ЦРУ взламывает iPhone и Android, прослушивает через Smart TV и использует "карманного Путина"

[Ботвинк]

7 марта портал WikiLeaks начал раскрывать новую серию секретных документов из базы данных ЦРУ США. Серия получила кодовое название Vault 7 ("Сейф 7") и является крупнейшей публикацией за все время существования портала.

Скрытый текст

Тысячи секретных файлов Центрального разведывательного управления США за 2013–2016 годы оказались в открытом доступе. Из опубликованных на сайте WikiLeaks документов следует, что Вашингтон создал тайную базу хакеров в консульстве США во Франкфурте, разработал сотни вредоносных программ для прослушивания и слежки, а в своих кибератаках использовал "почерки" других группировок и спецслужб, чтобы скрыть следы преступлений. Ниже перечислены основные разоблачения, на которых акцентирует внимание портал WikiLeaks.

ЦРУ взламывает телефоны на базе iOS и Android, а также персональные компьютеры

Как следует из документов, ЦРУ разработало программное обеспечение, позволяющее взламывать смартфоны и получать с них информацию. Основной упор делается на iOS, поскольку среди высоких чиновников, бизнесменов и дипломатов популярны iPhone и iPad.

Созданная ЦРУ программа получает доступ к информации на зараженном устройстве и может отправлять данные. Аналогичное программное обеспечение создано и для Android.

Кроме того, ЦРУ "предпринимает очень значительные усилия", чтобы заражать персональные компьютеры. Вирусы передаются через CD- и DVD-диски, USB-флешки и другими способами. Спецслужба разработала системы для автоматического распространения и управления вредоносными программами – они называются Assassin и Medusa.

Заражаться могут компьютеры с системой Windows, Mac OS X, Solaris, Linux и другие.

ЦРУ читает зашифрованные переписки

Взлом iOS и Android позволяет ЦРУ перехватывать даже защищенные данные со смартфонов. Например, разговоры в популярных мессенджерах WhatsApp, Signal, Telegram, Wiebo, Confide и Cloackman.

Эти мессенджеры используют шифрование данных, которое должно защитить переписку и разговоры от посторонних. Однако программа ЦРУ перехватывает текстовые сообщения и аудиофайлы еще до того, как они шифруются.

ЦРУ подслушивает разговоры с помощью Smart TV

Отдел встраиваемых устройств ЦРУ разработал программу Weeping Angel ("Плачущий ангел"), которая, по мнению WikiLeaks, напоминает антиутопию "1984" Джорджа Оруэлла.

Эта технология заражает "умные телевизоры" (Smart TV), используя их в качестве микрофонов. Как показывают документы, метод взлома телевизоров Samsung был разработан совместно с британской MI5.

Когда человек выключает зараженный телевизор, "Плачущий ангел" имитирует его выключение, но на самом деле телевизор продолжает работать в качестве жучка, тайно записывает разговоры в комнате и через интернет отправляет их на сервер ЦРУ. Пять скрытых серверов прослушки ЦРУ носят имя PocketPutin ("Карманный Путин").

В октябре 2014 года ЦРУ также рассматривало возможность заражать системы управления транспортными средствами, которые используются в современных автомобилях и грузовиках.

"Цель такого контроля не определена, но это позволило бы ЦРУ участвовать в почти незаметных убийствах", – предполагает WikiLeaks.

ЦРУ похищает секретные сведения даже из баз данных, не подключенных к интернету

Для того, чтобы проникать в сети с высокой степенью защиты (например, базы данных полиции, не подключенные к интернету), ЦРУ использует отдельные способы.

Агент ЦРУ или сотрудник разведки другой страны проникает непосредственно на рабочее место, где установлен компьютер, имеющий доступ к нужной базе. После этого он вставляет в компьютер USB-устройство с вредоносной программой, которая заражает компьютер и похищает данные.

Взломщику удается остаться незамеченным благодаря специальной маскировке. К примеру, система Fine Dining ("Прекрасное питание") показывает, будто человек в это время смотрит видео, демонстрирует презентацию, играет в компьютерную игру (Breakout 2, 2048) или даже проверяет устройство на вирусы (имитируется работа сканеров Kaspersky, McAfee, Sophos).

