ТемыОтветы

WikiLeaks разоблачает хакеров ЦРУ в специальной серии публикаций под названием Vault 7. Что это?

WikiLeaks разоблачает хакеров ЦРУ в специальной серии публикаций под названием Vault 7. Что это?

Утром 7 марта WikiLeaks сначала анонсировал, а потом начал публикацию секретных документов об электронной разведке ЦРУ, хакерах-агентах и технологиях взлома пользовательских устройств и программ. Судя по тому, что уже опубликовано, в целом речь идёт о том, что ЦРУ может взломать что угодно и кого угодно. И делает это. Medialeaks коротко объясняет, о чём речь и что во всей этой истории главное.

Что опубликовал WikiLeaks?

Как сообщают твиттер и сайт WikiLeaks, сегодня эта организация начала публикацию самой большой подборки секретных документов, созданных внутри Центрального разведывательного управления США. В общей сложности будет опубликован 8761 файл. Проект  называется «Vault 7» («Убежище 7»). Утечек подобного масштаба ещё не было. Как пишут сотрудники WikiLeaks, большая часть документов относится к информационным технологиям, которые использует ЦРУ для сбора данных и, что важнее, для хакерских атак.

В первой части, выложенной сегодня (эта публикация называется «Year Zero»), больше 2 тысяч файлов. Речь в них идёт о профессиональных сотрудниках-хакерах, работающих в ЦРУ, и об уязвимостях мобильных устройств, которые они используют в работе.

Откуда они взяли эти документы?

Это само по себе — бомба. Как написано на сайте WikiLeaks, ЦРУ «утратило контроль» над вредоносным программным обеспечением, в том числе вирусами и «троянами», которые оно пускало в ход, а также над огромным архивом документов. Эти файлы и документы попали в руки неназванных бывших сотрудников управления и специалистов по информационным технологиям. Несколько человек передали WikiLeaks документы, которые настолько важны, что даже эта свободолюбивая организация отредактировала их и убрала часть информации, прежде чем публиковать.

Как и где прочитать выложенные оригиналы?

WikiLeaks опубликовал подробную инструкцию в твиттере. Нужно скачать торрент-файл, с его помощью загрузить архив 7zip, потом открыть его архиватором (тоже можно скачать).

Поскольку архив запаролен, отдельно в твиттер был выложен ключ. Видимо, это было сделано для того, чтобы усилить поражающий медиаэффект: многие успели подготовиться и скачать, а потом одновременно открыли то, что скачали.

Что плохого делает ЦРУ?

Если в двух словах, то ЦРУ может шпионить абсолютно за любым мобильным пользовательским устройством на iOS и Android и постоянно это делает, без всяких санкций. За кем следить — решают сами оперативные сотрудники. В устройствах на Android, как следует из аналитической записки к документам, есть 24 уязвимости, которые позволяют разведчикам дистанционно включать камеру и микрофон, скачивать любые файлы из памяти и вмешиваться в работу любых приложений. В iOS уязвимостей тоже много, но точное число и примеры пока не названы. В любом случае iPhone — такая же игрушка ЦРУ.

Также управление взламывало любые операционные системы Microsoft и Linux, и, что забавно, Samsung Smart TV, а также системы управления «умными» автомобилями.

Кроме того, ЦРУ, если верить WikiLeaks, умеет получать доступ к сообщениям даже в самых надёжных мессенджерах: WhatsApp, Telegram и Signal. Ни один из них не гарантирует конфиденциальность переписки.

Третий, и самый громкий, пункт разоблачений: ЦРУ использует чужие хакерские программы для дистанционного внедрения. Оно таким образом намеренно оставляет «следы», которые могут вести к хакерским группам в других странах и другим разведслужбам. Применялась ли такая технология в случае с «русскими хакерами», которые «взломали выборы в США», не говорится.

В качестве бонуса: ЦРУ контролирует устройства, с которых ведутся аккаунты президента США в социальных сетях.

Они шпионят за всеми и совершают кибератаки, находясь в США?

Нет. Центром всей этой активности является Франкфурт-на-Майне. Основные силы хакеров ЦРУ находятся здесь и работают в американской дипломатической миссии под видом «технических специалистов». Имея долгосрочные рабочие визы, эти сотрудники свободно перемещаются по Европе и могут действовать из самых разных точек. Кроме того, хакеры-резиденты действуют в странах Ближнего Востока и Африки.

Каковы будут последствия?

Пока что нет официальных заявлений ни от ЦРУ, ни от Белого дома. Эксперты по кибербезопасности, которых опрашивают журналисты, говорят, что дело серьёзное: вероятно, в результате этой публикации работа ЦРУ в Европе и на Ближнем Востоке сильно осложнится, а кибероперации вообще будут приостановлены, поскольку в руках у WikiLeaks есть неотредактированные документы, в том числе с личными данными сотрудников. Кто ещё имеет к ним доступ, неизвестно.

