维基解密:CIA利用虚假软件升级系统来监控合作伙伴

据科技博客The Verge北京时间8月25日报道,维基解密今天公布的一份文件显示,美国中央情报局(CIA)曾秘密创建了一个虚假的软件更新系统,用以暗中监视情报合作伙伴,而这一秘密项目最早可以追溯到2009年。



 

对于任何依赖CIA获得技术支持的人来说,今天上午来自维基解密的这条意外消息令他们感到十分不快。

这一秘密项目名为“ExpressLane”,该项目与CIA的生物识别系统一道被CIA部署给合作机构。理论上来讲,只有经这些合作伙伴同意,CIA才能够访问特定的生物识别数据,但在秘密部署“ExpressLane”项目后,CIA能够在合作伙伴不知情的情况下暗中获取相关信息。

据悉,“ExpressLane”被伪装成一款软件升级,由CIA技术人员亲自送给合作伙伴。但文件清晰地表明,这个项目本身实质上并未改变系统。相反,该项目能够将系统的数据传输到一个U盘上,供CIA查询使用,从而查看合作伙伴的系统是否设置了障碍。如果合作伙伴拒绝了虚假的更新软件,那么就会有一个隐藏的kill开关启动,让CIA有权在一段时间后关闭整个系统,并需要CIA技术人员亲自访问帮助恢复系统。

目前还不清楚CIA的情报合作伙伴涉及哪些公司。维基解密声称,尽管泄露的文件本身并没有指出该项目针对的明确目标,但使用该项目的主要对象为美国联邦调查局和国土安全部等机构。由于CIA本身没有任何重要的生物识别数据库,因此尚不清楚该机构到底如何处理以这种方式获得的数据。

显然,这是CIA利用技术支持手段获取敏感信息的典型例子。随着维基解密陆续发布该机构的黑客工具,作为“Vault 7”活动的一部分,它在提醒着人们,CIA的数字间谍活动到底有多复杂。

 

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

英国官员:让华为参与英国5G建设风险可控

英国官员:让华为参与英国5G建设风险可控

2月21日,英国金融时报报道称,在布鲁塞尔发表的一次演讲中,英国信号情报机构政府通...[详细]

西媒:以色列打造网络安全“硅谷”

西媒:以色列打造网络安全“硅谷”

2月13日报道 西媒称,凭借每年超过10亿美元的企业投资,以色列已经成为全球网络安全领...[详细]

俄罗斯力推脱离互联网计划 确保应急状态下

俄罗斯力推脱离互联网计划 确保应急状态下网络安全

俄罗斯新闻机构 RosBiznesKonsalting(RBK)上周报道称:作为计划实验的一部分,当局正...[详细]

GSMA呼吁欧洲守住网络安全和网络基建供应竞

GSMA呼吁欧洲守住网络安全和网络基建供应竞争力

5G将改变欧洲公民的生活和工作方式。5G作为现有4G网络的补充,与之协同工作将比以往更...[详细]

涉嫌窃取近千政界人士信息 德国20岁黑客遭

涉嫌窃取近千政界人士信息 德国20岁黑客遭逮捕

涉嫌窃取德国近千政界人士信息的黑客落网 政府拟修法加强网络安全 德国当局8日宣布,...[详细]

返回首页 返回顶部