Αν και το Android της Google κυριαρχεί στην παγκόσμια αγορά smartphone, η CIA επικεντρώθηκε στο iOS της Apple λόγω της δημοτικότητάς της στις παγκόσμιες ελίτ, αναφέρει το WikiLeaks.
Η τεράστια συλλογή διαρροών εγγράφων της CIA, με την κωδική ονομασία «Θησαυρός 7"Και κυκλοφόρησε την Τρίτη από το WikiLeaks, αποκαλύπτει ότι η CIA δημιούργησε μια ειδική μονάδα που ονομάζεται Mobile Development Branch (MDB) για να μολύνει τα smartphone. Και μέσα σε αυτήν τη μονάδα, το iOS της Apple ήταν πρωταρχικός στόχος.
Σύμφωνα με το WikiLeaks, το MDB της CIA ανέπτυξε ή εκμεταλλεύτηκε μια σειρά από hack, τρωτά σημεία και ακόμη και εξειδικευμένο κακόβουλο λογισμικό για να μετατρέψει iPhone και iPad σε συσκευές κατασκοπείας. Τα συμβιβασμένα iPhone και iPad μπορούν να παρακολουθούν τις συνομιλίες, τα κείμενα, τις γεωγραφικές τοποθεσίες των χρηστών και ακόμη και να ενεργοποιούν από απόσταση την κάμερα και το μικρόφωνο.
Η εισαγωγή του WikiLeaks στο τεράστια κρυφή μνήμη αρχείων της CIA που διέρρευσαν - το οποίο σε 8.761 έγγραφα (μέχρι στιγμής) ισχυρίζεται ότι είναι το μεγαλύτερο στην ιστορία - λέει ότι οι συσκευές της Apple είχαν ιδιαίτερο ενδιαφέρον για την κατασκοπευτική υπηρεσία των ΗΠΑ.
Παρά το μειοψηφικό μερίδιο iPhone (14,5%) στην παγκόσμια αγορά έξυπνων τηλεφώνων το 2016, μια εξειδικευμένη μονάδα στο Mobile της CIA Το Development Branch παράγει κακόβουλο λογισμικό για να μολύνει, να ελέγχει και να αφαιρεί δεδομένα από iPhone και άλλα προϊόντα της Apple με iOS, όπως ως iPad. Το οπλοστάσιο της CIA περιλαμβάνει πολυάριθμες τοπικές και απομακρυσμένες «μηδενικές ημέρες» που αναπτύχθηκαν από τη CIA ή ελήφθησαν από την GCHQ, την NSA, το FBI ή αγοράστηκαν από εργολάβους κυβερνοχώρου, όπως το Baitshop. Η δυσανάλογη εστίαση στο iOS μπορεί να εξηγηθεί από τη δημοτικότητα του iPhone μεταξύ των κοινωνικών, πολιτικών, διπλωματικών και επιχειρηματικών ελίτ.
Οι λεγόμενες εκμεταλλεύσεις μηδενικής ημέρας είναι τρύπες ασφαλείας λογισμικού που είναι άγνωστες στον εκδότη του λογισμικού-στην περίπτωση αυτή, την Apple. Ονομάζονται «μηδενική ημέρα» επειδή εκμεταλλεύονται πριν γίνουν γνωστά, δίνοντας στον εκδότη «μηδενικές ημέρες» για να το διορθώσει ή να δώσει συμβουλές για μια λύση.
Η διαδικασία της TIA της TIA της CIA
Ένα από τα έγγραφα που διέρρευσαν περιγράφει λεπτομερώς πώς η CIA προσπαθεί να διεισδύσει σε νέες εκδόσεις του iOS μόλις κυκλοφορήσουν από την Apple. Με τίτλο «Διαδικασία Triage iOS, "Παρουσιάζει τη διαδικασία βήμα προς βήμα για το σπάσιμο μιας νέας έκδοσης του iOS χρησιμοποιώντας εργαλεία hacking όπως το Saline, το Adderall και το Nightvision.
Σύμφωνα με ένα άλλο διαβαθμισμένο έγγραφο που δημοσιεύτηκε από το WikiLeaks, το οποίο χρησιμεύει ως ένα είδος cheat sheet για αποκωδικοποίηση των επιχειρήσεων hacking της CIA για iOS, Το Adderall είναι ένα "εργαλείο για την εξαγωγή αρχείων IPSW και την προσωρινή μνήμη πυρήνα από συσκευές", ενώ το NightVision είναι ένα "βοηθητικό πρόγραμμα για την ανάγνωση μνήμης πυρήνα και τη λήψη/τοποθέτηση αρχείων ως .tbz".
Εκμεταλλευόμενα όπλα
Εκτός από διάφορες εκμεταλλεύσεις μηδενικών ημερών, το WikiLeaks λέει ότι το «οπλοστάσιο hacking» του MDB περιλαμβάνει κακόβουλο λογισμικό, ιούς και trojans. Αυτά τα «οπλισμένα» κατορθώματα επιτρέπουν στη CIA (ή σε οποιονδήποτε έχει τον κακόβουλο κώδικα) να «διεισδύσει, να πάρει τον έλεγχο και να αφαιρεθεί» σε ένα iPhone ή iPad. Με άλλα λόγια, η CIA είναι σε θέση να αναλάβει τον έλεγχο μιας συσκευής, να αγγίξει τα σπλάχνα της και να εξαγάγει επικοινωνίες και δεδομένα.
Οι δυνατότητες της CIA λέγεται ότι περιλαμβάνουν τη λήψη φωνητικών και κειμενικών επικοινωνιών, τον εντοπισμό των ακριβή γεωγραφική τοποθεσία του χρήστη και μετατροπή συσκευών σε «κρυφά μικρόφωνα» ενεργοποιώντας το μικρόφωνο και/ή ΦΩΤΟΓΡΑΦΙΚΗ ΜΗΧΑΝΗ.
Τα επιπλέον καλά νέα είναι ότι τα κατορθώματα της CIA λέγεται ότι είχαν έχει ήδη διαρρεύσει ευρέως και κυκλοφορούν μεταξύ «πρώην χάκερ και εργολάβων της αμερικανικής κυβέρνησης». (Έτσι πήρε το WikiLeaks το υλικό.)
Δεν είναι σαφές πόσο ευρέως κυκλοφορούσαν τα εργαλεία hacking της κατασκοπευτικής υπηρεσίας, αλλά όποιος έχει τον κώδικα έχει «ολόκληρη την ικανότητα χάκερ της CIA».
Φωτογραφία: WikiLeaks