Иако Гооглеов Андроид доминира светским тржиштем паметних телефона, ЦИА се усредсредила на Апплеов иОС због његове популарности међу глобалним елитама, преноси ВикиЛеакс.
Огромна количина процурелих докумената ЦИА -е, кодног назива „Трезор 7”Који је ВикиЛеакс објавио у уторак, открива да је ЦИА формирала посебну јединицу под називом Мобиле Девелопмент Бранцх (МДБ) за инфицирање паметних телефона. И унутар те јединице, Апплеов иОС је био главна мета.
Према ВикиЛеакс -у, МДА ЦИА -е развила је или искористила низ хакова, рањивости, па чак и специјализованог злонамерног софтвера да претвори иПхоне и иПад у шпијунске уређаје. Компромитовани иПхоне и иПад уређаји могу пратити разговоре корисника, текстове, геолокације, па чак и даљински укључити камеру и микрофон.
Увод ВикиЛеакс -а у огромна кеша процурелих датотека ЦИА - за који се за 8.761 документ (до сада) тврди да је највећи у историји - каже да су Аппле -ови уређаји били од посебног интереса за америчку шпијунску агенцију.
Упркос мањинском уделу иПхоне -а (14,5%) на глобалном тржишту паметних телефона 2016. године, специјализована јединица у ЦИА -ином мобилном телефону Девелопмент Бранцх производи злонамерни софтвер за инфицирање, контролу и ексфилтрацију података са иПхоне уређаја и других Аппле производа који користе иОС, нпр. као иПад. ЦИА -ин арсенал укључује бројне локалне и удаљене „нулте дане“ које је развила ЦИА или су добијени од ГЦХК, НСА, ФБИ или купљени од извођача сајбер оружја, попут Баитсхопа. Несразмерни фокус на иОС -у може се објаснити популарношћу иПхоне -а међу друштвеним, политичким, дипломатским и пословним елитама.
Такозвани подвизи нултог дана су рупе у безбедности софтвера које издавач софтвера не познаје-у овом случају Аппле. Називају се „нулти дан“ јер се експлоатишу пре него што постану познати, што издавачу даје „нултих дана“ да то поправи или да да савет како да заобиђе проблем.
ЦИА -ин процес тријажа у иОС -у
Један од процурелих докумената детаљно описује како ЦИА покушава да пробије нове верзије иОС -а чим их Аппле објави. Наслов „иОС Триаге процес, ”Излаже корак-по-корак процес за разбијање нове верзије иОС-а помоћу хакерских алата као што су Салине, Аддералл и Нигхтвисион.
Према другом поверљивом документу који је објавио ВикиЛеакс, а који служи као нека врста варалица за декодирање операција хаковања иОС -а ЦИА -е, Аддералл је „алат за извлачење ИПСВ датотека и предмеморије језгра са уређаја“, док је НигхтВисион „услужни програм за читање меморије језгра и преузимање/стављање датотека као .тбз“.
Подвизи наоружани
Осим разних злоупотреба нултог дана, ВикиЛеакс каже да МДБ-ов „хакерски арсенал“ укључује злонамерни софтвер, вирусе и тројанце. Ови „наоружани“ подвизи омогућавају ЦИА -и (или било коме ко има злонамерни код) да се „инфилтрира, преузме контролу и ексфилтрира“ иПхоне или иПад. Другим речима, ЦИА је у стању да преузме контролу над уређајем, да се утроби у њега и извуче комуникације и податке.
Каже се да способности ЦИА -е укључују снимање гласовне и текстуалне комуникације, идентификацију прецизну геолокацију корисника и претварање уређаја у „прикривене микрофоне“ активирањем микрофона и/или Камера.
Додатна добра вест је да се наводи да су подвизи ЦИА -е већ је широко процурело и круже међу „бившим хакерима америчке владе и предузимачима“. (Тако је ВикиЛеакс дошао до материјала.)
Није јасно колико су широко распрострањени алати шпијунске агенције за хаковање, али свако ко поседује код има „читав хакерски капацитет ЦИА -е“.
Фотографија: ВикиЛеакс