211service.com
La scorta della CIA di Wikileaks potrebbe rivelarsi interessante, ma non necessariamente per gli hack
Wikileaks ha rilasciato un numero enorme di file che afferma di essere la più grande pubblicazione mai realizzata di documenti riservati dalla Central Intelligence Agency degli Stati Uniti. Include i dettagli di una serie di strumenti di hacking, anche se a prima vista non sembrano incendiari come le loro potenziali ramificazioni politiche.
La controversa organizzazione ha pubblicato la prima tranche di quella che si dice diventerà una vasta collezione chiamata Vault 7 la mattina del 7 marzo. La prima ondata, chiamata Anno Zero, contiene 8.761 documenti e file dal 2013 al 2016.
A questo punto è impossibile aver perlustrato l'intero database. Ma Wikileaks afferma che contiene descrizioni di strumenti del programma di hacking della CIA. Si dice che includano malware in grado di trasformare i televisori Samsung in postazioni di ascolto nascoste, strumenti per controllare a distanza i veicoli e una serie di mezzi per rendere ridondanti app di messaggistica crittografate come WhatsApp e Signal.
Nessuno di questi approcci è particolarmente sconvolgente. Samsung aveva ha già ammesso che le sue smart TV potrebbero spiarti in modo efficace . I consulenti per la sicurezza hanno dimostrato di poter controllare a distanza una Jeep Cherokee due anni fa. e come sottolinea Edward Snowden , i file non rivelano un problema con i servizi di messaggistica crittografati stessi, anche se rivelano che la CIA ha una serie di exploit mirati che consentono loro di ottenere un accesso remoto parziale a iOS e Android.
A dire il vero, tali hack sono sinistri. Ma se abbiamo appreso qualcosa dalla divulgazione da parte di Snowden dei programmi di sorveglianza della National Security Agency nel 2013, è che le agenzie governative ritengono necessario hackerare qualsiasi tecnologia che il pubblico scelga di utilizzare. E, ovviamente, poco sembra essere cambiato quattro anni dopo. Se gli strumenti che Wikileaks ha scelto di mettere in evidenza nel suo primo annuncio dei nuovi file sono i più esplosivi, il resto sembra destinato a deludere.
Questo non vuol dire che la pubblicazione dei file non susciterà scalpore. In primo luogo, ci saranno sicuramente alcuni dettagli succosi in agguato tra gli 8.761 file, ma qualcuno deve trovarli e dargli un senso. In secondo luogo, i file suggeriscono che la CIA era nella pratica di accumulare vulnerabilità zero-day, così chiamate perché danno all'autore di un software zero giorni per identificare e distribuire una soluzione. Ciò potrebbe essere contrario ai processi avviati dall'amministrazione Obama nel 2013, che richiedeva a tutti i dipartimenti di seguire le procedure per decidere se fosse ragionevole mantenere segrete tali vulnerabilità.
Ma forse la cosa più importante è il tempismo. WikiLeaks afferma che i file sono stati pubblicati non appena la sua verifica e analisi sono state pronte. Ma la fuga di notizie arriva in un momento in cui lo è Donald Trump inveire contro le agenzie di intelligence statunitensi , e potrebbe, forse, fornirgli un mezzo per attaccare la loro raccolta di informazioni. WikiLeaks ha precedentemente rilasciato file trapelati, come l'archivio di posta elettronica di Hillary Clinton, in momenti politicamente sensibili.
In altre parole: la ricaduta politica della fuga di notizie sembra destinata a superare le rivelazioni tecniche, almeno per ora.
(Per saperne di più: WikiLeaks , Gli esperti di sicurezza concordano: la NSA è stata hackerata, le e-mail di Wikileaks sono un'influenza elettorale di cui preoccuparsi davvero, trasparenza e segreti)