מזבלה של מסמכים של ויקיליקס חושפת את צוות החדירה של ה-CIA לאייפון, חוסר ביטחון של ספריית הניצול

אצווה חדשה של 8,761 קבצים שוחררה ביום שלישי על ידי WikiLeaks, הטוענת שלסוכנות הביון המרכזית של ארה"ב יש צוות ייעודי לניצול iOS - וחסרה את היכולת לשמור את וקטורי ההתקפה תחת נעילה ומפתח.

על פי המסמך האחרון dump byויקיליקס, המרכז למודיעין סייבר (CCI) של ה-CIA האחראי על שיטות חדירת מחשבים מונה למעלה מ-5000 חברים. על פי החשד, הקבוצה מכוונת ליותר מ-10,000 אנשים ברחבי העולם, המתפרסים על פני מכשירי iOS, Windows ואנדרואיד, כולל טלוויזיות חכמות.

ה-CIA השיג את הפריצות על ידי רכישתן בשוק הפתוח, או על ידי שיתוף מידע עם ה-FBI, NSA או GCHQ בבריטניה.ויקיליקסגם טוען שה-CIA "איבד שליטה" על ארכיון הקוד - מה שהוביל בסופו של דבר לפרסום המידע לקבוצה.

המהדורת "כספת 7".מכסים14 ניצול ושיטות חדירה של iOSמשתרע על iOS 4 עד iOS 9.2, כאשר חלקם אינם דורשים גישה פיזית למכשיר.

בסך הכל,ויקיליקסטוען כי קבוצת הפיתוח ההנדסית בתוך ה-CCI של הסוכנות ייצרה יותר מ-1000 מערכות פריצה ותוכנות זדוניות "משמשות בנשק". לפי הדיווחים, בסיס הקוד המשויך לוקטורים גדול מזה של פייסבוק.

ויקיליקסבחרה לא להפיץ מידע על נשק סייבר "חמוש" בשלב זה עד ש"תיווצר קונצנזוס על האופי הטכני והפוליטי של תוכנית ה-CIA וכיצד יש לנתח, לפרק ולפרסם 'נשק' כזה".

מסמכים אחרים שפורסמו במזבלה של יום שלישי כוללים כללים כיצד יש לפתח תוכנות זדוניות כדי לא להפנות חזרה ל-CIA או לממשלת ארה"ב, כיצד להימנע מניסיונות דומים של מדינות אחרות וכיצד לסנן כמויות המוניות של נתונים שנאספו במתקפה מוצלחת.