最近和熱鍋上的螞蟻一樣焦慮的是美國中央情報(bào)局(CIA)。
維基解密爆料 了 CIA 8700份泄密資料,還稱 CIA 會利用 zero-day 漏洞駭入用戶的電腦、iPhone、Android 手機(jī)、路由器甚至是智能電視,以達(dá)到暗中監(jiān)聽的目的。
現(xiàn)在事情又有了新進(jìn)展,雷鋒網(wǎng)(公眾號:雷鋒網(wǎng))來帶領(lǐng)大家看看各方是如何反應(yīng)的:
一、各方反應(yīng)
1.蘋果:別怕,我們已修復(fù)大部分漏洞
躺槍的蘋果在給外媒 TechCrunch 的官方聲明中表示, iPhone 能提供“消費(fèi)者能得到的最佳數(shù)據(jù)安全性”,根據(jù)其初步分析,維基解密列出的 14 項(xiàng)漏洞中,有“許多”在最新版的 iOS 里都已經(jīng)被補(bǔ)上了。
雷鋒網(wǎng)了解到,除此之外,他們還承諾“會繼續(xù)快速解決被發(fā)現(xiàn)的漏洞”,而且不忘提醒使用者,要盡快下載和升級到最新版的系統(tǒng)。
2.CIA 和 FBI 在調(diào)查泄密內(nèi)鬼
據(jù)公開報(bào)道,美國官員向當(dāng)?shù)孛襟w透露,聯(lián)邦調(diào)查局(FBI)和 CIA 將聯(lián)手立項(xiàng)刑事調(diào)查。雷鋒網(wǎng)了解到,此次調(diào)查的主要內(nèi)容包括:首先,維基解密如何獲得了這些文件;其次,CIA內(nèi)部是否有內(nèi)鬼,即攻擊是從外部進(jìn)入的還是內(nèi)部同時(shí)有人呼應(yīng)。
3.三星和微軟:正在調(diào)查
三星和微軟對 CNBC 表明了態(tài)度。
三星:保護(hù)消費(fèi)者的隱私和我們設(shè)備的安全性是三星的首要任務(wù)。我們已注意到所提及的報(bào)告,正在緊急調(diào)查此事。
微軟:我們知道上述報(bào)告,正在調(diào)查此事。
4.谷歌:我們有信心
谷歌的信息安全和隱私主管希瑟-阿德金斯(Heather Adkins)在一份聲明中表示,谷歌已經(jīng)審查了這些文件,他們有信心認(rèn)為 Chrome 和 Android 的安全更新和保護(hù)已經(jīng)阻止用戶避開這些所謂的漏洞。他們的分析正在進(jìn)行中,將實(shí)施任何必要的保護(hù)措施。谷歌總是將安全視為重中之重,將繼續(xù)投資于防御體系建設(shè)。
5.美國白宮發(fā)言人:我們要起訴這些泄密的!
美國白宮發(fā)言人斯派塞當(dāng)天在例行記者會上拒絕證實(shí)這些文件的真實(shí)性,但強(qiáng)調(diào)機(jī)密文件外泄事件應(yīng)該成為一大擔(dān)憂。斯派塞說,這類泄密事件損害美國的安全,我們將會找出泄露機(jī)密信息的人,將按法律最大限度地起訴他們。
二、回顧:可怕的六個(gè)事實(shí)
《INDEPENDENT》總結(jié)了此次泄漏事件反映出的 6 個(gè)事實(shí)。
1.CIA 能入侵 Android 和 iOS 移動設(shè)備,也能入侵所有計(jì)算機(jī)。
2.如果系統(tǒng)已經(jīng)被入侵,那么 Signal、Telegram 和 WhatsApp 就完全沒有意義了,消息在被加密發(fā)送之前就已經(jīng)可以被竊取。
3.CIA 可將智能電視升級為 “電幕”,竊聽周圍的談話。
4.該情報(bào)機(jī)構(gòu)正在探索入侵汽車,引發(fā)撞車事故的方法,試圖讓 “無法被發(fā)現(xiàn)的暗殺” 成為可能。
5.CIA 隱瞞漏洞,同樣的漏洞也能被其他入侵者使用。
6.更多機(jī)密文件還在路上,Vault 7 僅僅是 Year Zero 泄密計(jì)劃的第一彈。
三、除了“Weeping Angel”,還有什么泄密項(xiàng)目引人注目?
《華爾街日報(bào)》評點(diǎn)了在此次泄密事件中六個(gè)值得關(guān)注的項(xiàng)目:
Weeping Angel:三星的電視變監(jiān)控器!
Hammer Drill:惡意軟件都能搞定內(nèi)網(wǎng)隔離的電腦!
Fine Dining:有24個(gè)誘餌程序,看上去就是無害的“傻白甜”!
Harpy Eagle:通過無線路由器進(jìn)入目標(biāo)電腦文件!
HIVE:讓受感染的電腦系統(tǒng)還能互相“說話”!
Umbrage:讓 CIA 運(yùn)用已知正被其他國家玩得 666 的工具和技術(shù)!