Poznati jailbreaker kaže da je rupa WikiLeaks CIA -e pretjerana

WikiLeakovo bogatstvo Cyber ​​dokumenti CIA -e naziva se jednim od najvećih curenja informacija otkad je Edward Snowden zviždao NSA -i. No, prema jednom od najboljih svjetskih zatvorenika, ne biste trebali vjerovati hypeu.

Stručnjak za kibernetičku sigurnost Will Strafach, koji je stekao slavu pod imenom Chronic zbog pronalaska zloupotreba nultog dana koji se koriste za bjekstvo iz zatvora, kaže da korisnici iOS-a ne trebaju biti zabrinuti.

"Ne vjerujem da bilo koji korisnik iOS -a koji koristi iOS 10+ ima razloga za zabrinutost zbog toga", rekao je Strafach za Kult Maca u e -poruci nakon što smo u utorak zatražili njegovo stručno mišljenje veliko curenje CIA -e.

Bez iznenađenja

Drugi sigurnosni analitičari poput Nicholas Weaver, istraživač koji vodi napore za sigurnost mreže na Sveučilištu California u Berkeleyu, ponovio je slična razmišljanja o curenju podataka. Rekao je Weaver zanimljivi su ali ne čudi.

Stvarni podaci koje je Wikileaks izbacio zapravo nisu toliko značajni, već su neka zabava. Da je uopće bačen je Yuge.

- Nicholas Weaver (@ncweaver) 7. ožujka 2017

Vrijeme curenja informacija moglo bi biti od pomoći Trumpovoj administraciji, koja se posljednjih dana suočava sa sve većom kontrolom svojih veza s Rusijom. Prije predsjedničkih izbora u studenom prošle godine, Wikileaks objavio mnoštvo e -poruka iz Demokratskog nacionalnog odbora. Američka obavještajna zajednica rekla je da je Kremlj dokumente proslijedio WikiLeaksu kako bi pomogao izborima u korist Donalda Trumpa. Također treba napomenuti da ljudi koji stoje iza WikiLeaksa nisu nužno stručnjaci za sigurnost sustava iOS, Android i Windows. Neke ili mnoge tvrdnje iznesene u priopćenju WikiLeaksa koje su popratile masovnu deponiju dokumenata mogle bi biti netočne.

Ne, Signal i druge šifrirane aplikacije nisu probijene

Neki korisnici interneta počeli su se brinuti kad su prvi put stigle vijesti o procurjelim dokumentima jer je stiglo nekoliko novih priče su tvrdile da su sigurne aplikacije poput Signal, WhatsApp, Telegram, Weibo, Confide i Cloakman hakiran. Zapravo, čini se da enkripcija u aplikacijama nije ugrožena, ali CIA bi mogla biti u mogućnosti izdvojiti tekstove i glasovne podatke s uređaja hakiranjem temeljnog OS -a na samom uređaju.

"Tvrdnja WikiLeaksa o zaobilaženju šifriranja Signala (i drugih) formulirana je vrlo pogrešno", rekao je Strafach Kult Maca. “Ako je netko posebno ciljan, a njegov telefon radi na starijoj verziji pa je osjetljiv na iskorištavanjem, nijedna ‘sigurna’ aplikacija vas ne može zaštititi jer je sam OS ugrožen (pa to naravno uključuje Signal i slično). "

Strafach je rekao da CIA -ine wiki stranice i bilješke izgledaju vrlo slično načinu na koji je tim Chronic Dev Team sastavio svoje istraživanje dok je radio na iPhone -u. To mu je sugeriralo da CIA -in iOS hakerski tim radi više poput malog internog tima za provaljivanje u zatvor, a ne kao Grupa Operacija prilagođenog pristupa Uprave za nacionalnu sigurnost, koji je više birokratski i koristi naprednu infrastrukturu.

“Način na koji su postavili svoju infrastrukturu i wikije dovodi me do uvjerenja da je ovo mali tim usredotočena na eksperimentiranje i napore istraživanja i razvoja, a ne na veliku operaciju sa specifičnim ciljevima i misijom, ”Strafach rekao je.

Više liči na istraživanje i razvoj

Također je rekao kako se čini da većina softvera nije "spremna za proizvodnju" i čini se da je u velikoj mjeri "Eksperimentalno". Napomenuo je da velik dio toga nije baš "prikriven", gdje bi CIA pokušala prikriti svoje hakovi.

“Ono što je ovdje bilo bi korisno samo za vrijednu obavještajnu metu (poput poznatog terorista) u što se primijeti nakon činjenice ne brine, sve dok su stekli potrebnu inteligenciju ", rekao je rekao je.

Strafach je napomenuo da su to njegove početne misli i da bi budući dokumenti koji su procurili mogli donijeti nova otkrića. WikiLeaks je naznačio da postoji još više informacija za dodati više Danas je objavljeno 8.000 dokumenata. No, dosad curenja ne izgledaju zaista alarmantno za većinu korisnika iPhonea.

“Moj jedini početni cilj u ovom trenutku bio je pokušati jasno shvatiti trebaju li prosječni korisnici iOS -a biti zabrinuti o zlonamjernoj stranci koja koristi objavljeni sadržaj kako bi hakirala njihov uređaj, a odgovor je "čini se", čini se ", Strafach rekao je. "Ipak, WikiLeaks ukazuje da ima još za objaviti, pa nema pojma što bi moglo biti u nadolazećem sadržaju."

Dodatne detalje ćemo ažurirati.