Loading article…
Vault 7は、ウィキリークスが2017年3月7日に公開を開始した一連の文書であり、米国中央情報局（CIA）による電子監視およびサイバー戦争を実行するための活動と能力の詳細を説明しています。2013年から2016年までのファイルには、自動車、スマートテレビ、[1] Google Chrome、Microsoft Edge、Mozilla Firefox、OperaなどのWebブラウザー、[2] [3] AppleのiOSやGoogleのAndroidを含むほとんどのスマートフォンのオペレーティングシステム、Microsoft Windows、macOS、Linuxなどのコンピューターオペレーティングシステムを侵害する能力など、CIAのソフトウェア機能の詳細が含まれています。[4] [5] CIAの内部監査では、2016年に使用されていた500を超えるツールのうち91のマルウェアツールがこの公開によって侵害されていることが判明しました。[6]これらのツールはCIAの作戦支援部門によって開発されました。[7]
Vault 7の公開により、CIAはウィキリークスを「非国家敵対的諜報機関」と再定義することになった。[8] 2022年7月、元CIAソフトウェアエンジニアのジョシュア・シュルテがウィキリークスに文書を漏洩した罪で有罪判決を受け、[9] 2024年2月にはスパイ活動の罪で懲役40年、児童ポルノの罪で別途懲役80ヶ月の判決を受けた。[10]
歴史
メディアの報道によると、2017年2月、ウィキリークスはツイッター上で一連の不可解なメッセージを投稿し、「Vault 7」の公開を予告し始めた。[11]その後2月、ウィキリークスはCIAが2012年のフランス大統領選挙を監視していた様子を記した機密文書を公開した。[12]リークに関するプレスリリースでは、この文書は「今後公開されるCIA Vault 7シリーズの背景として」公開されたと述べられている。[13]
2017年3月、米国の諜報機関と法執行機関の当局者は国際通信社ロイターに対し、2016年後半からVault 7につながるCIAのセキュリティ侵害を認識していたと語った。当局者2人は、漏洩の可能性のある情報源として「請負業者」に注目していると述べた。[14]
2017年、連邦法執行機関はCIAのソフトウェアエンジニアであるジョシュア・アダム・シュルテをVault 7の情報源の疑いがあると特定した。 [15] [16]シュルテは無罪を主張し、2022年7月にウィキリークスに文書を漏洩した罪で有罪判決を受けた。
2017年4月13日、マイク・ポンペオCIA長官は ウィキリークスを「敵対的な諜報機関」と宣言した。[17] 2021年9月、Yahoo!ニュースは、2017年にVault 7の漏洩を受けて、CIAはアサンジの誘拐や暗殺、ウィキリークスの仲間のスパイ、メンバー間の不和の種まき、電子機器の盗難を検討したと報じた。何ヶ月にもわたる審議の後、提案された計画はすべて、法的および道徳的反対の組み合わせにより廃案となった。2021年のYahooニュースの記事によると、トランプ政権の元国家安全保障担当官は「復讐心から行動すべきではない」と述べた。[18]
Vault 7の公開により、CIAはウィキリークスを「非国家の敵対的諜報機関」と再定義することになった。[8] 2022年7月、元CIAソフトウェアエンジニアのジョシュア・シュルテがウィキリークスに文書を漏洩した罪で有罪判決を受け、[9] 2024年2月に懲役40年の判決を受けた。[10]
出版物
パート 1 – 「Year Zero」
「Year Zero」と名付けられた最初の文書群は、2017年3月7日にウィキリークスによって公開され、サイバーインテリジェンスセンターからのものとされる、7,818ページのウェブページと943の添付ファイルで構成されていました。 [19]これは、当時のNSA元契約者で漏洩者のエドワード・スノーデンのNSA公開文書よりも多くのページを含んでいました。 [20]ウィキリークスはその週の初めにYear Zeroをロックされたアーカイブでオンラインで公開し、7日にパスフレーズを明らかにしました。パスフレーズは、ケネディ大統領が「CIAを千個に分裂させて風に散らしたい」と述べた言葉に言及していました。[21]
