Ett hemligt dokument begravt i WikiLeaks "Vault 7" datadump fungerar som en slags Rosetta Stone för CIA: s omfattande hackningsverksamhet som riktar sig till iOS -enheter och annan konsumentelektronik.
Med titeln "IOS Teams förkortningar och villkor, "Låser dokumentet upp byråns spyspeak. Om du dyker ner i Vault 7 - den massiva, sökbara cachen för förmodade CIA -dokument som släpptes tisdag av WikiLeaks - iOS -termerna fungerar som en praktisk guide till det svindlande utbudet av akronymer och förkortningar råkar ut för.
Totalt, Wikileaks ’Vault 7 består av 8 761 dokument som påstås vara borta från CIA av en källa som ”vill initiera en offentlig debatt om säkerhet, skapande, användning, spridning och demokratisk kontroll av cybervapen. ”
Den källan kan vara CIA: s Edward Snowden: WikiLeaks beskriver datadumpen som "the historiens största underrättelsepublikation.”
En nyckel för att dechiffrera WikiLeaks Vault 7
Dokumenten ger en häpnadsväckande titt på spionbyråns verksamhet, varav många riktade till iPhone -användare. Ännu mer oroande säger WikiLeaks
CIA tappade kontrollen över sina hackverktyg. Som ett resultat kan skadlig programvara användas av utländska regeringar, cyberbrottslingar eller andra dåliga aktörer för att rikta in sig på individers enheter, från iPhone och Android -telefoner till Samsung smart -TV.När du läser Vault 7 -dokumenten stöter du på termer som "Mcnugget" (Mission Control för iOS), “ElderPiggy” (en eskalering av privilegier), ”NightSkies” (ett varnings-/implantatverktyg) och “IPSW” (stenografi för iPhone/iPad -firmware).
CIA -hackningsvillkor förklaras
Vissa termer är färgglada CIA -stenografi, medan andra helt enkelt är jargong som används av mjukvaruutvecklare och hackare. Dokumentet som definierar villkoren klassificeras som "SECRET // NOFORN", vilket innebär att det inte ska delas med "utländska medborgare", även någon som inte är amerikansk medborgare.
Att känna till de olika otydliga termerna gör det lättare att avkoda den stora CIA -dokumenten, till exempel "MCNUGGET v4.0 Användarhandbok”(.Pdf). Det 12-sidiga tekniska dokumentet innehåller steg-för-steg-instruktioner för att bygga och distribuera en nyttolast för att rikta in sig på en iOS-enhet.
"MCNUGGET -nyttolaster är vanligtvis NIGHTSKIES -installationer (men krävs inte nödvändigtvis)", säger MCNUGGET -användarhandboken. “Med tanke på en Nightskies .zip -fil kan du generera en MCNUGGET nyttolast för den specifika Nightskies zip -filen. Du använder solcreate -skriptet för att generera nyttolasten. ”
(Kanske kan du se varför CIA behövde ett eget hemligt fuskblad för att dechiffrera sina cyberkrigares jargong.)