國際中心/綜合報導
維基解密23日公開第二波Vault 7:Projects的秘密文件「暗物質」(Dark Matter),內容顯示CIA曾鎖定Mac及iPhone,由嵌入技術研發部(Embedded Development Branch, EDB)研發侵入EFI/UEFI及韌體的惡意程式,監控及竊取蘋果裝置上的資料。FBI局長日前也說過,美國無「絕對隱私」,通話內容都可被全程監聽。
[廣告] 請繼續往下閱讀.
舉個例子,「音速螺絲電鑽」(Sonic Screwdriver)是一個專門研究如何在Mac 電腦的硬碟啟動時,透過一些媒介,如:與電腦連接且已植入惡意程式的USB,即使在設有韌體防護密碼的情況下,成功進行駭客攻擊;而韌體介面感染意味著,即使重新安裝操作系統也會持續存在。
[廣告] 請繼續往下閱讀..
這批文件還介紹名為Triton的MacOS X惡意程式,可植入硬碟竊取文件,它還有一個儲存在EFI的無磁碟版姐妹品Der Starke,它比Triton更難偵測,還能和Sonic Screwdriver攻擊程式併用,危險性更高。文件顯示,Der Starke 1.4曾成功入侵2013年的OS X 10.7,迄今CIA還持續更新,目前正在發展Der Starke 2.0版。
至於入侵 iPhone 方面則似乎相對上困難,因為維基解密文件中只顯示,CIA 只有一種2008年發展的「NightSkies 1.2」beacon 工具,可以存取iPhone中的聯絡人、簡訊及通話紀錄,再上傳CIA的伺服器,還可透過指令遠端下載工具;不過它的感染方式相當古老,主要是感染iPhone供應鏈以植入新出廠的手機,亦即新機購買回來後 CIA 就可以進行監控。
與上次披露首批多達8700份「元年」(Year Zero)的CIA文件相比,此次「暗物質」的文件數量大幅減少。維基解密警告,「CIA 的駭客軍火庫已經徹底失控」,政府機構不僅可能遭受自行研發出來的網絡武器所攻擊,這些武器還可能瞬間落入敵對國家、恐怖份子、甚至各地的少年駭客手中。
[廣告] 請繼續往下閱讀...