Сайт о самых актуальных мировых тенденциях. На нашем сайте полезная информация на тему финансов, здоровья, социальной успешности и личного развития. А также новости, исторические факты и прогнозы футурологов, медицина и образование, гендерные отношения.

Как ЦРУ может взломать ваш телефон, ПК и ТВ (по данным WikiLeaks)



АНБ, похоже, не единственное американское спецагентство, взламывающее мир. Судя по новому, почти 9000-страничному сборнику материалов от WikiLeaks, ЦРУ также разработало свой удивительно широкий набор инструментов для взлома.

Автор: Энди Гринберг

28 февраля утром WikiLeaks выпустила то, что она называет Vault 7 — беспрецедентную коллекцию внутренних файлов ЦРУ — своего рода веб-вики-каталог, описывающий методы взлома, которые использует управление. И хотя исследователи безопасности, изучающие документы, до сих пор не нашли никакого реального кода среди этих секретов, в нем описываются удивительные возможности: от десятков эксплойтов, ориентированных на операционные системы Android и iOS, до продвинутых технологий компрометации ПК и подробных попыток взломать смарт-телевизоры Samsung, в результате чего они превращаются в бесшумные устройства прослушивания.

«Судя по всему в инструментарии ЦРУ было больше эксплойтов нулевого дня, чем мы предполагали», — говорит Джейсон Хили, директор аналитического центра Атлантического совета, который сосредоточился на отслеживании того, сколько из этих «нулевых дней» — нераскрытых, неизвестных методов взлома – есть у правительства США. Хили говорит, что ранее считал будто американские правительственные агентства могут иметь не менее чем сотню эксплойтов. «Похоже, данная цифра справедлива для одних лишь ЦРУ».

Мобильные цели

Утечка указывает на возможности взлома, которые варьируются от маршрутизаторов и операционных систем настольных компьютеров до устройств с доступом в Интернет, включая одну ссылку на исследования по взлому автомобилей. Но, как представляется, наиболее подробно описывается работа ЦРУ по проникновению в смартфоны: на одной диаграмме описано более 25 методов взлома Android, а на другом — 14 атак iOS.

Учитывая, что контртеррористическая работа ЦРУ — и возможность использования телефонного эксплойта — позволяют следить за местоположением цели — то акцент на мобильных устройствах имеет смысл, говорит Хили. «Если вы собираетесь попытаться понять, где находится Бен Ладен, то мобильные телефоны представляют особую важность».

Важно отметить, что перечисленные в материалах эксплойты – в основном старьё. Исследователи считают, что утечка произошла в период с конца 2015 года по начало 2016 года, что говорит о том, что многие методы взлома, которые, возможно, когда-то были «нулевыми днями», теперь, скорее всего, исправлены. Например, утечка не упоминает iOS 10. Google и Apple ещё не оценивали утечку и уязвимости, которые все ещё сохраняются в их мобильных операционных системах. Исследователь безопасности Android Джон Сойер (John Sawyer) говорит, что он изучил уязвимости Android и не обнаружил «ничего пугающего».

Он также отмечает, что утечка намекает на наличие инструментов взлома ЦРУ, которые, без сомнения, продолжали развиваться в последующие годы. «Я абсолютно уверен, что у них гораздо более серьёзные возможности, чем перечисленные в списке», — говорит Сойер.

Например, для атаки на Android утечка ссылается на восемь эксплойтов удаленного доступа, т. е. она не требует физического контакта с устройством. Два эксплойта предназначены для телефонов Samsung Galaxy, Nexus, а также планшетов Samsung Tab. Эти атаки позволяют хакерам получить доступ на целевых устройствах. В трех случаях описания эксплойта упоминает браузеры, такие как Chrome, Opera и собственный мобильный браузер от Samsung, предполагая, что он может быть запущен с заражённых веб-страниц. Ещё 15 инструментов отмечены как «приватные», что означает, что они являются «эскалацией привилегий», которые расширяют доступ хакера с начального плацдарма, к получению более глубокого доступа, предполагающего полный контроль над устройством: доступ к любым встроенным файлам, а также к микрофону, камере и т. д.