ウィキリークスは情報源の名前は明かさなかったが、ファイルは「元米国政府のハッカーや請負業者の間で無許可で回覧され、そのうちの1人がウィキリークスにアーカイブの一部を提供した」と述べた。[1]ウィキリークスによると、情報源は「サイバー兵器のセキュリティ、作成、使用、拡散、民主的管理について公開討論を開始したい」としている。なぜなら、これらのツールは「CIAのハッキング能力が権限を超えているかどうかや、機関に対する公的監視の問題など、緊急に公開討論される必要がある」問題を提起しているからである。[1]
ウィキリークスは、公開前に文書から名前やその他の身元を特定できる情報を削除しようとしたが[1]、いくつかの重要な詳細を削除しなかったことで批判を受けた。[22]また、ウィキリークスは、ウィキリークスが生成した一意の識別子を介して人々の間のつながりを描き出すことを試みた。[23] [24]また、サイバー兵器のソースコードは数億行に及ぶと伝えられており、「CIAのプログラムの技術的および政治的性質、およびそのような「兵器」がどのように分析され、武装解除され、公開されるべきかについて合意が形成されるまで」公開を延期すると述べた。[1]ウィキリークスの創設者ジュリアン・アサンジは、これはより大きな一連の文書の一部に過ぎないと主張した。[20]
CIAは声明を発表し、「アメリカ国民は、テロリストやその他の敵対者からアメリカを守る諜報機関の能力を損なうことを意図したウィキリークスのいかなる情報開示にも深く懸念すべきである。このような情報開示は、米国の人員と活動を危険にさらすだけでなく、敵対者に米国に危害を加えるためのツールと情報を提供することにもなる」と述べた。[25]
2017年3月19日に発表された声明で、アサンジは、連絡を受けたテクノロジー企業は、彼がウィキリークスの標準的な業界開示計画と呼ぶものに同意したり、反対したり、疑問を呈したりしなかったと述べた。脆弱性の標準的な開示時間は、ソフトウェアのパッチ適用を担当する企業が欠陥の詳細をすべて受け取った後90日である。[26]ウィキリークスによると、脆弱性に関する情報を提供されたのはMozillaのみであり、「Googleと他のいくつかの企業」は最初の通知を受け取ったことを確認しただけだった。ウィキリークスは次のように述べている。「これらの遅れている企業のほとんどは、米国政府機関との機密作業のため利益相反を抱えています。実際には、そのような団体は、米国のセキュリティクリアランスを持つ業界スタッフがCIAから漏洩した情報に基づいてホールを修正することを制限しています。そのような企業がCIAやNSAの攻撃からユーザーを保護しないことを選択した場合、ユーザーは政府契約よりもユーザーを優先するMozillaやヨーロッパの企業などの組織を好む可能性があります。」[27] [28]
パート2 – 「ダークマター」
2017年3月23日、ウィキリークスは「ダークマター」と題されたVault 7資料の2回目の公開を行った。この公開には、AppleのiPhoneやMacをハッキングするためのCIAの複数の取り組みに関する文書が含まれていた。[29] [30] [31]これらには、Thunderboltインターフェースを使用してAppleのパスワードファームウェア保護を回避できるSonic Screwdriverマルウェアが含まれていた。 [32]
パート3 – 「大理石」
2017年3月31日、ウィキリークスは第3部「マーブル」を公開した。そこにはCIAのマーブルフレームワークのソースコードファイル676個が含まれていた。これはマルウェアコードを難読化または暗号化して、ウイルス対策会社や調査員がコードを理解したり、そのソースを特定したりできないようにするために使用される。ウィキリークスによると、コードには難読化の効果を元に戻すための難読化解除機能も含まれていた。[33] [34]
パート4 – 「バッタ」
2017年4月7日、ウィキリークスは4番目のセット「Grasshopper」を公開した。この出版物には、CIAがMicrosoft Windowsオペレーティングシステム用のカスタマイズされた永続的なマルウェアペイロードを構築するために使用するCIAのGrasshopperフレームワークからの27の文書が含まれている。Grasshopperは個人用セキュリティ製品（PSP）の回避に重点を置いていた。PSPは、MS Security Essentials、Symantec Endpoint、Kaspersky ISなどのウイルス対策ソフトウェアである。[34] [35]
パート5 – 「HIVE」
