Muu maailma

Vault 7: Wikileaks paljasti CIA:n hakkerointityökalut

Wikileaks kertoi tänään paljastaneensa kaikkien aikojen suurimman tietovuodon koskien CIA:n mahdollisuuksia salakuunnella kansalaisia matkapuhelinten ja jopa älytelevisioiden kautta. Tietovuodossa mainitaan ongelmakohteiksi mm. Whatsapp-sovellus, Samsungin älytelevisiot sekä muut tietotekniset laitteet ja käyttöjärjestelmät, kuten iOs ja Windows.
Kaikenkaikkiaan Wikileaks julkisti 8761 asiakirjaa "year zero" -nimellä, se on ensimmäinen osa kuuluisaa Vault 7 tietovuotoa. Lehdistötiedotteessaan Wikileaks kertoi "year zeron" paljastavan CIA:n maailmanlaajuiset hakkerointimahdollisuudet mm. Applen älypuhelimiin, Googlen Android mobiilikäyttöjärjestelmään, Microsoftin Windows käyttöjärjestelmään sekä jopa Samsungin älytelevisioihin, joita voidaan käyttää kansalaisten salakuuntelun. Applen käyttöjärjestelmät, Linux ja osa reitittimistäkin on vaarassa. Asiakirjojen mukaan, CIA:n mobiililaitteista vastaava osasto (Mobile Devices Branch MDB) on kehittänyt useita työkaluja ja keinoja, joilla useisiin suosittuihin älypuhelimiin saadaan yhteys. Tämän yhteyden myötä työkaluja käyttävän henkilön on ollut mahdollista saada tietoonsa kohteen sijaintitiedot sekä ääni- ja tekstitiedostoja puhelimesta. Myös älylaitteiden kamerat ja mikrofonit on ollut mahdollista aktivoida. Vastaavat työkalut ja tekniikat antavat mahdollisuuden selata tietoa käyttäjien Whatsapp, Signal, Telegram ja Wiebo -sovelluksista ennen kuin sovellusten oma salaus on ehtinyt vaikuttaa. Wikileaksin Year zero -arkistossa kerrotaan, kuinka esimerkiksi "Weeping Angel" niminen haavoittuvuus käyttää hyödyksi älytelevisiota, muuttaen sen mikrofoniksi. Television virta katkeaa valheellisesti, mutta silti sen mikrofoni jää kuuntelemaan ympäristöä. CIA:n asiakirjassa kerrotaan, että Weeping Angel haavoittuvuutta hyödyntäen voi kuunnella kaikkia portteja ja palveluita, sekä selvittää verkkoselaimen käyttäjätunnukset ja sivuhistorian. Kaikki Wikileaksin tähän mennessä julkaisemat asiakirjat voi ladata tästä linkistä käyttäen torrent-sovellusta ja purkaa paketin salasanalla "SplinterItIntoAThousandPiecesAndScatterItIntoTheWinds" Wikileaksin Vault 7 sivuilta löytyy teknistä tietoa CIA:n kehittämistä ja käyttämistä viruksista, keyloggereista, troijalaisista ja muista työkaluista.