Deși Androidul Google domină piața mondială a smartphone-urilor, CIA s-a concentrat pe iOS-ul Apple din cauza popularității sale în rândul elitelor globale, relatează WikiLeaks.
Imensa serie de documente ale CIA, denumite în cod „Seiful 7”Și lansat marți de WikiLeaks, dezvăluie că CIA a format o unitate specială numită Mobile Development Branch (MDB) pentru a infecta smartphone-urile. Și în cadrul acestei unități, iOS-ul Apple a fost o țintă principală.
Potrivit WikiLeaks, MDB-ul CIA a dezvoltat sau a exploatat o serie de hack-uri, vulnerabilități și chiar programe malware specializate pentru a transforma iPhone-urile și iPad-urile în dispozitive de spionaj. IPhone-urile și iPad-urile compromise pot urmări conversațiile, textele, geolocațiile utilizatorilor și chiar pot porni de la distanță camera și microfonul.
Introducerea WikiLeaks la cache gigant de fișiere CIA scurse - care, la 8.761 de documente (până acum), se pretinde a fi cel mai mare din istorie - spune că dispozitivele Apple au fost de un interes deosebit pentru agenția de spionaj americană.
În ciuda ponderii minoritare a iPhone-ului (14,5%) din piața globală a telefoanelor inteligente în 2016, o unitate specializată în telefonul mobil al CIA Filiala de dezvoltare produce programe malware pentru a infesta, controla și exfiltra date de pe iPhone și alte produse Apple care rulează iOS, cum ar fi ca iPad-uri. Arsenalul CIA include numeroase „zile zero” locale și la distanță dezvoltate de CIA sau obținute de la GCHQ, NSA, FBI sau achiziționate de la contractori de arme cibernetice precum Baitshop. Accentul disproporționat pe iOS poate fi explicat de popularitatea iPhone-ului în rândul elitelor sociale, politice, diplomatice și de afaceri.
Așa-numitele exploatări de zi zero sunt găuri de securitate software necunoscute de editorul software-ului - în acest caz, Apple. Acestea sunt numite „zi zero”, deoarece sunt exploatate înainte de a fi cunoscute, oferind editorului „zile zero” pentru a o remedia sau a oferi consiliere cu privire la o soluție.
Procesul de triaj iOS al CIA
Unul dintre documentele divulgate detaliază modul în care CIA încearcă să pătrundă în versiuni noi de iOS imediat ce sunt lansate de Apple. Intitulat „Procesul de triaj iOS”, Prezintă procesul pas cu pas pentru spargerea unei noi versiuni de iOS folosind instrumente de hacking precum Saline, Adderall și Nightvision.
Potrivit unui alt document clasificat publicat de WikiLeaks, care servește ca un fel de foaie de trișare pentru decodarea operațiunilor de hacking iOS ale CIA, Adderall este un „instrument pentru extragerea fișierelor IPSW și a cache-ului kernel-ului de pe dispozitive”, în timp ce NightVision este un „utilitar pentru a citi memoria kernel și a obține / pune fișiere ca .tbz”.
Exploatări armate
Pe lângă diverse exploatări de zi zero, WikiLeaks spune că „arsenalul de hacking” al MDB include malware, viruși și troieni. Aceste exploatări „armate” permit CIA (sau oricine deține codul rău intenționat) să „se infiltreze, să preia controlul și să exfiltreze” un iPhone sau iPad. Cu alte cuvinte, CIA este capabilă să preia controlul asupra unui dispozitiv, să-l atingă în curaj și să extragă comunicațiile și datele.
Se spune că capacitățile CIA includ captarea comunicărilor vocale și text, identificarea geolocalizarea precisă a utilizatorului și transformarea dispozitivelor în „microfoane ascunse” prin activarea microfonului și / sau aparat foto.
Vestea extra bună este că se spune că exploatările CIA au a fost deja scurs pe scară largă și circulă printre „foști hackeri și contractori ai guvernului SUA”. (Acesta este modul în care WikiLeaks a pus mâna pe material.)
Nu este clar cât de vehiculate au fost instrumentele de hacking ale agenției de spionaj, dar oricine deține codul are „întreaga capacitate de hacking a CIA”.
Foto: WikiLeaks