2017年4月14日、ウィキリークスは第5部「HIVE」を公開した。これはCIAの「Embedded Development Branch」（EDB）が作成した極秘ウイルスプログラムに基づいている。ウィキリークスが公開した6つの文書は、HIVEマルチプラットフォームCIAマルウェアスイートに関連している。CIAが標的のデスクトップコンピュータやスマートフォンからCIAに情報を転送し、それらのデバイスを開いてCIAオペレーターから特定のタスクを実行するためのさらなるコマンドを受信するために使用する、公開HTTPSインターフェースを備えたCIAバックエンドインフラストラクチャである。その間、スイッチブレード（リスニングポスト（LP）やコマンドアンドコントロール（C2）とも呼ばれる）と呼ばれるマスキングインターフェースを介して、疑わしくないように見えるパブリックドメインの背後に存在を隠している。[36]
第6部「嘆きの天使」
2017年4月21日、ウィキリークスは第6部「ウィーピング・エンジェル」（テレビ番組「ドクター・フー」 [37] [38]に登場するモンスターにちなんで名付けられた）を公開した。これはCIAとMI5が共同開発したハッキングツールで、一連の初期のスマートテレビを悪用して秘密裏に情報収集を行うために使用された。USBスティックで適切なテレビにインストールされると、ハッキングツールにより、テレビの内蔵マイクとおそらくビデオカメラが周囲の様子を録画できるようになり、テレビは電源がオフになっているように見せかけられる。録画されたデータはその後、テレビのメモリにローカルに保存されるか、インターネット経由でCIAに送信される。伝えられるところによると、CIAとMI5の両機関は共同開発ワークショップでこのマルウェアを共同開発したという。セキュリティ専門家のサラ・ザトコはデータについて「大量監視に使われることを示唆するものは何もない」と述べ、コンシューマー・レポートは、マイクとカメラが内蔵された初期のスマートテレビの一部のみが影響を受けたと述べた。[39] [40] [41]
パート 7 – 「落書き」
2017年4月28日、ウィキリークスは第7部「Scribbles」を公開した。漏洩には、機密文書にウェブビーコンタグを埋め込んで誰が漏洩したかを追跡することで、内部告発者やジャーナリストに漏洩した文書を追跡することを目的としたツールの文書とソースコードが含まれている。 [42]このツールはMicrosoft Office文書、具体的には「Microsoft Office 2013（Windows 8.1 x64）、Officeバージョン97～2016の文書（Office 95の文書は動作しない）、およびロック、暗号化、またはパスワード保護されていない文書」に影響する。CIAの透かし入り文書を開くと、CIAのサーバーにホストされている文書内の目に見えない画像が読み込まれ、HTTPリクエストが生成されます。その後、このリクエストはサーバーに記録され、誰が文書を開いているか、どこで開いているかに関する情報が諜報機関に提供されます。ただし、透かし入り文書を別のワードプロセッサで開くと、画像が見える場合があります。ドキュメントには、文書がオフラインまたは保護されたビューで表示される場合、透かし入り画像はホームサーバーに接続できないとも記載されています。これは、ユーザーが編集を有効にした場合にのみ上書きされます。[43]
第8部「アルキメデス」
2017年5月5日、ウィキリークスは第8部「アルキメデス」を公開した。公開された文書を分析した米国SANS研究所の講師ジェイク・ウィリアムズによると、アルキメデスは以前は「フルクラム」というコード名で呼ばれていたウイルスである。サイバーセキュリティの専門家でENISAのメンバーであるピエルルイジ・パガニーニによると、CIAの工作員はアルキメデスを使って、ローカルエリアネットワーク（LAN）のウェブブラウザセッションを、ユーザーにルーティングされる前にCIAが管理するコンピュータにリダイレクトする。このタイプの攻撃は中間者（MitM）として知られている。ウィキリークスは、公開文書に、アルキメデスウイルスを特定し、将来的にウイルスから守るために使用できる可能性があると主張するハッシュをいくつか含めた。パガニーニは、潜在的な標的のコンピュータは、自分のシステムでそれらのハッシュを検索して、自分のシステムがCIAに攻撃されたかどうかを確認できると述べた。[44]
第9部 - 「AfterMidnight」と「Assassin」
