ZN.ua

7 марта проект Wikileaks опубликовал крупный массив документов, предположительно имеющих отношение к работе ЦРУ. В массиве, получившем название Vault 7, содержится множество внутренних инструкций американской спецслужбы относительно методик доступа к мобильным телефонам В нем также есть хакерский инструментарий. Документы подробно описывают, каким образом сотрудники ЦРУ могли получить доступ к телефонам на iOS и Android, а также к «умным телевизорам» Samsung (и превратить их в «жучки»), сообщают СМИ.

Часть этих инструментов, как утверждают в Wikileaks, созданы в ЦРУ, часть добыты из других источников. В архиве насчитывается не менее 24 эксплоитов для Android и 14 эксплоитов для iOS. В нем есть упоминания программ для взлома Windows, Linux и MacOS-систем, а также говорится о наличии пяти серверов под названием PocketPutin.

В основном эксплоиты основаны на так называемых «уязвимостях нулевого дня», которые еще не устранены и известны только хакерам. Как сообщал "Югополис", в Apple уже заявили, что большинство уязвимостей, описанных в архиве, закрыты, но не пояснили, когда именно.

Архив сильно отредакирован активистами Wikileaks. В нем не содержится информация, которая может поставить под удар кого-либо из сотрудников спецслужб, также убраны все цели, против которых использовался хакерский инструментарий, и поэтому сделать вывод о законности использования кибероружия невозможно.

Эдвард Сноуден, имевший большой опыт работы с подобными документами, уже заявил, что архив выглядит аутентичным, и резко раскритиковал спецслужбу за то, что та скрывала найденные уязвимости. По его словам, названия, упомянутые в архиве, мог знать только человек, работавший в ЦРУ.

Помимо прочего, в архиве содержатся упоминания уязвимостей в телевизорах Samsung Smart TV с голосовым управлением. Такие телевизоры постоянно находятся в ожидании голосовых команд от владельцев, а найденная специалистами ЦРУ уязвимость позволяла незаметно записывать все разговоры в комнате и отсылать на сервера спецслужбы, даже когда телевизором никто не пользуется. В Samsung заявили, что займутся анализом сведений, опубликованных Wikileaks.

Во многих публикациях, посвященных архиву ЦРУ, говорится, что спецслужбы разработали инструментарий для перехвата сообщений в мессенджерах с повышенным уровнем безопасности — Telegram, WhatsApp и Signal. Это не соответствует действительности. На самом деле в ЦРУ, если верить документам из архива, научились перехватывать сообщения до того, как они будут зашифрованы — это возможно в случае, если у спецслужб (или хакеров) есть доступ к операционной системе устройства, но речи о взломе самих мессенджеров нет.

Как сообщал "Югополис", основатель Telegram Павел Дуров назвал уткой сообщение о получении российскими властями доступа к трафику и архиву сообщений за три года в мессенджере Telegram, основателем которого он является. Дуров пояснил, что уязвимости, о которых говорится в архиве, касаются устройств и их операционных систем, а не приложений.

Дуров порекомендовал пользователям меры предосторожности: не пользоваться устройствами, взломанными для установки несертифицированных программ, если вы полностью не уверены в своих действиях; никогда не устанавливать программы из сомнительных источников; всегда обновлять устройства и устанавливать последние обновления систем безопасности; выбирать производителя, который на протяжении долгого времени осуществляет поддержку своих продуктов; помнить, что устройства, поддержка которых больше не производится, более уязвимы.