211service.com
Wikileaks CIA Stash kan vise seg å være interessant, men ikke nødvendigvis for hackerne
Wikileaks har utgitt et stort antall filer som den hevder å være den største publikasjonen av konfidensielle dokumenter fra U.S. Central Intelligence Agency noensinne. Den inkluderer detaljer om en rekke hackingverktøy, selv om de ved første rødme ikke ser ut til å være like brennende som deres potensielle politiske konsekvenser.
Den kontroversielle organisasjonen publiserte den første transjen av det den sier vil bli en enorm samling kalt Vault 7 om morgenen 7. mars. Den første bølgen, kalt Year Zero, inneholder 8761 dokumenter og filer fra mellom 2013 og 2016.
På dette tidspunktet er det umulig å ha gjennomsøkt hele databasen. Men Wikileaks hevder at den inneholder beskrivelser av verktøy fra CIAs hackingprogram. De sies å inkludere skadevare som kan gjøre Samsung TV-er til skjulte lytteposter, verktøy for å fjernstyre kjøretøy og en rekke måter å gjøre krypterte meldingsapper som WhatsApp og Signal overflødige.
Ingen av disse tilnærmingene er spesielt jordskjærende. Samsung hadde har allerede innrømmet at smart-TV-ene effektivt kunne spionere på deg . Sikkerhetskonsulenter viste at de kunne fjernstyre en Jeep Cherokee for to år siden. Og som Edward Snowden påpeker , filene avslører ikke et problem med krypterte meldingstjenester selv, selv om de avslører at CIA har en rekke målrettede utnyttelser som lar dem få delvis ekstern tilgang til iOS og Android.
For å være sikker, slike hacks er skumle. Men hvis vi lærte noe fra Snowdens avsløring av National Security Agencys overvåkingsprogrammer i 2013, er det at offentlige etater føler det nødvendig å hacke enhver teknologi som publikum velger å bruke. Og ikke overraskende ser det ut til at lite har endret seg fire år senere. Hvis verktøyene som Wikileaks velger å fremheve i sin første kunngjøring av de nye filene er de mest eksplosive, ser resten ut til å overvelde.
Det er ikke å si at publiseringen av filene ikke vil skape oppsikt. For det første er det garantert noen saftige detaljer som lurer blant de 8 761 filene – men noen må finne og forstå dem. For det andre antyder filene at CIA var i praksis med å lagre nulldagssårbarheter, såkalte fordi de gir forfatteren av et stykke programvare null dager til å identifisere og distribuere en løsning. Det kan ha vært i strid med prosesser initiert av Obama-administrasjonen i 2013, som krevde at alle avdelinger fulgte prosedyrer for å avgjøre om det var rimelig å holde slike sårbarheter hemmelige.
Men kanskje viktigst er timingen. WikiLeaks hevder at filene ble publisert så snart verifiseringen og analysen var klare. Men lekkasjen kommer på et øyeblikk da Donald Trump er det rekkverk mot amerikanske etterretningsbyråer , og det kunne kanskje gi ham et middel til å angripe deres etterretningsinnhenting. WikiLeaks har tidligere droppet lekkede filer, slik som Hillary Clintons e-postarkiv , i politisk sensitive øyeblikk.
Med andre ord: det politiske utfallet av lekkasjen ser ut til å veie opp for de tekniske avsløringene, i hvert fall foreløpig.
(Les mer: WikiLeaks , Sikkerhetseksperter er enige: NSA ble hacket , Wikileaks e-poster er en valgpåvirkning å virkelig bekymre seg for , åpenhet og hemmeligheter )