Но пока на экране приложение-приманка, база данных заражается, а засекреченная информация переписывается на съемные носители.

Во Франкфурте действует тайная хакерская база ЦРУ

Секретные документы, опубликованные WikiLeaks, показывают, что в качестве скрытой базы для своих хакеров, охватывающих Европу, Африку и Ближний Восток, ЦРУ использует консульство США во Франкфурте (Германия).

Работающие во Франкфурте хакеры получают дипломатические паспорта и прикрытие Государственного департамента США. В инструкциях своим хакерам ЦРУ присылает формальные причины, которые те должны назвать при въезде в Германию – например, "поддержка технических консультаций в консульстве".

Пройдя немецкую таможню и попав во Франкфурт, хакеры получают возможность без дальнейших проверок перемещаться по 25 странам Шенгенской зоны.

ЦРУ разработало способы обхода антивирусов

В одном из документов можно обнаружить внутренние стандарты, которые применяет ЦРУ при написании вирусов и шпионских программ. Эти правила описывают, как создавать программы, чтобы скрыть следы ЦРУ, правительства США или "компаний-партнеров" при судебном разбирательстве.

Американские хакеры также разработали способы обойти известные антивирусные программы. К примеру, спецслужба "обманывала" антивирус и файервол Comodo, размещая свои вредоносные программы в корзине Windows.

ЦРУ использует хакерские методы других стран, включая Россию

Один из проектов ЦРУ под названием Umbrage ("Покров") служит для того, чтобы скрывать атаки американской спецслужбы и "маскировать" их под нападения хакеров из других стран.

WikiLeaks поясняет: каждая хакерская методика, созданная в ЦРУ, становилась большой проблемой. При судебном разбирательстве "почерк" хакера позволит быстро найти другие взломы, совершенные с помощью одного и того же метода, и доказать причастность ЦРУ ко всем атакам.

Чтобы избежать этого риска, ЦРУ собрала большую библиотеку различных "техник взлома", которые были украдены у других стран, включая Россию. Используя эту библиотеку, ЦРУ не только сделало свои атаки более разнообразными, но еще и оставляла "отпечатки пальцев" (почерк) других хакерских групп, маскируя себя.

"ЦРУ гарантирует, что сможет взломать всех"

WikiLeaks отмечает, что после того, как экс-сотрудник Агентства национальной безопасности США Эдвард Сноуден опубликовал секретные данные о технологиях слежки, ведущие IT-корпорации США получили обещание от Вашингтона, что американское правительство будет сообщать им о найденных в программах уязвимостях.

Администрация тогдашнего президента Барака Обамы утверждала, что спецслужбы будут раскрывать все уязвимости, обнаруженные после 2010 года. Однако документы Year Zero показывают, что ЦРУ нарушило обещания: спецслужба продолжает использовать ошибки и другие "слабые места" в продуктах Apple, Google, Microsoft и других компаний, не сообщая об этом разработчикам.

WikiLeaks считает, что такая практика грозит большому количеству людей: долгое время в самых популярных операционных системах есть "лазейки", о которых не знает производитель. Возможно, эти уязвимости уже нашло и использовало не только ЦРУ, но и спецслужбы других стран, а также хакеры.

"Скрывая недостатки безопасности от таких разработчиков, как Apple и Google, ЦРУ гарантирует, что сможет взломать всех", – подчеркивает портал WikiLeaks.

Реакция на публикацию Year Zero

После публикации секретных данных прошло три дня, но американские спецслужбы по-прежнему не подтвердили и не опровергли подлинность документов.

Официальный представитель ЦРУ Хезер Фриц Хорниак заявила, что американцы должны быть очень встревожены утечками WikiLeaks, поскольку они "мешают" разведслужбам защищать США от террористов и других врагов.

Издание "Немецкая волна" в своей статье отметило, что с 2012 года фокус разоблачений WikiLeaks сместился на цели, интересные прежде всего России. Основатель проекта Джулиан Ассанж разделял позицию Москвы по Украине, поддерживал выход Великобритании из ЕС, говорил о нарушении прав человека со стороны США, а критиковать Кремль практически перестал.

