Wikileaks troveはciaハッキングツールを示しているようです

ウィキリークスは火曜日に、CIAの機密文書の史上最大の公開であると主張するものをリリースしました。これは、政府機関がサイバー攻撃を実行するために使用するソフトウェアツールを明らかにするようです。

文書の真正性はまだ確認されておらず、CIAの広報担当者は ニューヨーク・タイムズ に「我々は、意図されたintelligence報文書の真正性または内容についてコメントしない」と語った。 ウィキリークスによると、火曜日のリリースは、リリースを予定しているCIA文書に関連する一連のリークの最初のものだという。 ジュリアンアサンジが率いるこの組織は、文書の山を「Vault 7」と呼びました。

ウィキリークスが「Year Zero」と呼んでいる火曜日にリリースされたドキュメントには、多くのコンピューターコードの行が含まれており、組織は、彼らが説明するツールの一部は、iPhoneやAndroidおよびWindowsオペレーティングシステム。 WikiLeaksによれば、CIAは関係する企業と抜け穴を共有していないため、いわゆる「ゼロデイエクスプロイト」により、データ送信が暗号化される前にアクセスできるようになります。

つまり、CIAは暗号化を解読するのではなく、暗号化をバイパスできたように見えますが、SignalやWhatsAppのような暗号化された通信アプリでさえCIAのツールに対して脆弱です。 WhatsAppの親Facebookの広報担当者は、漏えいしたコンテンツをレビューしているが、それ以上コメントすることを拒否したと述べた。

「これらのリークは、WhatsAppとSignalによって提供されるユビキタス暗号化がintelligence報機関にマルウェアの使用を強要し、検出不能な大規模監視から高リスクの標的型攻撃へと追いやることの確認です」とSignalの広報担当者は声明で述べました。

ウィキリークスによると、このトローブは米国政府の請負業者の間で流通しており、そのうちの1人がそれを組織に提供したという。 ニュースリリースで、ウィキリークスの情報源は「サイバー兵器のセキュリティ、作成、使用、拡散、民主的制御についての公開討論を開始したい」と述べた。

ウィキリークスは、文書には「武装した」サイバー兵器が含まれていますが、それらの詳細を公開しないことを選択したと述べました。 また、CIAターゲットとそれらを攻撃するために使用されるマシンに関する情報を差し控えています。これらの情報は、ラテンアメリカ、ヨーロッパ、および米国中に散らばっていると主張しています。

「サイバー「武器」の開発には極端な拡散リスクがあります」とウィキリークスの創設者ジュリアン・アサンジは声明で述べた。 「それらを封じ込めることができないことから生じるこうした「武器」の無制限な拡散と、高い市場価値とのグローバルな武器貿易との比較が可能です。しかし、「イヤーゼロ」の重要性は、サイバー戦争とサイバー平和。この開示は、政治的、法的、法医学的な観点からも例外的です。」