Dagen i går ga WikiLeaks ut tusenvis av hemmelige dokumenter som avslører CIAs datamaskinhackingsteknikker, som vil ha muligheten til å passe inn i alle iPhone, Android-telefoner, Windows PC, Mac og Linux og til og med Smart TV-er til å spionere på praktisk talt. hver person i denne verden. Med navnet Vault 7 eller " Year Zero " identifiseres den globale hackingoperasjonen som er utført av CIA, det amerikanske spionasjebyrået, som i hemmelighet og uten å informere selskaper om sikkerhetsproblemene til produktene sine, har utnyttet mange feil (kalt null-dagers fordi det ennå ikke er offentlig kjent) av den vanligste programvaren som Windows, Android, iOS og andre, for å spionere på brukere. Allerede nå undersøker sikkerhetseksperter, selskaper og ideelle organisasjoner alle dokumentene i Vault 7-arkivet, og allerede i dag har Google og Apple gjort det kjent at de har korrigert alle feilene som er dokumentert på produktene sine.
Noen av de dokumenterte angrepene og skadelig programvaren er virkelig kraftige, som gjør det mulig for spioner å fjernstyre operativsystemets "kjerne", det vil si hjertet som kontrollerer funksjonen til smarttelefonen, for å få "root" tilgang og fange all informasjon i den, inkludert meldinger, beliggenhet, kontakter etc.
Nedenfor ser vi en oppsummering av hva som har skjedd og som er funnet skrevet på Ciagate-dokumentene som er distribuert av Wikileaks (og kan lastes ned ved å følge disse koblingene via Torrent, med dette passordet for tilgang).
For å forstå hva det betyr som publisert av Wikileaks, la oss prøve å oppsummere de viktigste delene.
1) CIA har ikke brutt krypteringen av Apps, men klarer å omgå det takket være rottilgang på telefoner og kontodyveri. malware kan derfor lese private chats uten å bryte krypteringen, og omgå beskyttelsen av applikasjoner som WhatsApp, Signal, Telegram. I utgangspunktet er det som om CIA satt ved siden av oss på toget mens vi skriver en melding eller snakket med noen. Det betyr ikke noe om meldingene ble kryptert under overføring og sending, fordi skadelig programvare klarer å se på enheten selv før noen sikkerhetstiltak kommer i spill.
2) CIA bruker effektiv skadelig programvare for alle datamaskiner, ikke bare Windows, men også Linux og MacOS, for å spionere på hver PC eksternt og se alt som gjøres på nettet, selv om du forblir skjult bak beskyttede programmer som Tor Browser . Igjen er det ikke et Tor Browser-problem som i seg selv fortsatt er et trygt program, men det er systemet som er sårbart.
3) CIA bruker malware-modifiserte versjoner av noen av de mest populære PC- programmene og applikasjonene for å spionere etter målene sine, ved å bruke dem fra en USB-pinne. For eksempel ved å bruke modifiserte versjoner av Chrome, VLC, Irfanview, Firefox, LibreOffice, Skype og andre. I tillegg har CIA organisert og samlet alle kjente malware-koder og hacker-triks for å kunne tilpasse dem etter behov.
4) I følge Vault 7 har CIA jobbet desperat i årevis for å prøve å overvinne Apples kryptering. Dokumentene beskriver hvordan CIA prøvde å finne nøklene til å dekryptere dataene som er lagret på Apple-enheter ved bruk av forskjellige typer iOS-sårbarheter, som Apple allerede har hevdet å ha dekket.
5) CIA har tilgang til alt hvis den er koblet til internett takket være IoT-enheter, Internet Of Things, dvs. trådløse enheter som kameraer, smarte TV-er, alarmsystemer, stikkontakter og så videre. IoT-problemet har vært kjent i noen tid, fordi de fleste av disse enhetene ikke er oppdatert med nye oppdateringer og forblir absolutt sårbare for ethvert forsøk på fjernspionasje. Det største problemet er imidlertid smarte TV-er, som Samsung, som, selv om den er slått av, kan brukes til å hemmelig ta opp samtaler i rommet og sende dem via Internett til en CIA-server (det står tydelig at de bruker Weeping Angel-programmet) . Som svar på CIAs WikiLeaks-dokumenter har Samsung allerede gitt ut en uttalelse som sier at den allerede jobber for å beskytte kundenes personvern.
7) Denne CIA-skandalen har samme størrelse som Snowdens avsløringer om global kontroll utøvd av det andre amerikanske byrået, NSA. Mens Snowdens avsløringer om global overvåkning av meldinger og telefonsamtaler rundt om i verden, viser CIA-data så langt bare verktøyene som kan ha blitt brukt til å spionere, men ikke omfanget av denne hackeraktiviteten.
Det er foreløpig ingen reelle bevis på masseovervåkning på smarttelefoner og datamaskiner i de lekkede dokumentene. Teknologisk sett er NSA langt foran sine tekniske ferdigheter enn CIA. For ikke å nevne at vi i dag er mye mer forberedt på å motta nyheter om lignende skandaler enn for noen år siden, da vi var mye mer naive.
Alt dette bekrefter bare det faktum at online sikkerhet ikke eksisterer .
Du kan ta mange forholdsregler for å surfe på Internett trygt på nettet, du kan installere alle de beste antivirus-, brannmuren og andre programmer for å sjekke om vi er spionert på, men til slutt mot ukjente sikkerhetsfeil på operativsystemer er det umulig å beskytte deg selv.
Dette betyr også at den beste måten å beskytte deg selv alltid er å oppdatere systemer og programmer til de nyeste tilgjengelige versjonene og slutte å bruke programmer som ikke lenger støttes, for eksempel Vista, XP eller Android-telefoner eldre enn minst versjon 5 eller iPhones som ikke lenger mottar iOS-oppdateringer.