2017 年 5 月 12 日、WikiLeaks はパート 9「AfterMidnight」と「Assassin」を公開しました。AfterMidnight は、標的のパーソナル コンピューターにインストールされ、DLLファイルを装ったマルウェアで、ユーザーのコンピューターが再起動すると実行されます。その後、CIA のコマンド アンド コントロール (C2) コンピューターへの接続をトリガーし、そこからさまざまなモジュールをダウンロードして実行します。Assassin は AfterMidnight と非常によく似ていますが、Windows サービスプロセス内で偽装して実行されます。CIA のオペレーターは、一連のタスクを実行し、収集してから、定期的にユーザー データを CIA のリスニング ポスト (LP) に送信するために、C2 として Assassin を使用していると報告されています。バックドア トロイの木馬の動作に似ています。AfterMidnight と Assassin はどちらも Windows オペレーティング システムで実行され、永続的であり、構成された LP に定期的にビーコンを送信してタスクを要求したり、CIA に個人情報を送信したり、設定された日時に自動的にアンインストールしたりします。[45]
第10部「アテナ」
2017年5月19日、ウィキリークスは第10部「Athena」を公開した。公開されたユーザーガイド、デモ、関連文書は、2015年9月から2016年2月の間に作成された。これらは、2015年8月にCIA向けに開発されたとされるマルウェアに関するもので、MicrosoftがWindows 10をリリースし、侵入の難しさを明言してから約1か月後のことである。主要な「Athena」マルウェアと、その二次的なマルウェア「Hera」は、どちらも理論的にはGrasshopperマルウェアやAfterMidnightマルウェアに似ているが、いくつか重要な違いがある。その違いの1つは、AthenaとHeraがCIAとニューハンプシャー州の民間企業Siege Technologiesによって開発されたことである。2014年のブルームバーグのインタビューで、Siege Technologiesの創設者は、そのようなマルウェアの開発を確認し、正当化した。AthenaマルウェアはWindowsのリモートアクセスサービスを完全にハイジャックし、HeraはWindowsのDNSCacheサービスをハイジャックする。 Athena と Hera はどちらも、 Windows Server 2012と Windows 10を含む、当時のすべての Windows バージョンにも影響を及ぼします。もう 1 つの違いは、感染したコンピューターと CIA の聴取所 (LP) の間で使用される暗号化の種類です。類似点としては、永続的な DLL ファイルを悪用してバックドアを作成し、CIA の LP と通信して個人データを盗み、それを CIA サーバーに送信したり、ターゲット コンピューターの個人データを削除したり、CIA の工作員が攻撃されたコンピューターで特定のタスクをさらに実行するための追加の悪意のあるソフトウェアを送信するためのコマンド アンド コントロール (C2) を作成したりします。上記はすべて、コンピューター セキュリティ ソフトウェアを欺くために設計されています。公開された詳細な文書以外に、WikiLeaks は CIA が Athena を使用したかどうかを示唆する証拠を提供しませんでした。[46]
第11部「パンデミック」
2017 年 6 月 1 日、WikiLeaks はパート 11「パンデミック」を公開しました。このツールは、共有フォルダーを持つ Windows マシンに影響を及ぼす永続的なインプラントです。感染したコンピューター上でファイル システム フィルター ドライバーとして機能し、ローカル ネットワーク上の他のコンピューターからのダウンロード試行を検出しながら、サーバー メッセージ ブロックトラフィックをリッスンします。「パンデミック」は、感染したコンピューターに代わってダウンロード要求に応答します。ただし、正規のファイルをマルウェアに置き換えます。活動を難読化するために、「パンデミック」は転送中の正規のファイルのみを変更または置き換え、サーバー上の元のファイルは変更しません。インプラントは一度に 20 個のファイルを変更でき、個々のファイルの最大サイズは 800 MB です。漏洩したドキュメントには記載されていませんが、新たに感染したコンピューター自体が「パンデミック」ファイル サーバーになり、インプラントがローカル ネットワーク上の新しいターゲットに到達できるようになる可能性があります。[47]