Издание напомнило, что в 2012 году Ассанж получил заказ на 12 авторских программ от российского госканала Russia Today и стал там частым гостем, после чего с ним произошла "разительная перемена".

Пресс-секретарь президента РФ Дмитрий Песков, комментируя утечку WikiLeaks, сказал, что в Вашингтоне "и не скрывают, что они активно прослушивают российских официальных лиц". Он отметил, что эта публикация заслуживает внимания, но не является новой.

Американский сенатор Джон Маккейн заявил, что WikiLeaks "имели связь с Россией", официальный представитель МИД Китая Гэн Шуан призвал США "прекратить прослушку, слежку, шпионаж и кибератаки, направленные против Китая и других стран", а прокуратура Германии пообещала проверить информацию о секретной базе хакеров во Франкфурте.

Кто передал WikiLeaks секретные документы ЦРУ, пока неизвестно. 9 марта агентство Reuters, ссылаясь на свои источники, писало, что американские спецслужбы подозревали об утечке данных еще в конце прошлого года. К WikiLeaks они могли попасть через сотрудников компаний, которые выполняли работы для ЦРУ.

На публикацию WikiLeaks уже отреагировали разработчики некоторых программ, которые упоминаются в документах.

Telegram сделал официальное заявление, в котором подчеркнул, что взламывается не мессенджер, а вся операционная система телефона. Поэтому ЦРУ похищает данные еще до того, как какое-либо приложение начинает их шифровать. Компания отметила, что благодаря Year Zero разработчики устройств и операционных систем смогут устранить уязвимости и обеспечить безопасность пользователей.

ЦРУ использовала уязвимость и в текстовом редакторе Notepad++. После публикации WikiLeaks разработчики выпустили новую версию программы, которая защищена от подобного взлома.

"Я знаю, что людей, которые хотят проникнуть в мой дом, не остановит замок. Но я все равно закрываю его каждое утро, когда выхожу на улицу. Мы находимся в гребаном испорченном мире, к сожалению", – подчеркнули создатели Notepad++.

[свернуть]

[тин]

Когда человек закрывает замок, он может быть уверен, если замок вскроют, это он обнаружит. А если он не будет закрывать двери, то если его обчистили, он будет типа сам виноват или сам себя обчистил. В этом есть разница. То есть замок является свидетелем несанкционированного проникновения в квартиру.

[Фактор В]

WikiLeaks на цру помешался, а про китай тишина

[тин]

Сообщение от Фактор В

WikiLeaks на цру помешался, а про китай тишина

Китай только копирует, а США создает IT технологии, и США здесь безусловный лидер. А в России толком ни чего создать не могут, даже скопировать.

[тин]

Госзаказ РФ дал высокий старт: смартфоны с отечественной ОС пошли в серию...
Первый российский гаджет с отечественной операционной системой закупят в рамках госзаказа....


http://finobzor.ru/show-33436-goszak...-v-seriyu.html

[GAV]

Сообщение от тин

Госзаказ РФ дал высокий старт: смартфоны с отечественной ОС пошли в серию...
Первый российский гаджет с отечественной операционной системой закупят в рамках госзаказа....


http://finobzor.ru/show-33436-goszak...-v-seriyu.html

Гаджет не подойдёт даже ура-патриотам, потому что чисто русского в R7 минимум — пожалуй, только название.

[тин]

Сообщение от GAV

Гаджет не подойдёт даже ура-патриотам, потому что чисто русского в R7 минимум — пожалуй, только название.

Насколько знаю, Россия не в состоянии делать даже кнопочный мобильный телефон. А то что делается за бугром безопасным не может считаться по определению.

[Фактор В]

прилюбопытный документ,

МИНИСТЕРСТВО ПРОМЫШЛЕННОСТИ И ЭНЕРГЕТИКИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ от 7 августа 2007 года N 311.

