비록 구글의 안드로이드가 전 세계 스마트폰 시장을 지배하고 있지만, CIA는 애플의 iOS가 글로벌 엘리트들 사이에서 인기가 있기 때문에 집중했다고 위키리크스(WikiLeaks)가 보도했다.
유출된 CIA 문서의 거대한 보고, 코드명 "볼트 7"라고 WikiLeaks가 화요일에 공개한 바에 따르면 CIA는 스마트폰을 감염시키기 위해 MDB(Mobile Development Branch)라는 특수 부서를 구성했습니다. 그리고 그 부서 내에서 Apple의 iOS가 주요 타겟이었습니다.
WikiLeaks에 따르면 CIA의 MDB는 iPhone과 iPad를 스파이 장치로 만들기 위해 다양한 해킹, 취약성 및 특수 맬웨어를 개발하거나 악용했습니다. 손상된 iPhone 및 iPad는 사용자의 대화, 문자, 지리적 위치를 추적하고 원격으로 카메라와 마이크를 켤 수도 있습니다.
위키리크스의 소개 유출된 CIA 파일의 거대한 캐시 (지금까지) 8,761개의 문서가 역사상 가장 큰 것으로 주장되는 이 문서는 Apple의 기기가 미국 첩보 기관의 특별한 관심 대상이었다고 말합니다.
2016년 세계 스마트폰 시장에서 아이폰의 소수 점유율(14.5%)에도 불구하고, CIA 모바일의 전문 단위 Development Branch는 다음과 같이 iOS를 실행하는 iPhone 및 기타 Apple 제품에서 데이터를 감염, 제어 및 유출하는 맬웨어를 생성합니다. 아이패드처럼. CIA의 무기고에는 CIA가 개발하거나 GCHQ, NSA, FBI에서 얻거나 Baitshop과 같은 사이버 무기 계약업체에서 구입한 수많은 로컬 및 원격 "제로 데이"가 포함됩니다. iOS에 대한 불균형적인 초점은 사회적, 정치적, 외교적 및 비즈니스 엘리트 사이에서 iPhone의 인기로 설명될 수 있습니다.
소위 제로 데이 익스플로잇은 소프트웨어 게시자(이 경우 Apple)에 알려지지 않은 소프트웨어 보안 허점입니다. 그들은 알려지기 전에 악용되기 때문에 "제로 데이"라고 불리며 게시자에게 문제를 수정하거나 해결 방법에 대해 조언할 수 있는 "제로 데이"를 제공합니다.
CIA의 iOS 분류 프로세스
유출된 문서 중 하나는 CIA가 Apple에서 출시되는 즉시 iOS의 새 버전에 침입하려고 시도하는 방법을 자세히 설명합니다. "라는 제목으로iOS 심사 프로세스," Saline, Adderall 및 Nightvision과 같은 해킹 도구를 사용하여 iOS의 새 버전을 크랙하는 단계별 프로세스를 제시합니다.
일종의 위키리크스(WikiLeaks)가 발행한 또 다른 기밀 문서에 따르면 CIA의 iOS 해킹 작업을 해독하기 위한 치트 시트, Adderall은 "장치에서 IPSW 파일 및 커널 캐시를 가져오는 도구"이고 NightVision은 "커널 메모리를 읽고 파일을 .tbz로 가져오거나 넣는 유틸리티"입니다.
무기화된 익스플로잇
WikiLeaks는 다양한 제로 데이 익스플로잇뿐만 아니라 MDB의 "해킹 무기고"에 맬웨어, 바이러스 및 트로이 목마가 포함되어 있다고 말합니다. 이러한 "무기화된" 익스플로잇을 통해 CIA(또는 악성 코드를 소유한 사람)가 iPhone 또는 iPad에 "침입, 제어 및 유출"할 수 있습니다. 즉, CIA는 장치를 제어하고 내장을 탭하여 통신 및 데이터를 추출할 수 있습니다.
CIA의 능력에는 음성 및 문자 통신 캡처, 사용자의 정확한 지리적 위치를 파악하고 마이크 및/또는 카메라.
더 좋은 소식은 CIA의 익스플로잇이 이미 널리 유출된 "전 미국 정부 해커 및 계약자" 사이에서 순환하고 있습니다. (이것이 WikiLeaks가 자료를 확보한 방법입니다.)
첩보원의 해킹툴이 얼마나 널리 퍼졌는지는 불분명하지만, 이 코드를 소유한 사람은 누구나 'CIA의 전체 해킹 능력'을 갖고 있다.
사진: 위키리크스
