Dark Matter или «Тёмная материя». О чём рассказывается в новых документах, опубликованных WikiLeaks

Анатолий Арни

WikiLeaks опубликовал новые якобы принадлежащие ЦРУ документы, в которых говорится о способах шпионажа разведывательного ведомства за обычными людьми. В новом сливе рассказывается о правительственных вирусах, взламывающих продукцию компании Apple, и, как утверждают анонимы, это происходит уже с 2008 года.

Накануне сайт WikiLeaks сообщил о продолжении публикации секретных документов Центрального разведывательного управления США, входящих в проект Vault 7 («Убежище 7»). Ранее сайт объявил, что в рамках проекта опубликует самую большую подборку документов ЦРУ, в которую войдёт 8 761 файл. В последнем сливе, который анонимы назвали Dark Matter («Тёмная материя»), всего 12 документов, и все они рассказывают о том, как разведка взламывала макбуки и айфоны. Анонимы утверждают, что ЦРУ разработала как минимум четыре программы для взлома макбуков и успешно делает это с 2009 года.

Согласно WikiLeaks, ЦРУ взламывает макбуки через внешние носители, которые достаточно один раз подключить к устройству для того, чтобы установить вирус в систему. Для этого были разработаны программы Sonic Screwdriver, Triton, DerStarke и набор вирусов DarkSeaSkies, который также мог взламывать ранние версии айфонов.

Sonic Screwdriver устанавливался в макбуки с USB-флешек, дисков, а также мини-устройства, копирующего внешний вид и функции адаптера Thunderbolt-Ethernet. Чтобы заразить макбук или настольный компьютер, достаточно было один раз включить его в сеть с подключённым к нему взломщиком, после чего вредоносное устройство можно отключить и использовать повторно на других продуктах Apple. В опубликованном документе указано, что SS был успешно протестирован на макбуках в 2012 году.

Triton и DerStarke работают по одному принципу и позволяют получить любой файл, находящийся на компьютере, или, наоборот, удалённо загрузить в него что-либо. Они могут быть заранее загружены на компьютер и работать автономно, а после выполнения необходимой задачи удаляются из системы. Работу вирусов можно было настраивать на Linux, а атаковали они макбуки с версиями Mac OS X до 10.9.

DarkSeaSkies включал в себя три программы — DarkMatter, SeaPea и NightSkies. В совокупности они составляли один вирус: DarkMattar был программой-установщиком, SeaPea скрывал вирус от пользователя, а NightSkies выполнял вредоносные задачи. Программы позволяли получить доступ к данным на компьютере и работали на макбуках с версиями операционной системы до Mac OS 10.5. Однако этот вирус удалось приспособить для работы на ранних моделях айфонов (до iPhone 3G и появления iOS) — спецслужбы могли получить с помощью вируса доступ к SMS пользователя и его телефонной книге, а также устанавливать на iPhone приложения — но это было возможно только «вручную», а не удалённо.

В Apple прокомментировали опубликованную информацию, заявив, что вопрос подобных уязвимостей уже давно решён:

Мы провели предварительный анализ опубликованных документов на WikiLeaks. Исходя из него, предполагаемая уязвимость затронула только iPhone 3G и была исправлена в 2009 году с выходом iPhone 3GS. Кроме того, предварительный анализ показал, что описанные предполагаемые уязвимости Mac были исправлены на всех компьютерах, вышедших после 2013 года. 

Пользователи указывают, что обезопасить себя от указанных вирусов можно достаточно простыми способами: покупать продукцию Apple только в сертифицированных магазинах, всегда устанавливать последние обновления систем на Mac и iPhone, использовать более сложные цифровые пароли на телефонах и всегда держать их при себе, а также пользоваться программами для обнаружения устанавливаемых Little Snitch, Little Flocker и BlockBlock.

А некоторые комментаторы вообще не отнеслись к опубликованным документам всерьёз и нашли в сливе след Кремля.

«Там всё написано только на русском или есть и английская версия?»

«WikiLeaks, будучи представителем российской разведки, наносит ещё один удар своему американскому сопернику».

Но над ними тоже пошутили.

