Vse, kar morate vedeti o smetišču dokumentov CIA WikiLeaks

Celoten hekerski arzenal Cie je bil odložen na spletu in ves internet je nor.

WikiLeaks je v torek z ogromnim odlaganjem dokumentov, za katerega trdi, da je eden največjih v zgodovini, spustil podatkovno bombo. Skrivnosti o tem, kako je CIA vdrla v naprave Apple, Google, Samsung in Microsoft, so zdaj na voljo vsem. Toda ali bi se morali začeti še zmešati?

Kult Mac se pogovarjal s številnimi varnostnimi strokovnjaki za iOS, da bi razumeli vse nove informacije. Čeprav vas mika panika, morate najprej vedeti še veliko več.

Kaj je "leto nič"?

"Leto nič" je serija 8.761 dokumentov in datotek, ki jih je pridobil WikiLeaks in naj bi prišli iz tajnega omrežja na sedežu Cie. WikiLeaks trdi, da je to "največja obveščevalna publikacija v zgodovini".

Kaj je v razkritih dokumentih?

Informacije o vseh orodjih, ki jih CIA uporablja za vdor v pametne telefone, računalnike in celo televizijo. Dokumenti razkrivajo nove podvige, za katere podjetja, kot sta Apple in Google, očitno nista vedela. CIA naj bi nekatere od teh ranljivosti skrivala od vpletenih podjetij, kljub obljubi Obamine administracije o nasprotnem.

Kako se to primerja s puščanjem Snowdena?

WikiLeaks trdi, da je odlagališče podatkov CIA večje od puščanja Snowdena, vendar je res veliko manjše. Izpuščanje Snowdena je razkrilo, da je NSA izvajala množični nadzor brez skoraj nobenega nadzora. Medtem ko puščanje CIA vsebuje ogromno podatkov, to preprosto kaže, da je CIA ustvarila in kupila orodja, ki jim omogočajo izvajanje tveganih vdorov proti posameznikom.

Ali lahko nekdo z vlečenimi orodji CIA vdre v moj iPhone?

Ni videti tako. Doslej v odlagališču podatkov ni bilo najdenih nobenih informacij, ki bi vplivale na nekoga, ki uporablja iPhone ali iPad z najnovejšo različico iOS -a.

Kje so orodja CIA za vdor

WikiLeaks ni objavil vseh svojih informacij o svetu. Ustanovitelj Julian Assange pravi, da to namerava kibernetsko orožje Cie podari podjetjem kot Apple, da jih lahko uporabijo za odpravo svojih ranljivosti.

Naj me skrbi?

Mogoče, a verjetno ne. Pregledati je treba še ogromno podatkov. Hekerji, s katerimi smo se do zdaj pogovarjali, so nam povedali, da v dokumentih niso videli novih ranljivosti nič dni za iOS. (Morda jih je nekaj za Windows.) Večina opisanih ranljivosti je starih, ki jih ni mogoče implementirati.

Sem pa prebral, da je CIA vdrla v vse aplikacije za pošiljanje sporočil?

Res ne. CIA je našla način, kako zaobiti šifriranje pametnega telefona, na katerem tečejo. Če vaš iPhone ni v lasti CIA, potem ste v redu.

Kdo bi želel uhajati informacije?

The Sovražniki Cie. Z uhajanjem CIA -jevega hekerskega arzenala je WikiLeaks tujim vladnim agencijam pravkar razkril, kako CIA pristopa k vdoru v trgovska podjetja. Skupine hekerjev in drugi bodo verjetno precej navdušeni tudi nad smetiščem podatkov.

Zakaj je puščanje pomembno?

Ker razkriva, da ima CIA ogromno hekerskih zmogljivosti, ki tekmujejo z agencijo za nacionalno varnost. Prav tako kaže, da je bila CIA nepoštena do podjetij, kot so Apple, Microsoft in Google. Leta 2008 je Obamova administracija obljubila, da bo razkrila resne ranljivosti programske opreme, da bi jih lahko odpravili. Namesto tega je CIA kopičila podvige.

Je Apple komentiral puščanje?

V izjavo glede podatkov WikiLeaks, Apple je dejal, da je njegova začetna analiza pokazala, da so "številne težave, ki so danes pricurljale, že popravljene v najnovejšem iOS -u." Ni jasno če to pomeni, da je treba popraviti še številne luknje, vendar podjetje pravi, da si hitro prizadeva odpraviti vse ugotovljene ranljivosti.

Kaj pravijo varnostni strokovnjaki?

Večinoma so člani skupnosti za odpiranje iz zapora iOS in vrhunski strokovnjaki za varnost informacij precej omamljeni zaradi informacij, ki jih vsebujejo informacije. Nicholas Weaver, raziskovalec, ki vodi prizadevanja za varnost omrežja na kalifornijski univerzi v Berkeleyju, je dejal, da so dejanski podatki zabavni, vendar ni vse tako pomembno. Eden najboljših zapornikov na svetu prav tako pravi, da so informacije do zdaj najverjetneje pricurljale ni mogoče uporabiti za izkoriščanje uporabnikov iPhone in iPad ki imajo najnovejšo različico iOS 10.

Se je dogajalo kaj senčnega?

To je vlada U..S, tako da. Po mnenju zloglasne objave NSA Edward Snowdendokumenti WikiLeaks razkrivajo, da je vlada razvila ranljivosti za ameriške izdelke - nato pa je namerno pustila odprte luknje, da bi jih lahko kasneje izkoristili.

Koga je CIA hekirala?

Težko je natančno reči, na koga je CIA ciljala s svojimi orodji. WikiLeaks je redigiral imena deset tisoč ciljev in napadalnih strojev po ZDA, Evropi in Latinski Ameriki. En dokument razkrije, da CIA celo vdre v lastne dvojne agente.

Koliko hekerjev ima CIA?

Več kot 5000 uporabnikov je registriranih v oddelku CIA za taksist. Ekipa je izdelala več kot tisoč hekerskih sistemov, trojancev, virusov in zlonamerne programske opreme. Ker članom ekipe ni treba iti skozi NSA, da bi dobili orodja za vdiranje, imajo zelo malo javnega nadzora.

Kakšna orodja za vdiranje je ustvarila CIA?

Razvite so bile metode, ki agenciji omogočajo daljinsko krampanje in nadzor pametnih telefonov. Vdrte naprave bi pošiljale zvočno in besedilno komunikacijo. Operativci Cie bi lahko tudi prikrito aktivirali kamere in mikrofone ogroženih naprav. Podobna orodja so bila uporabljena tudi za kramp pametnih televizorjev Samsung. Agencija je vdrla tudi v sisteme za nadzor vozil.

Kaj lahko storim, da se branim?

Poskrbite, da bodo iOS in macOS posodobljeni z najnovejšimi popravki programske opreme. Ne uporabljajte nepotrebne aplikacije. Izogibajte se postati tarča Cie.

Bo kasneje prišlo do več informacij?

Najverjetneje ja. WikiLeaks pravi, da je več kot 8.000 dokumentov in datotek, ki jih je odvrglo, le del podatkov. Pričakujte, da bo v prihodnjih tednih objavljenih več podatkov.

Kaj se zgodi potem?

Za preiskavo podatkov CIA WikiLeaks se odpira zvezna kriminalistična preiskava. Oseba, ki stoji za razkritimi informacijami, še vedno ni znana, zato FBI in CIA usklajujeta preiskavo.