WikiLeaks выложил документы ЦРУ о взломе устройств Apple
Сайт WikiLeaks в четверг выложил в открытый доступ вторую подборку секретных документов ЦРУ, в которых описаны способы, которые специалисты агентства использовали для взлома устройств компании Apple.
Среди прочего, документы о проекте «Звуковая отвертка» (Sonic Screwdriver), являющемся, судя по описанию ЦРЦ, «механизмом для запуска кода на периферийном устройстве в момент загрузки Mac-ноутбука или десктопа». Он позволяет нападающему запустить свое ПО, например, с USB-флэшки, «даже если атакуемое устройство защищено паролем». Хранится Sonic Screwdriver на модифицированном «железе» адаптера Thunderbolt-to-Ethernet.
В материалах также говорится об «импланте, вживленном в расширяемый интерфейс прошивки (EFI firmware) Apple MacBook Air», под названием DarkSeaSkies («Небеса темного моря»).
Отдельный интерес представляет руководство к шпионской программе «NightSkies 1.2» («Ночные небеса»). Это «маячок/загрузчик/имплант» для Apple iPhone. Версия 1.2 датируется 2008 годом и предназначена для физической установки на «свежие» смартфоны Apple на фабрике. Таким образом, понятно, что ЦРУ инфицировала iPhone для слежки за своими «объектами» как минимум с 2008 года.
Напомним, ранее WikiLeaks опубликовал более восьми тысяч документов, из которых следует, что ЦРУ США использует в своей деятельности глобальную программу взлома электронных устройств, включая «умные» телевизоры Samsung. Кроме того, ЦРУ изучало вопрос заражения IT-систем современных автомобилей, что, по мнению WikiLeaks, потенциально позволит спецслужбам организовывать практически нераскрываемые убийства.
После этого основатель WikiLeaks Джулиан Ассанж заявил, что откроет технологическим компаниям доступ к сведениям о хакерских инструментах ЦРУ.