Выдержка №1:
Основными причинами, сдерживающими развитие отечественной ЭКБ, являются:

- резкое падение объемов производства и сокращение номенклатуры
серийно выпускаемых электронных компонентов военного назначения;

- постоянное повышение доли устаревшей ЭКБ, рост применения зарубежных
электронных компонентов при одновременном снижении уровня
обеспеченности отечественными электронными компонентами ведущихся
разработок и серийного производства систем вооружения, военной и
специальной техники (ВВСТ);

- моральное и физическое старение технологического оборудования и
основных фондов электронной промышленности из-за отсутствия
инвестиционных средств на техническое перевооружение в течение
последних 15 лет;

- практически полное отсутствие отечественного гражданского сектора
производства наиболее наукоемких видов ЭКБ, применяемой в
вычислительной технике, средствах связи и телекоммуникациях,
навигационном обеспечении и т.д.;

- открытие российского рынка для зарубежных производителей бытовой
электронной техники при отсутствии какой-либо государственной
протекционистской политики. За 15 лет импортная электроника и средства
мобильной связи стали практически доминирующими на российском рынке.

В результате негативного проявления указанных факторов в электронной
промышленности имеют место следующие тенденции:

- во вновь разрабатываемых отечественных ВВСТ применяется до 70%
иностранных электронных компонентов. В силу действующих за рубежом
ограничений на поставку в Россию специальных электронных компонентов,
разработчикам радиоэлектронных средств приходится довольствоваться не
соответствующей необходимым требованиям заказчиков номенклатурой
импортной ЭКБ, что приводит к целому ряду негативных моментов и в
частности к дополнительным затратам на вынужденную проверку изделий
при ее применении;

- утрачены технологии производства ЭКБ разработки 70-80-х годов, хотя
и устаревшей, но являющейся основой находящихся в настоящее время на
вооружении образцов ВВСТ, причем потери технологий составляют 40-50%.
Частично это связано с распадом СССР, после которого часть электронных
производств осталась вне России (Украина, Беларусь, Прибалтика,
Армения), нарушилась сложившаяся кооперация. Наиболее существенные
потери понесло производство радиационно стойкой компонентной базы;

- из-за технологического отставания в области твердотельной СВЧ
электроники имеются серьезные проблемы в создании современного
радиолокационного вооружения, использующего активные фазированные
антенные решётки (зенитно-ракетные системы, радиолокаторы наземного и
авиационного базирования, связные системы).

И все бы хорошо и прекрасно, если бы не следующий момент:

Об утверждении Стратегии развития электронной промышленности России на
период до 2025 года
Внедрение нанотехнологий должно еще больше расширить глубину их
проникновения в повседневную жизнь населения. Должна быть обеспечена
постоянная связь каждого индивидуума с глобальными
информационно-управляющими сетями типа Internet.

Наноэлектроника будет интегрироваться с биообъектами и обеспечивать
непрерывный контроль за поддержанием их жизнедеятельности, улучшением
качества жизни, и таким образом сокращать социальные расходы
государства.Широкое распространение получат встроенные беспроводные
наноэлектронные устройства, обеспечивающие постоянный контакт человека
с окружающей его интеллектуальной средой, получат распространение
средства прямого беспроводного контакта мозга человека с окружающими
его предметами, транспортными средствами и другими людьми. Тиражи
такой продукции превысят миллиарды штук в год из-за ее повсеместного
распространения.

Отечественная промышленность должна быть готова к этому вызову, так
как способность производить все компоненты сетевых систем будет
означать установление фактического контроля над всеми их
пользователями, что неприемлемо для многих стран с точки зрения
сохранения их суверенитета. Аналогичной точки зрения придерживаются
эксперты стран ЕС в связи с глобальной экспансией производителей
электроники из стран Юго-Восточной Азии и намерением США обеспечить
себе постоянное технологическое лидерство в этой области. Поэтому в
период 2016-2025 годов следует ожидать очередного усиления роли
электроники в жизни общества и быть экономически готовыми к новому
витку глобальной конкуренции стран на базе наноэлектронной технологии.

[GAV]

Сообщение от Фактор В

прилюбопытный документ,
<...>

Есть предложение. Президентам всея руси внедрять ниже пояса чипы, генерирующие разряд статического тока напряжением 10кВ, а каждому гражданину выдать пульт управления этим чипом.