«О боже! Раскрыты преступления американского правительства! Проклятые русские!!»

WikiLeaks начал публикацию секретных документов об электронной разведке ЦРУ, хакерах-агентах и технологиях взлома пользовательских устройств и программ 7 марта, назвав проект Vault 7. Анонимы утверждают, что это будет один из самых больших проектов по обнародованию документов о действиях ЦРУ по шпионажу за гражданами с помощью цифровых технологий — уже в первой партии документов WikiLeaks указали на то, что американское правительство платило разработчикам за то, чтобы они оставляли лазейки для взлома в своём оборудовании.

Блогер вычислил окупаемость фастфуда из «Спанч Боба». Мистер Крабс — Джефф Безос, который живёт на дне океана Блогер вычислил окупаемость фастфуда из «Спанч Боба». Мистер Крабс — Джефф Безос, который живёт на дне океана Обустраиваем гнездышко киберспортсмена. Обзор мощнейшего десктопа MEG Trident X от MSI Обустраиваем гнездышко киберспортсмена. Обзор мощнейшего десктопа MEG Trident X от MSI Блогерша показала, как наказать парня за измену. Один её отзыв о кафе, и месть в духе семьи Корлеоне готова Блогерша показала, как наказать парня за измену. Один её отзыв о кафе, и месть в духе семьи Корлеоне готова Клиентка нашла микрочип в нижнем белье, а потом узнала, зачем он. Где-то в мире заволновался один Билл Гейтс Клиентка нашла микрочип в нижнем белье, а потом узнала, зачем он. Где-то в мире заволновался один Билл Гейтс Жажда лучшего. Как работает «умный» напиток idrinq и почему кофеин и гуарана — позавчерашний день Артистку попросили спеть, а она выдала помехи. Звучать на видео как старый радиоприёмник — фишка рекордсменки Артистку попросили спеть, а она выдала помехи. Звучать на видео как старый радиоприёмник — фишка рекордсменки «Приходишь на интересе, а потом пашешь на силе воли». Истории людей, резко сменивших профессию «Приходишь на интересе, а потом пашешь на силе воли». Истории людей, резко сменивших профессию «Леди Димитреску, наступи на меня», — молили геймеры. Но блогер показал, почему об этом лучше не мечтать «Леди Димитреску, наступи на меня», — молили геймеры. Но блогер показал, почему об этом лучше не мечтать Вор отнимал телефоны, а мог купить спорткар. Зря он не узнал заранее, сколько стоил изъятый офицерами пистолет Пациент сделал второй укол вакцины, но не той. Для него есть две новости, и одна хорошая, а вторая — не очень Хозяйка двора сняла на видео динозавра. Глядя на бегущее нечто с короткими руками, другого объяснения не найти Хозяйка двора сняла на видео динозавра. Глядя на бегущее нечто с короткими руками, другого объяснения не найти Музыкант увидел себя в «Симпсонах» и отменяет мульт. Ведь этого пухляша певец никогда в зеркале не видел Музыкант увидел себя в «Симпсонах» и отменяет мульт. Ведь этого пухляша певец никогда в зеркале не видел Лиззо показала, как получить взаимную подписку от Криса Эванса. Одно пьяное сообщение, и Кэп уже пишет вам Лиззо показала, как получить взаимную подписку от Криса Эванса. Одно пьяное сообщение, и Кэп уже пишет вам Приятель убеждал подругу — парни в спорте круче девушек. Из битвы 1 на 1 он вышел чирлидершей с бритыми ногами Приятель убеждал подругу — парни в спорте круче девушек. Из битвы 1 на 1 он вышел чирлидершей с бритыми ногами Шеф-повар раскрыла тайну идеально рассыпчатого риса на видео. Единственный, кто готовил верно, — Лео да Винчи Шеф-повар раскрыла тайну идеально рассыпчатого риса на видео. Единственный, кто готовил верно, — Лео да Винчи Фотография леса таит в себе опасность, но разглядеть её смогут не все. Ведь Cнейк на ней — не Солид, а круче Фотография леса таит в себе опасность, но разглядеть её смогут не все. Ведь Cнейк на ней — не Солид, а круче Учёные повесили на