Η CIA έχει το δικό της hack γεωγραφικής τοποθεσίας που βασίζεται σε WiFi για Windows

Η τελευταία αποκάλυψη του WikiLeaks περιλαμβάνει μια ενδιαφέρουσα αποκάλυψη που αποκαλύπτει ένα από τα κόλπα της CIA για το εμπόριο.

Σύμφωνα με το WikiLeaks από το 2013, η CIA διέθετε ένα εργαλείο που ονομάζεται ELSA το οποίο έλεγχε την ταυτότητα των δικτύων WIFI που περιβάλλουν τον φορητό υπολογιστή σας και το χρησιμοποιούσε για να εντοπίσει τη συσκευή σας γεωγραφικά, χρησιμοποιώντας τη δημόσια βάση δεδομένων τοποθεσίας του δικτύου WIFI που κατείχε η Microsoft και η Google.

Το εργαλείο θα απαιτούσε, φυσικά, να έχει ήδη χακαριστεί ο υπολογιστής σας, πράγμα που σημαίνει ότι η CIA θα μπορούσε να κάνει σχεδόν οτιδήποτε άλλο, αλλά αυτή η συγκεκριμένη τεχνική έχει πολλά πλεονεκτήματα, συμπεριλαμβανομένου ότι ο υπολογιστής σας δεν θα χρειάζεται καν να συνδεθεί στο διαδίκτυο , δεν χρειάζεται υλικό GPS και ότι η δημόσια βάση δεδομένων τοποθεσίας που βασίζεται σε WIFI έχει γίνει πιο ακριβής με τον καιρό. Η ELSA θα αποθηκεύσει την τοποθεσία σε ένα αρχείο καταγραφής για μεταγενέστερη ανάκτηση.

Το ELSA σχεδιάστηκε για Windows 7, αλλά φυσικά, στα Windows 10 θα έπρεπε απλώς να ζητήσει την τοποθεσία σας από το λειτουργικό σύστημα, το οποίο χρησιμοποιεί την ίδια τεχνική.

Από την άλλη πλευρά, αυτό θα δημιουργούσε μια προτροπή άδειας για την έγκριση του χρήστη, κάτι που πιθανώς δεν είναι το στυλ της CIA.

Σε αντίθεση με το EternalBlue και άλλες σημαντικές διαρροές εκμεταλλεύσεων πρόσφατα, υποπτεύομαι ότι οι χάκερ δεν θα υιοθετήσουν αυτό το εργαλείο για την επόμενη επίθεση ransomware, κάτι που θα μοιάζει με το τηλέφωνο παπουτσιών παρά με έναν χαμένο πύραυλο.

Μπορείτε να διαβάσετε το εγχειρίδιο της ELSA στο WikiLeaks εδώ.