We weten allemaal dat Wikileaks de kwaadaardige tools van de CIA en NSA onthult. Maar onlangs heeft de populaire lekkage Wikileaks natuurlijk een enge tool onthuld waarmee de Central Intelligence Agency of United States (CIA) op afstand videostreams in realtime kan bespioneren.
WikiLeaks onthult een CIA-hacktool om videostreams op afstand in realtime te bespioneren
De CIA (Central Intelligence Agency) heeft een geheim programma ontwikkeld waarmee gebruikers op afstand live video kunnen ‘hacken’ en verzamelen, volgens het populaire en bekende lekkenportaal WikiLeaks.
Volgens het populaire en bekende lekkenportaal WikiLeaks, gebruikt de tool, genaamd ‘CouchPotato’, de software FFmpeg en maakt het mogelijk om zowel transmissies die zijn omgezet in videobestanden (AVI) als stilstaande beelden (JPG) verkregen uit sequenties vast te leggen.
De ‘CouchPotato’-gebruikershandleiding, gefilterd door de portal, beveelt onder andere aan om een deadline voor de tool vast te stellen als een “sterk aanbevolen optie” bij het onderscheppen van video’s.
Het populaire en bekende lekkenportaal, natuurlijk, WikiLeaks heeft sinds 7 maart een reeks van duizenden documenten gepubliceerd, ‘Vault 7’ genaamd, waarin de activiteiten van de CIA worden beschreven om massasurveillance uit te voeren via haar uiterst geheime elektronische apparaten, evenals cyberoorlogen .
De bediening van CouchPotato is heel eenvoudig. Deze tool werkt op de opdrachtregel, vanaf een terminal, en heeft alleen het IP-adres van de videobron in RTSP- of H.264-formaat nodig en de locatie van het pad waar de video op de computer wordt opgeslagen.
RELEASE: CIA-systeem voor het onderscheppen van videochats en bewakingscamerastreams. Gebruikt CIA “Fire and Collect”-framework. https://t.co/EDqsoZKgTo pic.twitter.com/t7nR8v8qMJ
— WikiLeaks (@wikileaks) 10 augustus 2017
Als videotransmissie openbaar is, kunnen hackers deze zonder enige moeite bemachtigen. Als de bron echter een soort beveiliging heeft (bijvoorbeeld een wachtwoord) of zich in een privénetwerk bevindt, dan moet u een script uitvoeren, met de bijbehorende exploit (die ook de CIA in haar bezit heeft) om dergelijke beveiliging te omzeilen .
CouchPotato kan alle vastgelegde video opslaan in AVI-indeling of in JPG-opnamen om ruimte te besparen, zoals we eerder vertelden. Bovendien is de tool in staat om grote veranderingen tussen frames te detecteren, die bijvoorbeeld als bewegingsdetector kunnen worden gebruikt.
Naast CouchPotato zijn er sinds afgelopen maart een groot aantal tools en exploits uitgebracht die de CIA heeft gebruikt om de veiligheid van gebruikers over de hele wereld bloot te leggen. Onder andere de belangrijkste Vault 7-lekken die dankzij WikiLeaks zijn vrijgegeven en hier zijn ze: –
- Weeping Angel – Een tool waarmee je elke Samsung-tv kunt hacken.
- Athena – Een spyware waarmee de CIA op afstand toegang kan krijgen tot elke pc ter wereld.
- Grasshopper – Een malware-compiler voor Windows.
- Archimedes – Een gevaarlijk hulpmiddel voor MITM-aanvallen.
- Pandemie – Een tool om legitieme bestanden te vervangen door malware.
- ELSA – Malware om Windows-gebruikers geografisch te lokaliseren.
- OutlawCountry – Tools om Linux te hacken.
- BothanSpy en Gyrfalcon – Malware om externe SSH-toegang te stelen.
- Dumbo – Tool om camera’s en microfoons op afstand te deactiveren.
Deze lekken zijn vaak gevaarlijk omdat, vaak met de documentatie, de tool als zodanig wordt gefilterd, waardoor elke gebruiker deze kan gebruiken. Het is echter ook een goede zaak voor de veiligheid en dat elke keer dat er iets wordt gefilterd, grote ontwikkelaars zoals Microsoft of Apple werken om de exploits van de tools op te lossen en hun besturingssystemen weer te beveiligen tegen beveiligingsfouten. Verborgen in het netwerk.
Dus, wat vind je hiervan? Deel eenvoudig uw mening en gedachten in het commentaargedeelte hieronder.