Sembla que Wikileaks trove mostra eines de pirateria cia

WikiLeaks va publicar dimarts el que afirma que és la publicació més gran de documents confidencials de la CIA, que semblen revelar les eines de programari que l’agència utilitza per realitzar ciberatacs.

Encara no s'ha confirmat l'autenticitat dels documents i un portaveu de la CIA va dir al New York Times que "no comentem l'autenticitat ni el contingut dels suposats documents d'intel·ligència". WikiLeaks va dir que el llançament de dimarts és el primer d'una sèrie de filtracions que involucren documents de la CIA que té previst publicar. L'organització, encapçalada per Julian Assange, ha sobrenomenat el nom de documents "Vault 7."

Els documents llançats dimarts, als quals es fa referència a WikiLeaks com "Any Zero", inclouen moltes línies de codi informàtic i l'organització diu que algunes de les eines que descriuen es poden utilitzar per deixar de banda el xifrat d'aplicacions i dispositius populars, inclòs l'iPhone i els sistemes operatius Android i Windows. Les "explotacions del dia zero", anomenades perquè la CIA no ha compartit les seves llacunes amb les empreses implicades, permeten a l’agència accedir a les transmissions de dades abans que es xifrin, segons va dir WikiLeaks.

Això podria significar que fins i tot les aplicacions de comunicacions xifrades com Signal i WhatsApp són vulnerables a les eines de la CIA, tot i que sembla que la CIA va ser capaç d’evitar el xifrat en lloc d’esquerdar-lo. Un portaveu del Facebook de WhatsApp, va dir que la companyia estava revisant el contingut filtrat, però va negar-se a comentar més.

"Aquestes filtracions confirmen que el xifrat omnipresent proporcionat per WhatsApp i Signal obliga a les agències d'intel·ligència a utilitzar programari maliciós, impulsant-les de la vigilància massiva indetectable a atacs dirigits a alt risc", va dir un portaveu de Signal en un comunicat.

WikiLeaks va dir que la trobada va ser distribuïda per contractistes del govern nord-americà, un dels quals ho va proporcionar a l'organització. En un comunicat, WikiLeaks va dir que la seva font "vol iniciar un debat públic sobre la seguretat, la creació, l'ús, la proliferació i el control democràtic de ciber-armes".

WikiLeaks va dir que, tot i que els documents inclouen ciber armes "armades", va optar per no fer públics aquests detalls. També reté informació sobre els objectius de la CIA i les màquines utilitzades per atacar-les, que l'organització afirma que estan repartides per Amèrica Llatina, Europa i els Estats Units.

"Hi ha un risc extrem de proliferació en el desenvolupament de cibersarmes", va dir el fundador de WikiLeaks, Julian Assange, en un comunicat. "Es poden comparar comparacions entre la proliferació incontrolada d'aquestes 'armes', que resulta de la incapacitat de contenir-les combinades amb el seu alt valor de mercat i el comerç mundial d'armes. Però la importància de 'Any Zero' va molt més enllà de l'elecció entre ciberguerra i cibercavis. La divulgació també és excepcional des d’una perspectiva política, jurídica i forense."