Vault 7: Wikileaks razotkrio alat CIA za MitM napade

Vesti, 08.05.2017, 00:30 AM

Wikileaks je objavio dokumentaciju o još jednom hakerskom alatu američke Centralne obaveštajne agencije (CIA), koje je agencija koristila za Man-in-the-Middle napade na lokalne mreže.

Reč je o devet novih dokumenata koji razotkrivaju alat koji je najpre nosio naziv Fulcrum, da bi kada je došao do verzije 1, njegovo novo ime bilo Archimedes.

Alat je razvijen i verovatno korišćen u periodu od 2011. do 2014. godine.

Dokumenti sadrže uputstvo za korišćenje alata koje otkriva njegovu svrhu.

Archimedes je korišćen za preusmeravanje LAN saobraćaja sa ciljanog računara preko računara koji kontroliše napadač pre nego prođe gateway. To omogućava alatu da ubaci lažni odgovor servera koji preusmerava browser cilja na sajt po izboru napadača. Ova tehnika se obično koristi za preusmeravanje cilja ka serveru dok istovremeno žrtvi to izgleda kao normalna sesija.

Alat ne izvršava MitM napad, već samo preusmerava saobraćaj cilja na drugi računar u mreži.

Ovaj alat ne samo da je veoma jednostavan, nego čak nije ni originalan. Zapravo je reč o prepakovanom open source alatu Ettercap, koji se koristi za MitM napade.

Pošto je Wikileaks objavio MD5 hasheve fajlova Archimedes alata, stručnjaci se sada bave njima i analiziraju sajber incidente u kojima je možda korišćen ovaj alat.

Curenje alata Archimedes je deo Wikileaksove serije pod nazivom "Vault 7", u okviru koje ova neprofitna organizacija je objavila dokumentaciju za nekoliko hakerskih alata za koje Wikileaks tvrdi da pripadaju CIA. Wikileaks tvrdi da je ove alate dobio od hakera i uzbunjivača.