Уязвимости iOS предлагают другие хакерские инструменты. Один эксплойт предлагает удалённую синхронизацию с целевым iPhone, в документах WikiLeaks описываются и другие методы обхода отдельных уровней защиты смартфона Apple. Среди них «песочница», которая ограничивает доступ приложений к операционной системе, а также функция безопасности, которая рандомизирует время запуска программы в памяти, что затрудняет атаку на другое ПО.

«Определенно, что совокупное использование этих эксплойтов позволяет (ЦРУ) полностью контролировать iPhone», — говорит Марчелло Сальвати, исследователь и тестировщик безопасности в компании Coalfire, которая представляет услуги по безопасности. «Эти данные — первое публичное доказательство подобных возможностей».


Утечка проливает немного света на то как у ЦРУ появляются эти инструменты. В то время как некоторые разработаны на публичных релизах исследователей IOS и китайского хакера Pangu, который разработал методы джейлбрейка iPhone для установки несанкционированных приложений, другие – результат работы партнёрских агентств или подрядчиков под кодовыми именами. В описании одного из эксплойтов iOS указано: «Куплено АНБ» и «Совместно с ЦРУ». ЦРУ, по-видимому, купило два других инструмента для iOS у подрядчика, указанного как «Baitshop», в то время как инструменты Android относятся к продавцам под кодовым названием Fangtooth и Anglerfish.

В своём твите бывший сотрудник АНБ Эдвард Сноуден (Edward Snowden) опубликовал ссылки на документы и назвал их «первыми публичными доказательствами того, что [правительство США] платит за взломы американского программного обеспечения».

Интернет шпионов

В то время как утечка не описывает методы атаки ЦРУ на настольные операционные системы, такие как Windows и MacOS, тем не менее она ссылается на «фреймворк» для атак на Windows, который, по-видимому, выступает в качестве своего рода легкого интерфейса для взлома настольных компьютеров с «библиотеками» уязвимостей, которые атакующие могут подменить. В нем перечислены атаки, которые обходят и даже используют длинный список антивирусных программ для получения доступа к целевым настольным компьютерам. А для MacOS документ ссылается на атаку на BIOS компьютеров, программное обеспечение, которое загружается до остальной операционной системы. Компрометация, которая может привести к особо опасной и глубоко укоренившейся вредоносной программе.

«Это то, что мы уже знаем, это можно сделать, но мы не видели этого ещё вживую», — говорит Альфредо Ортега, исследователь безопасности фирмы Avast. «и это результат работы правительства, без сомнения».

Однако самый неожиданный и подробный хак, описанный в утечке, предназначен не для смартфонов или ПК, а для телевизоров. Программа под названием «Плачущий ангел» ( Weeping Angel) разработана в 2014 году, и преследует цель превратить умные телевизоры Samsung в скрытые устройства для прослушивания. Материалы описывают режим «Fake Off», который отключает светодиоды телевизора, чтобы заставить его выглядеть убедительно выключенным, в то же время сохраняя включённым микрофон. В списке потенциальных задач для эксплойта перечислены также захват видео с камеры, а также возможность использования Wi-Fi телевизора в этом режиме Fake Off, чтобы потенциально можно было передавать записанные файлы удалённому хакеру.

Инструмент под названием TinyShell, как представляется, позволяет хакерам ЦРУ полностью дистанционно управлять заражённым ТВ, в том числе запускать файлы кода загруженной удалённо программы, говорит Мэтт Суич (Matt Suiche), исследователь безопасности и основатель охранной фирмы Comae Technologies из Объединенных Арабских Эмиратов. «Я бы предположил, что на данный момент у них наверняка есть эксплойты для телевизоров Samsung», — говорит Суич. «Это показывает, что им интересна эта сфера». Samsung не ответил на запрос WIRED о комментариях.

