Während Zerohedge gestern publizierte, dass die US-Regierung "heimlich dafür bezahlt", dass US-Softwarefirmen Sicherheitslücken zum Ausspionieren einprogrammieren und die Löcher nicht schließen (# 999), schreibt die WP, dass die CIA aktiv nach Sicherheitslücken sucht. Wenn sie welche findet, meldet sie diese nicht an die Softwarefirmen, damit keine Updates die Löcher schließen. Die Sicherheitslücken werden dann genutzt, um Schnüffel-Apps zu installieren.
Besonders perfide ist eine Hack-App namens "Weeping Angel" für Samsung-Fernseher. Die Schnüffel-Software bewirkt, dass der Fernseher beim vermeintlichen Ausschalten in einen "Fake-Aus"-Zustand geht. Tatsächlich bleibt der Fernseher eingeschaltet und überträgt über das eingebaute Mikrofon die im Raum belauschte Sprachkommunikation via Internet an die CIA.
Auch gehackte Anti-Viren-Software installiert CIA-Lauschprogramme. In Smart-Phones, PCs und Internet-Routern können die Schnüffel-Apps Verschlüsselung außer Kraft setzen, wie sie neuerdings u. a. WhatsApp verwendet. Die CIA kann daher auch bei vermeintlich abhörsicherer verschlüsselter Kommunikation "mitlesen".
www.washingtonpost.com/news/the-switch/wp/...cars-for-spying/
The latest revelations about the U.S. government’s powerful hacking tools potentially takes surveillance right into the homes and hip pockets of billions of users worldwide, showing how a remarkable variety of everyday devices can be turned to spy on their owners.
Televisions, smartphones and even anti-virus software are all vulnerable to CIA hacking, according to the WikiLeaks documents released Tuesday. The capabilities described include recording the sounds, images and the private text messages of users, even when they resort to encrypted apps to communicate.
While many of the attack technologies had been previously discussed at cybersecurity conferences, experts were startled to see evidence that the CIA had turned so many theoretical vulnerabilities into functioning attack tools against staples of modern life. These include widely used Internet routers, smartphones, and Mac and Windows computers.
In the case of a tool called “Weeping Angel” for attacking Samsung SmartTVs, WikiLeaks wrote, “After infestation, Weeping Angel places the target TV in a ‘Fake-Off’ mode, so that the owner falsely believes the TV is off when it is on. In ‘Fake-Off’ mode the TV operates as a bug, recording conversations in the room and sending them over the Internet to a covert CIA server.”...
