最新情報：エドワード・スノーデン氏は、コードネームは実在するものであり、情報にアクセスできる内部関係者のみが知っているとツイートしました。BBCは、iOSマルウェアの一部は「当局が標的の位置情報を把握し、デバイスのカメラとマイクを起動し、テキスト通信を盗聴する」ことを可能にすると報じています。

なぜこれが本物に見えるのか？
JQJ（IOC）暗号シリーズのようなプログラム名やオフィス名は実在する。認可を受けた内部関係者だけが知っているはずだ。

— エドワード・スノーデン (@Snowden) 2017年3月7日

ウィキリークスは、米国中央情報局（CIA）のサイバーインテリジェンスセンター内に、iOSデバイスを標的としたゼロデイ脆弱性攻撃の開発と入手に特化した専門部署があると主張している。ゼロデイ脆弱性攻撃とは、Appleやセキュリティ研究者にとって未知の脆弱性であるため、具体的な対策を講じることはできない。

2016年の世界スマートフォン市場におけるiPhoneのシェアはわずか14.5%に過ぎないにもかかわらず、CIAモバイル開発部門の専門部隊は、iPhoneやiPadなどのiOS搭載のApple製品に侵入し、制御し、データを盗み出すマルウェアを開発している。CIAの武器庫には、CIAが開発、あるいはGCHQ、NSA、FBIから入手、あるいはBaitshopなどのサイバー兵器請負業者から購入した、多数のローカルおよびリモートの「ゼロデイ」攻撃が含まれている。iOSへの偏った集中は、社会、政治、外交、そしてビジネスのエリート層の間でiPhoneが人気を博していることに起因していると考えられる。

さらにウィキリークスは、CIAが最近iPhoneやiPadへの攻撃に使用されたマルウェアの大部分を「制御不能になった」と主張している…

最近、CIAはマルウェア、ウイルス、トロイの木馬、兵器化された「ゼロデイ」エクスプロイト、マルウェア遠隔操作システム、関連文書など、ハッキングツールの大部分を掌握できなくなりました。数億行を超えるコードに及ぶこの膨大なコレクションは、所有者にCIAのハッキング能力の全てを与えることになります。このアーカイブは、元米国政府のハッカーや請負業者の間で無許可で回覧されていたとみられ、そのうちの1人がWikiLeaksにアーカイブの一部を提供しました。

https://twitter.com/chronic/status/839132375976144896

同サイトは本日、その主張を裏付ける合計8,761件の文書を公開したが、これらは一連のリークのほんの一部に過ぎないという。

CIAは私の名前を正しく綴ることができません…

— ステファン・エッサー (@i0n1c) 2017 年 3 月 7 日

CIAはiOSの脆弱性を狙った攻撃に特化した部隊に加え、Android、Windows、Samsung製テレビを「隠しマイクに変えて」攻撃するチームも抱えていると報じられている。

ウィキリークスによれば、ハッキング部隊は事実上第二のNSAとなるほどの規模で活動しているという。

2016年末までに、CIAのハッキング部門（正式にはサイバーインテリジェンスセンター（CCI）の傘下）は5000人以上の登録ユーザーを抱え、1000種類以上のハッキングシステム、トロイの木馬、ウイルス、その他の「兵器化」されたマルウェアを開発していた。CIAの活動は規模が大きく、2016年までにハッカーが利用したコードはFacebookの運営に使用されているコードを上回るほどだった。CIAは事実上、「独自のNSA」を作り上げていたが、その説明責任はさらに軽減され、ライバル機関の能力を模倣するためにこれほど巨額の予算を費やすことが正当化されるのかという疑問に公に答えることはなかった。

同サイトは、文書から「ラテンアメリカ、ヨーロッパ、米国全土にわたる数万のCIAの標的と攻撃装置」に関する情報を削除したと述べている。

文書はWikileaksに掲載されています。Appleにコメントを求めており、状況に応じて更新します。

画像: BBC

https://twitter.com/chronic/status/839129526697410565

追記：これはCIAがこれらのアプリや暗号化をハッキングしたという誤った示唆です。しかし、資料によると、ハッキングされたのはiOSとAndroidです。これははるかに大きな問題です。https://t.co/Bw9AkBpOdt

— エドワード・スノーデン (@Snowden) 2017年3月7日

havebin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。