Microsoft răspunde la acuzațiile Wikileaks Vault 7

Pictograma timp de citire 2 min. citit


Cititorii ajută la sprijinirea MSpoweruser. Este posibil să primim un comision dacă cumpărați prin link-urile noastre. Pictograma Tooltip

Citiți pagina noastră de dezvăluire pentru a afla cum puteți ajuta MSPoweruser să susțină echipa editorială Află mai multe

Sistemul de operare Windows Microsoft a fost implicat în o descărcare recentă de date Wikileaks despre care se presupune că include colecția CIA de instrumente de hacking pentru o mare varietate de platforme, care, pe lângă Windows, include iOS, Android, Linux, macOS și chiar televizoare inteligente Samsung.

Se pare că CIA depune un efort foarte substanțial pentru a infecta și controla utilizatorii Microsoft Windows cu programele sale malware. Aceasta include mai multe „zile zero” armate locale și de la distanță, viruși care sărituri de aer, cum ar fi „Hammer Drill”, care infectează software-ul distribuit pe CD/DVD-uri, infectori pentru medii amovibile, cum ar fi USB-uri, sisteme pentru a ascunde datele în imagini sau în zonele de disc ascunse. ("Brutal Kangaroo") și pentru a-și menține infestările de malware.

Unii au susținut că CIA a compromis și actualizarea Windows și, prin urmare, ar putea prelua PC-urile Windows la cerere, cu Kim Dotcom spunând că „CIA a transformat fiecare PC cu Microsoft Windows din lume în programe spion. Poate activa backdoors la cerere, inclusiv prin actualizarea Windows.”

Documentele dezvăluie în principal însă că CIA și alte agenții de spionaj au lucrat pentru a-și dezvolta propriile exploatații sau le-au achiziționat de pe piața neagră și par să confirme că Microsoft nu a cooperat direct cu agențiile cu trei scrisori.

Într-un comentariu pentru BBC, Microsoft a spus: „Suntem la curent cu raportul și îl analizăm”.

Probabil, cu cât Microsoft face ferestrele mai sigure și cu cât remediază mai repede găurile descoperite de raport, cu atât confidențialitatea noastră este mai securizată. Pe de altă parte, știm că în acest moment există două vulnerabilități zero-day nepatificate pe Windows, ceea ce sugerează că confidențialitatea perfectă va rămâne o iluzie încă de ceva timp.

Mai multe despre subiecte: securitate, seif7, Wikileaks, exploatații zero day