О том, что ЦРУ очень серьёзно относится к ситуации, свидетельствует атака на трансляцию пресс-конференции Джулиана Ассанжа, основателя WikiLeaks, которая должна была состояться сегодня. Судя по всему, у Ассанжа, который находится в посольстве Эквадора в Лондоне, возникли проблемы со связью. Пресс-конференция, которую должны были транслировать через Facebook Live, сначала переносилась, а потом была отменена.

Эдвард Сноуден заявил, что, судя по всему, все документы настоящие.

«Почему это всё выглядит подлинным. Названия программ и офисов, такие, как зашифрованные серии JQJ (IOC), — настоящие. Только проверенные инсайдеры могли их знать».

«Если вы пишете про историю с ЦРУ/WikiLeaks, то вот самое главное: первые публичные свидетельства того, что правительство США тайно платило за то, чтобы американское ПО оставалось небезопасным».

С его точки зрения, главное во всей истории то, что ЦРУ и другие спецслужбы не только сами взламывали телефоны, но знали обо всех уязвимостях и не сообщали о них публично, более того — специально скрывали, чтобы иметь возможность шпионить в том числе за гражданами своей же страны. В принципе, этого достаточно для того, чтобы собрать сенатскую комиссию и начать масштабное расследование в отношении ЦРУ, возможно, ФБР и АНБ.

Что значит «Vault 7» и «Year Zero»?

«Vault 7», что можно перевести как «Бункер 7» или «Убежище 7», возможно, связано с датой публикации, а может отсылать к серии игр Fallout, в которых действие происходит в постапокалипсисе. В игре фигурирует ряд убежищ, в том числе таких, которые строились до глобальной военной катастрофы. В «Убежище 7» проводили эксперимент по выживанию замкнутого сообщества людей, оставленных без медицинской помощи. Эксперимент провалился, поскольку, по сюжету игры, среди испытуемых обманом оказалась медицинская сестра.

«Year Zero» — название альбома группы Nine Inch Nails. Это словосочетание также отсылает к эстетике и философии постапокалипсиса: обычно так называют первый год после глобальной катастрофы — атаки зомби, тотальной ядерной войны и так далее, — с момента которой начинается отсчёт принципиально новой эры для человечества.

