Kako CIA krade podatke sa smart telefona bez internet konekcije

Vesti, 14.07.2017, 11:30 AM

Kako CIA krade podatke sa smart telefona bez internet konekcije

Wikileaks je objavio uputstvo za još jedan hakerski alat CIA u sklopu serije Vault 7, u okviru koje su već objavljeni brojni poverljivi dokumenti američke Centralne obaveštajne agencije. Šesnaesti deo serijala Vault 7 otkriva kako operativci CIA krišom prikupljaju i prosleđuju ukradene podatke sa kompromitovanih smart telefona.

Uputstvo koje je objavio Wikileaks odnosi se na alat HighRise. Reč je o Android aplikaciji za presretanje i preusmeravanje SMS poruka udaljenom web serveru.

HighRise radi samo na verzijama Androida od verzije 4.0 do verzije 4.3, ali s obzirom da je procureli dokument iz decembra 2013. alat je verovatno u međuvremenu ažuriran podrškom za novije verzije Androida koje su objavljene u protekle četiri godine.

Alat HighRise se nalazi unutar aplikacije TideCheck. Agenti CIA moraju sami instalirati aplikaciju na uređajima ciljeva, i zatim je sami, ručno, pokrenuti bar jedanput kako bi alat bio aktivan sve vreme.

Kada se alat pokrene prvi put, operativi CIA moraju uneti specijalan kod da bi pristupili podešavanjima alata. Podrazumevani kod je "inshallah", što je arapska reč za "Božju volju".

Kada se unese pomenuti kod, pojavljuje se konfiguracioni panel alata koji ima tri dugmeta. Jedno pokreće alat, drugo prikazuje konfiguracioni fajl alata, a treće omogućava operativcu da šalje SMS poruke sa telefona serveru koji je pod kontrolom CIA.

Alat koristi SMS poruke da bi slao ukradene podatke serveru CIA. HighRise radi kao SMS proxy između kompromitovanog uređaja i servera.

Kada se pokrene i konfiguriše kako treba, aplikacija TideCheck radi neprekidno u pozadini i nadzire dolazne SMS poruke. Kada stignu, HighRise sakriven u aplikaciji TideCheck ih prosleđuje serveru preko TLS/SSL obezbeđenog komunikacijskog kanala.

Osim za praćenje poruka ciljeva, HighRise se može instalirati i na telefonima operativaca CIA da bi obezbedio sekundarni, kriptovani kanal za komunikaciju operativaca CIA i njihovih supervizora.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Američka bolnica zbog infekcije ransomwareom platila otkup od 55000 dolara iako je imala rezervne kopije

Američka bolnica zbog infekcije ransomwareom platila otkup od 55000 dolara iako je imala rezervne kopije

Regionalna bolnica Hancock Health u Grinfildu, u američkoj državi Indijani, platila je 55000 dolara da bi se otaraslila ransomwarea koji je inficira... Dalje

Fišeri napadaju korisnike Netflixa, traže informacije i sliku sa ličnom kartom

Fišeri napadaju korisnike Netflixa, traže informacije i sliku sa ličnom kartom

Da li biste Netflixu poslali selfi na kome držite svoju ličnu kartu kako biste vratili svoj nalog? Verovatno biste odgovorili sa ne, ali svako od na... Dalje

OnePlus istražuje tvrdnje o zloupotrebi kreditnih kartica koje su kupci koristili na sajtu kompanije

OnePlus istražuje tvrdnje o zloupotrebi kreditnih kartica koje su kupci koristili na sajtu kompanije

Kineski proizvođač Android pametnih telefona OnePlus istražuje tvrdnje da su brojevi kreditnih kartica njegovih kupaca ukradeni posle korišćenja ... Dalje

Propust u VR pornografskoj aplikaciji otkrio imena korisnika

Propust u VR pornografskoj aplikaciji otkrio imena korisnika

Britanska firma Digital Interruption otkrila je propust u VR (virtuelna realnost) pornografskoj aplikaciji SinVR zbog koga je 20000 korisničkih imena... Dalje

OneDrive for Business dobija opciju Files Restore

OneDrive for Business dobija opciju Files Restore

Microsoft će dodati novu funkciju svom OneDrive for Business koja će omogućiti korisnicima kreiranje tačaka vraćanja i vraćanje na prethodne ... Dalje