WikiLeaks разоблачает хакеров ЦРУ в специальной серии публикаций под названием Vault 7. Что это?

Даниил Александров Даниил Александров

Утром 7 марта WikiLeaks сначала анонсировал, а потом начал публикацию секретных документов об электронной разведке ЦРУ, хакерах-агентах и технологиях взлома пользовательских устройств и программ. Судя по тому, что уже опубликовано, в целом речь идёт о том, что ЦРУ может взломать что угодно и кого угодно. И делает это. Medialeaks коротко объясняет, о чём речь и что во всей этой истории главное.

Что опубликовал WikiLeaks?

Как сообщают твиттер и сайт WikiLeaks, сегодня эта организация начала публикацию самой большой подборки секретных документов, созданных внутри Центрального разведывательного управления США. В общей сложности будет опубликован 8761 файл. Проект  называется «Vault 7» («Убежище 7»). Утечек подобного масштаба ещё не было. Как пишут сотрудники WikiLeaks, большая часть документов относится к информационным технологиям, которые использует ЦРУ для сбора данных и, что важнее, для хакерских атак.

В первой части, выложенной сегодня (эта публикация называется «Year Zero»), больше 2 тысяч файлов. Речь в них идёт о профессиональных сотрудниках-хакерах, работающих в ЦРУ, и об уязвимостях мобильных устройств, которые они используют в работе.

Откуда они взяли эти документы?

Это само по себе — бомба. Как написано на сайте WikiLeaks, ЦРУ «утратило контроль» над вредоносным программным обеспечением, в том числе вирусами и «троянами», которые оно пускало в ход, а также над огромным архивом документов. Эти файлы и документы попали в руки неназванных бывших сотрудников управления и специалистов по информационным технологиям. Несколько человек передали WikiLeaks документы, которые настолько важны, что даже эта свободолюбивая организация отредактировала их и убрала часть информации, прежде чем публиковать.

Как и где прочитать выложенные оригиналы?

WikiLeaks опубликовал подробную инструкцию в твиттере. Нужно скачать торрент-файл, с его помощью загрузить архив 7zip, потом открыть его архиватором (тоже можно скачать).

Поскольку архив запаролен, отдельно в твиттер был выложен ключ. Видимо, это было сделано для того, чтобы усилить поражающий медиаэффект: многие успели подготовиться и скачать, а потом одновременно открыли то, что скачали.

Что плохого делает ЦРУ?

Если в двух словах, то ЦРУ может шпионить абсолютно за любым мобильным пользовательским устройством на iOS и Android и постоянно это делает, без всяких санкций. За кем следить — решают сами оперативные сотрудники. В устройствах на Android, как следует из аналитической записки к документам, есть 24 уязвимости, которые позволяют разведчикам дистанционно включать камеру и микрофон, скачивать любые файлы из памяти и вмешиваться в работу любых приложений. В iOS уязвимостей тоже много, но точное число и примеры пока не названы. В любом случае iPhone — такая же игрушка ЦРУ.

Также управление взламывало любые операционные системы Microsoft и Linux, и, что забавно, Samsung Smart TV, а также системы управления «умными» автомобилями.

Кроме того, ЦРУ, если верить WikiLeaks, умеет получать доступ к сообщениям даже в самых надёжных мессенджерах: WhatsApp, Telegram и Signal. Ни один из них не гарантирует конфиденциальность переписки.

Третий, и самый громкий, пункт разоблачений: ЦРУ использует чужие хакерские программы для дистанционного внедрения. Оно таким образом намеренно оставляет «следы», которые могут вести к хакерским группам в других странах и другим разведслужбам. Применялась ли такая технология в случае с «русскими хакерами», которые «взломали выборы в США», не говорится.

В качестве бонуса: ЦРУ контролирует устройства, с которых ведутся аккаунты президента США в социальных сетях.

Они шпионят за всеми и совершают кибератаки, находясь в США?

Нет. Центром всей этой активности является Франкфурт-на-Майне. Основные силы хакеров ЦРУ находятся здесь и работают в американской дипломатической миссии под видом «технических специалистов». Имея долгосрочные рабочие визы, эти сотрудники свободно перемещаются по Европе и могут действовать из самых разных точек. Кроме того, хакеры-резиденты действуют в странах Ближнего Востока и Африки.

Каковы будут последствия?

Пока что нет официальных заявлений ни от ЦРУ, ни от Белого дома. Эксперты по кибербезопасности, которых опрашивают журналисты, говорят, что дело серьёзное: вероятно, в результате этой публикации работа ЦРУ в Европе и на Ближнем Востоке сильно осложнится, а кибероперации вообще будут приостановлены, поскольку в руках у WikiLeaks есть неотредактированные документы, в том числе с личными данными сотрудников. Кто ещё имеет к ним доступ, неизвестно.