Тот факт, что ЦРУ смешивает этот вид цифрового шпионажа с традиционной разведкой не должен быть сюрпризом, говорит сотрудник Атлантического Совета Хили. Но он говорит, что огромный объем возможностей для взлома ЦРУ, описанных в утечке WikiLeaks, поразил его. И данная информация ставит под сомнение ограничения правительства США на использование «нулевых дней» — инициативу Белого дома, которая была введена при президенте Обаме, которая указывала, что уязвимости безопасности, обнаруженные агентствами безопасности США, были раскрыты и исправлены, где это возможно.

Если Vault 7 – действительно реальные данные, тогда данная инициатива всего лишь ширма, за которой скрывается огромный массив хакерских инструментов правительства. «Если у ЦРУ столь много инструментов, — говорит Хили, — «то, по нашему мнению, у АНБ их в несколько раз больше».

Оригинал: Wired, перевод





Источник: Как ЦРУ может взломать ваш телефон, ПК и ТВ (по данным WikiLeaks)
Автор:
Теги: США wikileaks хакеры ЦРУ данные тв Телефон

Комментарии (0)

Сортировка: Рейтинг | Дата
Пока комментариев к статье нет, но вы можете стать первым.
Написать комментарий:
Напишите ответ :
Где спрятать телефон на пляже
Где спрятать телефон на пляже
5
Сайт обо всём и для всех 15:25 04 июл 2023
Оксана взяла телефон мужа…
Оксана взяла телефон мужа…
4
Страничка добра и сплошного жизненного позитива! 16:39 25 янв 2024
Как узнать, прослушивают ли ваш телефон?
Как узнать, прослушивают ли ваш телефон?
2
Жизнь прекрасна 12:15 06 июл 2017
Эксперты назвали 5 ошибок, которые убивают телефон
Эксперты назвали 5 ошибок, которые убивают телефон
1
Страничка добра и сплошного жизненного позитива! 17:45 15 сен 2022
Моя девушка позвонила от подруги, но забыла выключить телефон, а я не удержался и подслушал.
Моя девушка позвонила от подруги, но забыла выключить телефон, а я не удержался и подслушал.
6
Страничка добра и сплошного жизненного позитива! 12:01 13 янв 2020
Все это время вы портили телефон, заряжая его неправильно. И вот почему:
Все это время вы портили телефон, заряжая его неправильно. И вот почему:
26
Сад огород дача и все самое интересное 04:19 25 июн 2018
Промок телефон? 10 хитростей которые спасут смартфон!
Промок телефон? 10 хитростей которые спасут смартфон!
0
Интересности 16:15 29 авг 2016
Если вы оставляете на ночь мобильный телефон возле кровати — обязательно прочтите эту статью!
Если вы оставляете на ночь мобильный телефон возле кровати — обязательно прочтите эту статью!
13
Женский каприз 11:40 10 фев 2018
На каких мужчин может рассчитывать женщина 40+?
На каких мужчин может рассчитывать женщина 40+?
66
Женский развлекательный и поучительный сайт. 21:33 17 авг 2020
Почему нельзя самостоятельно искать упавший в самолете телефон
Почему нельзя самостоятельно искать упавший в самолете телефон
0
Интересности 16:43 12 сен 2016
Как узнать, прослушивают ли ваш телефон?
Как узнать, прослушивают ли ваш телефон?
1
Интересности 07:01 08 июл 2017
Я стесняюсь своего тела: практики, которые позволят принять себя полностью
Я стесняюсь своего тела: практики, которые позволят принять себя полностью
0
Страничка добра и сплошного жизненного позитива! 22:49 Вчера

Выберете причину обращения:

Выберите действие

Укажите ваш емейл:

Укажите емейл

Такого емейла у нас нет.

Проверьте ваш емейл:

Укажите емейл

Почему-то мы не можем найти ваши данные. Напишите, пожалуйста, в специальный раздел обратной связи: Не смогли найти емейл. Наш менеджер разберется в сложившейся ситуации.

Ваши данные удалены

Просим прощения за доставленные неудобства