第12部「桜」
2017年6月15日、ウィキリークスは「Cherry Blossom」と題されたパート12を公開した。Cherry Blossomは、Cherry Treeと呼ばれるコマンドアンドコントロールサーバーとFlyTrapと呼ばれるカスタムルーターファームウェアを使用して、ターゲットのインターネットアクティビティを監視し、「電子メールアドレス、チャットユーザー名、MACアドレス、VoIP番号」をスキャンし、トラフィックをリダイレクトした。[48]
パート 13 – 「残忍なカンガルー」
2017年6月22日、ウィキリークスはパート13、「Brutal Kangaroo」のマニュアルを公開した。Brutal Kangarooは、感染したUSBドライブを使用してエアギャップコンピュータネットワークを侵害するように設計されたCIAマルウェアに焦点を当てたプロジェクトだった。Brutal Kangarooには、メインツールであるDrifting Deadline、サムドライブ感染を自動化するサーバーであるShattered Assurance、侵害されたマシンを調整するツールであるShadow、エアギャップネットワークからデータを盗み出すツールであるBroken Promiseが含まれていた。[49]
パート14 – 「エルサ」
2017年6月28日、ウィキリークスは「Elsa」と題されたプロジェクトのマニュアルであるパート14を公開した。Elsaは近くのWiFiネットワーク上のWindowsデバイスを追跡するために使用されるツールであった。[50]
パート 15 – 「OutlawCountry」
2017年6月29日、ウィキリークスはプロジェクト「OutlawCountry」のマニュアルであるパート15を公開した。OutlawCountryはLinux 2.6のカーネルモジュールであり、CIAのエージェントがLinuxサーバーをスパイし、Linuxコンピューターからの送信トラフィックを選択したサイトにリダイレクトすることを可能にするものだった。[51]
パート 16 – 「BothanSpy」
2017年7月6日、ウィキリークスは「BothanSpy」プロジェクトのマニュアルであるパート16を公開した。BothanSpyは、WindowsコンピューターからSSH認証情報を盗むために作られたCIAのハッキングツールだった。[52]
パート17 – 「ハイライズ」
2017年7月13日、ウィキリークスは「ハイライズ」プロジェクトのマニュアルであるパート17を公開した。ハイライズハッキングツールはTidecheckとしても知られ、バージョン4.0から4.3のAndroidスマートフォンにSMSメッセージを傍受してリダイレクトするために使用されていた。ハイライズはCIAのエージェントと監督者の間の暗号化された通信チャネルとしても使用されていた。[53]
第18回「UCL / レイセオン」
2017年7月19日、ウィキリークスは、レイセオン・ブラックバード・テクノロジーズが「UMBRAGEコンポーネントライブラリ」（UCL）プロジェクトのために作成したマルウェアとその攻撃ベクトルに関する報告書であるパート18を公開した。ウィキリークスによると、この報告書は、実際に行われているマルウェア攻撃を分析し、「CIA開発チームに、独自のマルウェアプロジェクトのためのさらなる調査とPoC開発のための勧告」を行ったという。この報告書には、公開文書を一部ベースにした概念実証のアイデアがほとんど含まれていた。[54]
第19部「帝国」
2017年7月27日、ウィキリークスはパート19、プロジェクト「インペリアル」のマニュアルを公開した。インペリアルには、Achilles、Aeris、SeaPeaの3つのツールが含まれていた。AchillesはMacOS DMGインストールファイルをトロイの木馬マルウェアに変えた。AerisはPOSIXシステム用のマルウェアインプラントであり、SeaPeaはOS Xルートキットであった。[55]
第20部「ダンボ」
2017年8月3日、ウィキリークスは「ダンボ」プロジェクトのマニュアル第20部を公開した。ダンボは、現場のエージェントが任務を遂行できるように、WiFiやBluetooth経由でウェブカメラ、マイク、その他の監視ツールを無効にするためにCIAが使用したツールだった。[56]
