主题 : 维基解密:CIA利用虚假软件升级系统来监控合作伙伴
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605019
威望: 528932 点
无痕币: 59 WHB
贡献值: 0 点
在线时间: 62044(时)
注册时间: 2008-12-25
最后登录: 2024-04-19

0 维基解密:CIA利用虚假软件升级系统来监控合作伙伴

据科技博客The Verge北京时间8月25日报道,维基解密今天公布的一份文件显示,美国中央情报局(CIA)曾秘密创建了一个虚假的软件更新系统,用以暗中监视情报合作伙伴,而这一秘密项目最早可以追溯到2009年。
对于任何依赖CIA获得技术支持的人来说,今天上午来自维基解密的这条意外消息令他们感到十分不快。

这一秘密项目名为“ExpressLane”,该项目与CIA的生物识别系统一道被CIA部署给合作机构。理论上来讲,只有经这些合作伙伴同意,CIA才能够访问特定的生物识别数据,但在秘密部署“ExpressLane”项目后,CIA能够在合作伙伴不知情的情况下暗中获取相关信息。
据悉,“ExpressLane”被伪装成一款软件升级,由CIA技术人员亲自送给合作伙伴。但文件清晰地表明,这个项目本身实质上并未改变系统。相反,该项目能够将系统的数据传输到一个U盘上,供CIA查询使用,从而查看合作伙伴的系统是否设置了障碍。如果合作伙伴拒绝了虚假的更新软件,那么就会有一个隐藏的kill开关启动,让CIA有权在一段时间后关闭整个系统,并需要CIA技术人员亲自访问帮助恢复系统。
目前还不清楚CIA的情报合作伙伴涉及哪些公司。维基解密声称,尽管泄露的文件本身并没有指出该项目针对的明确目标,但使用该项目的主要对象为美国联邦调查局和国土安全部等机构。由于CIA本身没有任何重要的生物识别数据库,因此尚不清楚该机构到底如何处理以这种方式获得的数据。
显然,这是CIA利用技术支持手段获取敏感信息的典型例子。随着维基解密陆续发布该机构的黑客工具,作为“Vault 7”活动的一部分,它在提醒着人们,CIA的数字间谍活动到底有多复杂。(编译/若水)
新鲜有料的产业新闻、深入浅出的企业市场分析,轻松有趣的科技人物吐槽。
级别: 十方秋水

UID: 88
精华: 0
发帖: 130030
威望: 221631 点
无痕币: 107022 WHB
贡献值: 0 点
在线时间: 51875(时)
注册时间: 2008-03-18
最后登录: 2024-04-18

谢谢分享了。
Total 0.044540(s) query 4, Time now is:04-19 06:43, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