волка камеру и сняли день его глазами. Увиденное оказалось сюрпризом даже для них Учёные повесили на волка камеру и сняли день его глазами. Увиденное оказалось сюрпризом даже для них Жена замочила одеяло мужа, а внутри — Мордор. Увидев цвет воды, вы перестанете доверять стиральным машинам Экзорцисты, по коням! Возможно, злобный дух. Девушке-сове стоит лишь оглянуться на видео, и вы уже в «Звонке» Экзорцисты, по коням! Возможно, злобный дух. Девушке-сове стоит лишь оглянуться на видео, и вы уже в «Звонке» Фанатка встретила Джареда Лето и чуть с ним не поцеловалась. Узнав финал истории, вы не захотите на её место Фанатка встретила Джареда Лето и чуть с ним не поцеловалась. Узнав финал истории, вы не захотите на её место Рыбак узнал, как стать богатым, сидя на месте. Его улов напоминает о хоррорах, но ведёт к безбедному будущему Рыбак узнал, как стать богатым, сидя на месте. Его улов напоминает о хоррорах, но ведёт к безбедному будущему Мужчина нашёл необычный крюк и гадал над его функцией. Разгадка показала — наши предки знали о комфорте всё Мужчина нашёл необычный крюк и гадал над его функцией. Разгадка показала — наши предки знали о комфорте всё Спецпроект. Как устроены женщины? Овцу вытащили из канавы, а она — в мемы. Встречайте — ваш новый тотемный зверь и его бесполезное спасение Овцу вытащили из канавы, а она — в мемы. Встречайте — ваш новый тотемный зверь и его бесполезное спасение Слышит ли вас оператор колл-центра на удержании звонка. Тиктокеры сообщили плохую новость любителям выругаться Слышит ли вас оператор колл-центра на удержании звонка. Тиктокеры сообщили плохую новость любителям выругаться Почему нельзя ставить зеркало у окна. Тёща узнала поздно и теперь жалеет, что когда-то плохо учила физику Почему нельзя ставить зеркало у окна. Тёща узнала поздно и теперь жалеет, что когда-то плохо учила физику В Улан-Удэ случилось ДТП с участием «Бэтмобиля». Увидев, где именно застряла машина, вы не подумаете о другом Дуэйн Джонсон спросил дочь об Аквамене, и его самооценка уплыла в океан. Видео, боль в котором поймут все отцы Хозяйка фоткала дом для строителей и упс, порадовала их. Для начала следовало надеть одежду или убрать зеркало Хозяйка фоткала дом для строителей и упс, порадовала их. Для начала следовало надеть одежду или убрать зеркало Шофёр грузовика никогда бы не поверил, что рыбы умеют летать. Хорошо, что у него есть видео — прямо с трассы Шофёр грузовика никогда бы не поверил, что рыбы умеют летать. Хорошо, что у него есть видео — прямо с трассы Реддиторша помыла малину под краном и показала, почему это ошибка. Забыть её она сможет, лишь купив новый рот Реддиторша помыла малину под краном и показала, почему это ошибка. Забыть её она сможет, лишь купив новый рот Парень шёл на свидание, а попал на «Холостячку». На месте его ждала не только избранница, но и 16 конкурентов Парень шёл на свидание, а попал на «Холостячку». На месте его ждала не только избранница, но и 16 конкурентов Тусовщица страдала от лишнего веса, а теперь её не узнать. Худышкой она не стала, и в этом главный парадокс Тусовщица страдала от лишнего веса, а теперь её не узнать. Худышкой она не стала, и в этом главный парадокс Пара поженилась, а наутро жена захотела вернуть время назад. Для этого ей хватило одного сообщения в фейсбуке Пара поженилась, а наутро жена захотела вернуть время назад. Для этого ей хватило одного сообщения в фейсбуке Пара 3 года гадала, откуда возле дома стаканы. Так работает медленный мститель с крайне неэффективным оружием Пара 3 года гадала, откуда возле дома стаканы. Так работает медленный мститель с крайне неэффективным оружием Гид сфотографировал остановку и не уверен, что туда вернётся. В кадр попал пассажир, прибывший с того света