О том, что ЦРУ очень серьёзно относится к ситуации, свидетельствует атака на трансляцию пресс-конференции Джулиана Ассанжа, основателя WikiLeaks, которая должна была состояться сегодня. Судя по всему, у Ассанжа, который находится в посольстве Эквадора в Лондоне, возникли проблемы со связью. Пресс-конференция, которую должны были транслировать через Facebook Live, сначала переносилась, а потом была отменена.

Эдвард Сноуден заявил, что, судя по всему, все документы настоящие.

«Почему это всё выглядит подлинным. Названия программ и офисов, такие, как зашифрованные серии JQJ (IOC), — настоящие. Только проверенные инсайдеры могли их знать».

«Если вы пишете про историю с ЦРУ/WikiLeaks, то вот самое главное: первые публичные свидетельства того, что правительство США тайно платило за то, чтобы американское ПО оставалось небезопасным».

С его точки зрения, главное во всей истории то, что ЦРУ и другие спецслужбы не только сами взламывали телефоны, но знали обо всех уязвимостях и не сообщали о них публично, более того — специально скрывали, чтобы иметь возможность шпионить в том числе за гражданами своей же страны. В принципе, этого достаточно для того, чтобы собрать сенатскую комиссию и начать масштабное расследование в отношении ЦРУ, возможно, ФБР и АНБ.

Что значит «Vault 7» и «Year Zero»?

«Vault 7», что можно перевести как «Бункер 7» или «Убежище 7», возможно, связано с датой публикации, а может отсылать к серии игр Fallout, в которых действие происходит в постапокалипсисе. В игре фигурирует ряд убежищ, в том числе таких, которые строились до глобальной военной катастрофы. В «Убежище 7» проводили эксперимент по выживанию замкнутого сообщества людей, оставленных без медицинской помощи. Эксперимент провалился, поскольку, по сюжету игры, среди испытуемых обманом оказалась медицинская сестра.

«Year Zero» — название альбома группы Nine Inch Nails. Это словосочетание также отсылает к эстетике и философии постапокалипсиса: обычно так называют первый год после глобальной катастрофы — атаки зомби, тотальной ядерной войны и так далее, — с момента которой начинается отсчёт принципиально новой эры для человечества.

