CIAs avlyssning avslöjas av Wikileaks

av Mikael Winterkvist | mar 7, 2017 | Säkerhet

CIAs avlyssning avslöjas av Wikileaks

Wikileaks har publicerat information om CIAs avlyssning, de verktyg som används och vilka enheter som deras spionage riktar in sig på – de hackarverktyg som underrättelseorganisationen använder sig av.

Avslöjandet bygger på ett mycket stort antal dokument och på malware, trojaner och andra verktyg som CIA använder sig av för att samla in information. Enligt Wikileaks så är det ett stort arkiv som tycks ha kopierats från CIA och som sedan bytts, kopierats och som flutit runt i underättelsekretsar tills en av de som innehaft allt material valt att lämna över det till CIA.

TV-apparater

I materialet så finns verktyg som kan användas för att avlyssna Apples iPhone, Android-telefoner, Microsofts Windows-enheter och även Samsungs tv-apparater.

By the end of 2016, the CIA’s hacking division, whoch formally falls under the agency’s Center for Cyber Intelligence (CCI), had over 5000 registered users and had produced more than a thousand hacking systems, trojans, viruses, and other “weaponized” malware. Such is the scale of the CIA’s undertaking that by 2016, its hackers had utilized more code than that used to run Facebook. The CIA had created, in effect, its “own NSA” with even less accountability and without publicly answering the question as to whether such a massive budgetary spend on duplicating the capacities of a rival agency could be justified.

Äkta?

Utifrån avslöjandet så infinner sig naturligtvis frågan om informationen, verktygen och alla dokument är äkta. För att kunna svara på den rågan så måste flera aspekter vägas in. Till att börja med så handlar det om ett stort och omfattande material. Det gör det hela svåröverskådligt men samtidigt inte heller enkelt att förfalska. En stor mängd information gör att det går att göra fler stickprov och lägg sedan till att historiskt så har Wikileaks inte publicerat falsk, fabricerad information.

Mycket talar alltså för att materialet är äkta och att det tillhört CIA.

Verktyg

De verktyg, trojaner, malware och virus som används av CIA har utvecklats av en specialavdelning inom organisationen. Det är mjukvara som används för att göra intrång i telefoner, datorer, surfplattor och även tv-apparater. I huvudsak är det så kallade “zero exploits”, okända buggar som inte rapporterats till Google, Apple, Microsoft eller andra tillverkare som används för att hacka enheter.

Hackade enheter används för att samla in information, mikrofonen och kameran kan aktiveras och dokument och annan data kan stjälas utan att den avlyssnade märker det.

Apple

CIA har satsat stora resurser på Apples enheter, iOS och macOS, och underättelseorganisationer har haft en hel avdelning som enbart jobbat med att försöka att knäcka iPhone och iPad. Detta trots att Apple har en mindre andel av marknaden. IPhone är däremot speciellt populär hos de som CIA vill avlyssna, politiker., affärsmän och andra.

Despite iPhone’s minority share (14.5%) of the global smart phone market in 2016, a specialized unit in the CIA’s Mobile Development Branch produces malware to infest, control and exfiltrate data from iPhones and other Apple products running iOS, such as iPads. CIA’s arsenal includes numerous local and remote “zero days” developed by CIA or obtained from GCHQ, NSA, FBI or purchased from cyber arms contractors such as Baitshop. The disproportionate focus on iOS may be explained by the popularity of the iPhone among social, political, diplomatic and business elites.

Wikileaks

Det avslöjande mönstret i din trafik

av Mikael Winterkvist | mar 7, 2017 | Säkerhet

Det avslöjande mönstret i din trafik

Några dagar efter det att en plugin eller WordPress har uppdaterats så förändras trafikmönstret. Det är då de dyker upp. De som försöker lägga in, som metodiskt säker efter svagheter och som provar för att se om allt är uppdaterat.

För några veckor sedan uppdaterades NextGen Gallery ett mycket populärt galleri för WordPress. Det fanns ingenting i informationen om uppdateringen som avslöjade att det var en synnerligen viktig uppdatering. I uppdateringen fanns en mycket viktig och kritisk säkerhetsuppdatering. Jag uppdaterar WordPres automatiskt och alla plugins direkt och omgående men kort efter uppdateringen så syntes en förändring i trafikmönstret. Förändringen blev högst påtaglig när information framkom som berättade vad det var för buggar som hade korrigerats.

Dyker upp

Det är nu de dyker upp. Det är inloggningsförsök från Indien, Kina, Brasilien, Filipinerna, USA, Mexiko, Ryssland, Vitryssland och en lång rad andra länder. Det är scanningar som letar efter kända buggar och som försöker komma åt de filer där eventuella sårbarheter kan finnas.

Det handlar om någon dag eller två innan trafikmönstret förändras vilket är en tydlig indikation på att du bör uppdatera snabbt och omgående.

Kort sagt – tro inte att du kan vänta till efter helgen. Uppdatera direkt.

Vad vill de då?

Det kan vara låt från att försöka begå ett allvarligt intrång i din server för att kapa den och för att använd den för spam (exempelvis) till att byta ut startsidan på din blogg för klotter eller ett politiskt budskap.

Tro inte att d inte hittar dig och tro inte att de inte kommer och att de kommer att gå runt och känna på alla dörrar för att kolla om de är låsta. Titta på trafikmönstret till din blogg, din hemsida och till din nätbutik. Det dröjer bara någon dag, sedan kommer de.