Αμερική από τρομοκράτες, εχθρικά έθνη και άλλους αντιπάλους. Η δουλειά της CIA είναι καινοτόμος, πρωτοποριακός και η πρώτη γραμμή άμυνας για την προστασία αυτής της χώρας από εχθρούς στο εξωτερικό. Η Αμερική δεν αξίζει τίποτα λιγότερο.
Είναι επίσης σημαντικό να σημειωθεί ότι απαγορεύεται νόμιμα από τη CIA η διεξαγωγή ηλεκτρονικής παρακολούθησης που απευθύνεται σε άτομα εδώ στο σπίτι, συμπεριλαμβανομένων των ομολόγων μας, και η CIA δεν το κάνει. Οι δραστηριότητες της CIA υπόκεινται σε αυστηρή εποπτεία για να διασφαλιστεί ότι συμμορφώνονται πλήρως με το αμερικανικό δίκαιο και το Σύνταγμα.
Το αμερικανικό κοινό πρέπει να ανησυχεί βαθιά από οποιαδήποτε αποκάλυψη του Wikileaks που αποσκοπεί να βλάψει την ικανότητα της Κοινοπολιτείας να προστατεύει την Αμερική από τρομοκράτες και άλλους αντιπάλους. Τέτοιες αποκαλύψεις όχι μόνο θέτουν σε κίνδυνο το αμερικανικό προσωπικό και επιχειρήσεις, αλλά και εξοπλίζουν τους αντιπάλους μας με εργαλεία και πληροφορίες για να μας βλάψουν ».
Τι είδους συσκευές μπορεί να χτυπήσει η CIA;
Εάν η αναφορά είναι αληθινή, η CIA μπορεί να παραβιάσει συσκευές όπως:
- Τηλέφωνα Android
- iPhones
- Δρομολογητές
- Υπολογιστές Windows και Linux
- Υπολογιστές Mac
- Έξυπνες τηλεοράσεις (αυτό είναι ανύπαρκτο - ανατρέξτε στην ενότητα "Τι είναι ο κλαίς αγγέλου;" για περισσότερα)
Μπορεί η CIA να διαβάσει πραγματικά όλα τα προσωπικά μηνύματα του WhatsApp (και άλλων εφαρμογών);
Η απόρριψη δεδομένων του WikiLeaks δείχνει ότι, ναι, η CIA θα μπορούσε να διαβάσει τα ιδιωτικά μηνύματά σας πριν ακόμα κρυπτογραφηθούν. Αλλά και πάλι, αυτό είναι εάν οι πληροφορίες είναι πραγματικές. Δεν το γνωρίζουμε ακόμα.
Αλλά σκέφτηκα ότι το WhatsApp, το Signal και άλλες εφαρμογές κρυπτογράφησαν τα μηνύματά μου;
Αυτές οι εφαρμογές χρησιμοποιούν κρυπτογράφηση, αλλά αυτό είναι άχρηστο αν η CIA μπορεί να χάσει το τηλέφωνό σας. Εάν σπάσετε το λειτουργικό σύστημα, δεν χρειάζεται να σπάσετε την εφαρμογή.
Το λειτουργικό σύστημα δείχνει τι είναι στην οθόνη, σας ακούει να πληκτρολογείτε ή να υπαγορεύετε λέξεις και να συλλαμβάνει τα μη κρυπτογραφημένα αρχικά δεδομένα. Εάν το λογισμικό -όπως το υποτιθέμενο λογισμικό παραβίασης της CIA- μπορεί να έχει πρόσβαση στο τηλέφωνο σε αυτό το προνομιούχο επίπεδο, δεν έχει σημασία αν τα δεδομένα είναι κρυπτογραφημένα σε κατάσταση ηρεμίας (αποθηκευμένα στη μνήμη δίσκου / flash) ή κατά την πτήση (που αποστέλλονται μέσω δικτύου).
Ένα πράγμα που δεν είμαστε σίγουροι είναι ποιες εκδόσεις του Android της Google, του iOS της Apple, του Mac OS X και του λογισμικού έξυπνης τηλεόρασης και άλλων λειτουργικών συστημάτων, συμπεριλαμβανομένης της Microsoft, μπορεί να έχουν πειραματιστεί.
Πώς η CIA χάραξε αυτές τις συσκευές;
Δεν υπάρχει ούτε μία μέθοδος που χρησιμοποιεί η CIA για την απόσπαση συσκευών συνδεδεμένων στο διαδίκτυο. Σύμφωνα με την έκθεση, ο οργανισμός πληροφοριών χρησιμοποιεί συνδυασμό κακόβουλου λογισμικού, ιούς, trojans και εκμεταλλεύσεις μηδενικής ημέρας (τρύπες ασφαλείας τις οποίες ένας κατασκευαστής δεν έχει ακόμη ενημερώσει και έτσι δεν μπορεί εύκολα να επιδιορθώσει) για να αποκτήσει πρόσβαση σε αυτές τις συσκευές.
Μήπως αυτό σημαίνει ότι συσκευές όπως το τηλέφωνο και η έξυπνη τηλεόραση μου δεν είναι ασφαλείς;
Δεν είμαστε ακόμα σίγουροι. Εργαζόμαστε ενεργά σε εταιρείες που αναφέρονται στα έγγραφα του WikiLeaks και θα ενημερώσουμε αυτήν την ιστορία καθώς αναπτύσσονται τα νέα. Μέχρι στιγμής, η Apple, η Google και η Motorola έχουν αρνηθεί να σχολιάσουν.
Τα έγγραφα αντιπροσωπεύουν μόνο τρία έτη εικαζόμενων δεδομένων. Δεν γνωρίζουμε πώς εξελίχθηκε αυτό το πρόγραμμα ή αν συνεχίστηκε μετά τη δημοσίευση των εγγράφων του WikiLeaks. Η Samsung δήλωσε ότι γνωρίζει την έκθεση WikiLeaks και εξετάζει επειγόντως το ζήτημα.
Εδώ είναι που ένας εμπειρογνώμονας ασφαλείας, του οποίου το υπόβαθρο περιλαμβάνει χρόνια hacking iPhones, λέει:
Αφήστε Το Σχόλιό Σας