Тренер удивляет людей не только мышцами, но и возрастом. «В смысле?» — говорят они, узнав, сколько ему лет Тренер удивляет людей не только мышцами, но и возрастом. «В смысле?» — говорят они, узнав, сколько ему лет «Деление пиццы, сумма просмотров в TikTok». Как научить школьника арифметике? «Деление пиццы, сумма просмотров в TikTok». Как научить школьника арифметике? Блогер сделал фото на кнопочную Nokia, и мир не будет прежним. Ведь мы использовали гаджет-легенду неправильно Блогер сделал фото на кнопочную Nokia, и мир не будет прежним. Ведь мы использовали гаджет-легенду неправильно Как мигрень влияет на глаза. Блогерша узнала, увидев в отражении, какой бунт устроили её зрачки Как мигрень влияет на глаза. Блогерша узнала, увидев в отражении, какой бунт устроили её зрачки Из загадок и мармеладок? Нет. Знаешь ли ты, как устроены женщины? Геймер решил стать Таносом на максималках и начал со Skyrim. Алдуин, теперь ты доволен? Геймер решил стать Таносом на максималках и начал со Skyrim. Алдуин, теперь ты доволен? Косметолог сделала себе окрашивание, и это отвал бровей. Теперь на её лице коллеги видят коллаб гусениц и KFC Косметолог сделала себе окрашивание, и это отвал бровей. Теперь на её лице коллеги видят коллаб гусениц и KFC Танцующая утка — мем, которого вам не хватало. Она уже включила максимальную скорость покорения ваших сердечек Танцующая утка — мем, которого вам не хватало. Она уже включила максимальную скорость покорения ваших сердечек Стендапер, помогающий уснуть. Ваня Усович убаюкивает рассказами на ночь Листать мемы на ходу легко, решил студент и создал «Третий глаз». И вы точно видели его гаджет в «Докторе Кто» Хидео Кодзима показал, как выглядит, когда полон энергии, и это мем. В нём узнает себя каждый, кто не выспался Хидео Кодзима показал, как выглядит, когда полон энергии, и это мем. В нём узнает себя каждый, кто не выспался Блогерша пояснила, что кричит её парень, играя в Warzone. Вышел словарь, и девушкам геймеров он необходим Блогерша пояснила, что кричит её парень, играя в Warzone. Вышел словарь, и девушкам геймеров он необходим Супруги думали, что каждого из них нет в живых, но зря плакали. Через 4 года они увиделись в неожиданном месте Супруги думали, что каждого из них нет в живых, но зря плакали. Через 4 года они увиделись в неожиданном месте Пара завела котёнка, а тот показал портал в «Проклятье». Ведь от того, что нашёл пушистый, лучше бежать Пара завела котёнка, а тот показал портал в «Проклятье». Ведь от того, что нашёл пушистый, лучше бежать Как налить воду в форму для льда и не устроить потоп. Лайфхак повара доказал — мы делали это неправильно Как налить воду в форму для льда и не устроить потоп. Лайфхак повара доказал — мы делали это неправильно Мама оставила дочь без присмотра и пожалела. Теперь у женщины нет автозагара, но есть личный Барт Симпсон Мама оставила дочь без присмотра и пожалела. Теперь у женщины нет автозагара, но есть личный Барт Симпсон Блогерша нашла старые фото из Диснейленда и похолодела. На снимке за её спиной — звезда криминальных сводок Блогерша нашла старые фото из Диснейленда и похолодела. На снимке за её спиной — звезда криминальных сводок Хозяин не понимал, почему его ванная превращается в сад. Но стоило узнать состав мыла, и дело раскрыто Родители запрещали дочке играть в Барби, но она нашла выход. Пара лет — и девушка сама стала копией куклы Родители запрещали дочке играть в Барби, но она нашла выход. Пара лет — и девушка сама стала копией куклы Генри Кавилл обрушился на хейтеров, и фаны знают почему. Ведь такие слухи выведут из себя и Супермена Генри Кавилл обрушился на хейтеров, и фаны знают почему. Ведь такие слухи выведут из себя и Супермена Шеф полиции придумал лайфхак, как пропустить совещание. Вышло так удачно, что больше он не придёт ни на одно Шеф полиции придумал лайфхак, как пропустить совещание. Вышло так удачно, что больше он не придёт ни на одно Тиктокеры услышали трек Моргенштерна «Дуло», и мемы тут. В них выживают лишь те, кто в детстве ходил на танцы Тиктокеры услышали трек Моргенштерна «Дуло», и мемы тут. В них выживают лишь те, кто в детстве ходил на танцы Пара испугалась, узнав, что iPhone снимает их раз в пять секунд. Ваш гаджет делает так же, и слежка ни при чём Муж с женой ночью услышали шум и вызвали копов. Но обнаружив источник звуков, супруги закосплеили помидоры Муж с женой ночью услышали шум и вызвали копов. Но обнаружив источник звуков, супруги закосплеили помидоры Полицейский замэтчился с девушкой, и та готова бежать. Ведь она вспомнила, где видела парня год назад Полицейский замэтчился с девушкой, и та готова бежать. Ведь она вспомнила, где видела парня год назад Счастливица выиграла в лотерею 2 миллиарда рублей, но упс! Любовь к чистой одежде не позволила ей забрать приз Счастливица выиграла в лотерею 2 миллиарда рублей, но упс! Любовь к чистой одежде не позволила ей забрать приз Сын переехал к родителям, но через три дня сбежал. Узнав правила его мамы, вы бы поступили так же Туристки заселились в отель, но зря открыли двери в подвал. Ведь за ними скрывался портал в фильм «Сияние» На фото из леса притаилась птица, но найти её смогут не все. Награда для самых зорких — письмо из Хогвартса На фото из леса притаилась птица, но найти её смогут не все. Награда для самых зорких — письмо из Хогвартса Люк Скайуокер, ты зачем матрицу сломал? В тиктоке нашлись сразу два Марка Хэмилла, вы не догадаетесь, где фейк Люк Скайуокер, ты зачем матрицу сломал? В тиктоке нашлись сразу два Марка Хэмилла, вы не догадаетесь, где фейк Художница омолодила Альберта Эйнштейна, и девушки потеряли сон. Они поняли, что видели учёного в «Бэтмене» Художница омолодила Альберта Эйнштейна, и девушки потеряли сон. Они поняли, что видели учёного в «Бэтмене» Кассирша работает в магазине, и люди не догадываются, кто она. Но 28 лет назад отдали бы многое за её автограф Кассирша работает в магазине, и люди не догадываются, кто она. Но 28 лет назад отдали бы многое за её автограф Крис Хемсворт показал бюджетный плакат для нового «Тора». И это шутка, где есть дальнобойщик и Тайка Вайтити Крис Хемсворт показал бюджетный плакат для нового «Тора». И это шутка, где есть дальнобойщик и Тайка Вайтити Пара приготовила пасту не используя посуду, и гурманы против. Увидев, чем заменили кастрюлю, вы поймёте почему Пара приготовила пасту не используя посуду, и гурманы против. Увидев, чем заменили кастрюлю, вы поймёте почему Водитель вышел на пенсию, но в 93 года он король дорог. Ведь на виртуальной трассе он круче молодых геймеров Водитель вышел на пенсию, но в 93 года он король дорог. Ведь на виртуальной трассе он круче молодых геймеров Двухлетка катается на мотоцикле, но крутость малыша под вопросом. Ведь без мотора два колеса ему неподвластны