Công cụ hack của CIA vạch trần huyền thoại về máy tính Mac và Linux “an toàn”

WikiLeaks hôm nay đã tiết lộ 3 công cụ hack mới do CIA xây dựng nhằm vào các máy tính Mac và Linux. Các công cụ hack bị rò rỉ được cho là có liên quan đến cái gọi là dự án Imperial của CIA.

Công cụ hack đầu tiên được gọi là Nhược điểm, có lẽ là thú vị nhất trong số ba. Các nhà điều hành CIA có thể sử dụng Achilles để đóng gói các ứng dụng độc hại về cơ bản với một ứng dụng macOS thực tế (.dmg) để thực thi một lần. Sau khi người dùng cài đặt tệp bị nhiễm, ứng dụng độc hại sẽ chạy trong nền mà người dùng không nhận thấy quá trình thực thi của nó và nó cũng sẽ tự hủy - khiến ứng dụng thực tế không bị ảnh hưởng. Phiên bản đầu tiên của Achilles được xây dựng vào năm 2011, chỉ được thử nghiệm trên macOS 'Snow Leopard (10.6).

Công cụ thứ hai và thứ ba được gọi là SeaPea và Aeris, tương ứng. biểnđậu có thể được các nhà điều hành CIA sử dụng để truy cập cấp thấp vào máy Mac mà người dùng không hề hay biết và cách duy nhất để loại bỏ hoàn toàn công cụ này là người dùng phải định dạng hoàn toàn ổ đĩa chính của họ. Tương tự như Achilles, SeaPea cũng được phát triển vào năm 2011 và thử nghiệm trên macOS 'Snow Leopard (10.6) và Lion (10.7). Sân baymặt khác, dường như được xây dựng để tạo backdoor cho Linux và ảnh hưởng đến Debian, CentOS và Red Hat.

Với các cuộc tấn công ransomware gần đây như WannaCry đang săn lùng người dùng Windows, đặc biệt là doanh nghiệp vẫn đang chạy các phiên bản Windows lỗi thời, tiết lộ mới nhất từ ​​WikiLeaks một lần nữa chứng minh rằng thực sự không có bất kỳ hệ điều hành nào an toàn trước tất cả các kiểu tấn công này. Đối với tất cả những gì chúng ta biết, CIA có thể đã sử dụng bất kỳ công cụ nào trong số này để do thám người dùng Mac và Linux.