Причина взрывов в Бейруте — аммиачная селитра. Что это такое и к каким трагедиям она уже приводила в прошлом Причина взрывов в Бейруте — аммиачная селитра. Что это такое и к каким трагедиям она уже приводила в прошлом Говорят, что каждый третий любит песню "Кадиллак". Старый мем получил новую жизнь в сети Говорят, что каждый третий любит песню "Кадиллак". Старый мем получил новую жизнь в сети Мама решила отказаться от дочки, когда той исполнится 18 лет. Но люди верят: лучше сделать это прямо сейчас Мама решила отказаться от дочки, когда той исполнится 18 лет. Но люди верят: лучше сделать это прямо сейчас Можно ли использовать 77 теней для мейкапа на одном лице? Блогерша дала ответ и (эпично) показала на себе Можно ли использовать 77 теней для мейкапа на одном лице? Блогерша дала ответ и (эпично) показала на себе Кто такая Айшат Кадырова — замминистра культуры Чечни. Дочь и глава модного дома, но не политик, решили люди Стюардесса рассказала о бонусах работы, и люди завидуют. Они хотят стать бортпроводниками (или дружить с ними) Стюардесса рассказала о бонусах работы, и люди завидуют. Они хотят стать бортпроводниками (или дружить с ними) Личный опыт. Как вырастить из ребенка человека, который сам умеет платить налоги? Личный опыт. Как вырастить из ребенка человека, который сам умеет платить налоги? Билли Айлиш показала кроссовки с оптической иллюзией. И увидеть в розовом цвете мятный смогут лишь избранные Билли Айлиш показала кроссовки с оптической иллюзией. И увидеть в розовом цвете мятный смогут лишь избранные To be or not to be: как учить ребенка английскому с пользой, а не ради галочки? Эксперт развенчал мифы об акулах и сделал только хуже. Бояться их вы всё равно не перестанете, скорее наоборот Эксперты показали, как надо есть семена подсолнуха, и открыли людям новый мир. Всю жизнь мы делали это неверно Эксперты показали, как надо есть семена подсолнуха, и открыли людям новый мир. Всю жизнь мы делали это неверно Летающие змеи проползли в небе и озадачили учёных. Но поставленный над «драконами» эксперимент удивил больше Летающие змеи проползли в небе и озадачили учёных. Но поставленный над «драконами» эксперимент удивил больше Тест. Всё пробовал, всё знаю! Как мне расширить сексуальные горизонты? Тест. Всё пробовал, всё знаю! Как мне расширить сексуальные горизонты? Девушка показала, как звучат просьба и ругательство на китайском, и люди в истерике. Они не слышат разницы Девушка показала, как звучат просьба и ругательство на китайском, и люди в истерике. Они не слышат разницы Малышка рассказала, за что любит папу, и открыла портал в мир крипоты. Люди уверены: она новый Ганнибал Лектер Малышка рассказала, за что любит папу, и открыла портал в мир крипоты. Люди уверены: она новый Ганнибал Лектер Муж придумал, как разговорить жену, которая с ним не общается. После его лайфхаков молчать не сможет никто Муж придумал, как разговорить жену, которая с ним не общается. После его лайфхаков молчать не сможет никто Психолог, работавший в СИЗО, показал тесты на шизофрению, а люди их прошли. Теперь в психбольницах очередь Психолог, работавший в СИЗО, показал тесты на шизофрению, а люди их прошли. Теперь в психбольницах очередь Маглы посовещались и поняли — они круче магов. Оказалось, обычные школы лучше Хогвартса, и оспорить это сложно Родители увидели своего сына и расплакались. Неудивительно, ведь после их последней встречи прошёл 31 год Родители увидели своего сына и расплакались. Неудивительно, ведь после их последней встречи прошёл 31 год Как сильно испортился русский язык за 150 лет. Русичка ошибается, посты на «Пикабу» не хуже «Войны и мира» Как сильно испортился русский язык за 150 лет. Русичка ошибается, посты на «Пикабу» не хуже «Войны и мира» COVID и шершни-убийцы, подвиньтесь. Пентагон подтвердил существование пришельцев, и это новая глава 2020-го COVID и шершни-убийцы, подвиньтесь. Пентагон подтвердил существование пришельцев, и это новая глава 2020-го Как надо отвечать на комплименты японцев. «Cпасибо» под запретом, а правильный ответ расстраивает тысячи людей Как надо отвечать на комплименты японцев. «Cпасибо» под запретом, а правильный ответ расстраивает тысячи людей Женщина спросила, что за чёрные точки на её кухне, но ответ не порадовал. Он означал, что дом пора сжигать Параноик всю жизнь готовился к концу света и не пожалел. Теперь апокалипсис он встретит не чудаком, а богатеем Параноик всю жизнь готовился к концу света и не пожалел. Теперь апокалипсис он встретит не чудаком, а богатеем Хозяйка почистила батарею и захотела сбежать из дома. Каждому стоит проверить, что скрывается в его радиаторе Хозяйка почистила батарею и захотела сбежать из дома. Каждому стоит проверить, что скрывается в его радиаторе Сёстры 30 лет жили душа в душу, пока не поужинали вместе. Трапеза раскрыла тайну — они обе были миссис Смит Сёстры 30 лет жили душа в душу, пока не поужинали вместе. Трапеза раскрыла тайну — они обе были миссис Смит Вас связали и бросили в воду — но это ещё не конец. Инструкция по спасению утопающих (и самого себя тоже) Мужчина 70 лет не ходил к врачу и сейчас здоровее зумеров. Его секрет не в мистике, а в двух простых привычках Тиктокерша показала, что творится в сливе кухонной раковины. После такого зрелища хочется помыть и её, и себя Тиктокерша показала, что творится в сливе кухонной раковины. После такого зрелища хочется помыть и её, и себя Хозяйка нашла тайный отсек в стиральной машине, и люди стали проверять свои. Всё это время мы стирали неверно Хозяйка нашла тайный отсек в стиральной машине, и люди стали проверять свои. Всё это время мы стирали неверно Химик показала, что будет, если положить ластик возле ручки. Случится химия, но один из них уничтожит другого Химик показала, что будет, если положить ластик возле ручки. Случится химия, но один из них уничтожит другого Девушку не пустили в самолёт из-за внешнего вида. Увидев, в чём она путешествует, люди поняли, почему Девушку не пустили в самолёт из-за внешнего вида. Увидев, в чём она путешествует, люди поняли, почему Девушка потеряла слух и ответила людям на самый главный вопрос. У неё правда усилились чувства — но не те Девушка потеряла слух и ответила людям на самый главный вопрос. У неё правда усилились чувства — но не те Как выбраться из ванной, если сломался замок. Парень показал трюк с рулоном бумаги, и он (почти точно) спасёт Как выбраться из ванной, если сломался замок. Парень показал трюк с рулоном бумаги, и он (почти точно) спасёт Парень показал, как остудить ноутбук с помощью монет. Лайфхак рабочий, но люди верят, что есть способы попроще Парень показал, как остудить ноутбук с помощью монет. Лайфхак рабочий, но люди верят, что есть способы попроще Как правильно послать человека на языке жестов. Случайно показала сурдопереводчица, увлёкшись работой