パート21 – 「カウチポテト」
2017年8月10日、ウィキリークスはカウチポテトプロジェクトのマニュアルであるパート21を公開した。カウチポテトはリモートビデオストリームを傍受して保存するためのツールであり、CIAが他者の監視システムに侵入することを可能にした。[57]
パート22 – 「ExpressLane」
2017年8月24日、ウィキリークスはパート22「ExpressLane」プロジェクトを公開した。これらの文書は、国家安全保障局（NSA）、国土安全保障省（DHS）、連邦捜査局（FBI）など、CIAが連携する他の機関に対して実施しているサイバー作戦の1つを浮き彫りにしていた。
秘密情報収集ツールであるエクスプレスレーンは、CIAが連絡しているサービスの生体認証データ収集システムを盗み出すために使用されました。エクスプレスレーンは、CIAの技術サービス局（OTS）のエージェントによって連絡サービスの生体認証ソフトウェアをアップグレードするという名目で、彼らに知らせずにインストールされ、実行されました。[58] [信頼できない情報源]
第23部「エンジェルファイア」
2017年8月31日、ウィキリークスは、エンジェルファイアプロジェクトのマニュアルであるパート23を公開した。エンジェルファイアは、Windows XPおよびWindows 7を実行しているコンピュータに感染するように作成されたマルウェアフレームワークで、5つの部分で構成されていた。ソーラータイムは、他のドライバーをロードする自己ロードドライバーであるウルフクリークをロードするためにブートセクターを変更するマルウェアだった。キーストーンは他のマルウェアをロードする役割を担っていた。BadMFSはマルウェアを隠す秘密のファイルシステムであり、WindowsトランジトリファイルシステムはBadMFSの新しい代替手段だった。マニュアルには、ツールの問題点の長いリストが含まれていた。[59]
第24部「プロテゴ」
Vault 7文書の第24部であるProtegoは、2017年9月7日に公開されました。WikiLeaksによると、Protegoは「レイセオン社が開発したPICベースのミサイル制御システムです。」 [60] [信頼できない情報源]
ヴォールト8
2017年11月9日、ウィキリークスはVault 8の公開を開始した。同社はこれを「Vault7シリーズで説明されているものを含むCIAソフトウェアプロジェクトのソースコードと分析」と表現した。Vault 8公開の目的は「調査ジャーナリスト、法医学専門家、一般大衆が秘密のCIAインフラコンポーネントをよりよく識別し理解できるようにする」ことだった。 [61] Vault 8で唯一公開されたのは、CIAマルウェアの秘密通信プラットフォームであるHiveのソースコードと開発ログである。ウィキリークスは2017年4月14日にVault 7の一部としてHiveのドキュメントを公開した。
2021年10月、 Hiveのソースコードに基づく新しいバックドアが「機密情報を収集し、その後の侵入の足掛かりを提供するために」使用されていることが発見されました。研究者はこれをxdr33と呼び、2022年1月にレポートを発表しました。 [62] [63] [64]このマルウェアは不特定のF5アプライアンスを標的とし、ハッカーがファイルをアップロードおよびダウンロードできるようにしました。[65]また、ネットワークトラフィックのスパイやアプライアンス上でのコマンドの実行も可能にしました。[64] [66]
サイバー戦争の組織
ウィキリークスは、これらの文書は「バージニア州ラングレーにあるCIAのサイバーインテリジェンスセンター（CCI）内の隔離された高セキュリティネットワーク」から入手されたと述べた。[ 67]これらの文書により、ウィキリークスはCCIの構造と組織を部分的に特定することができた。伝えられるところによると、CCIにはApple製品のセキュリティ侵害を専門とする部署がある。[68]
サイバーセキュリティ企業シマンテックは、Vault 7の文書を分析し、記載されているソフトウェアの一部が、 2014年から監視してきた「Longhorn」によるサイバー攻撃と非常によく一致することを発見した。シマンテックは以前から「Longhorn」が政府の支援を受けていると疑っており、16か国40の標的に対する使用を追跡していた。[69] [70]
フランクフルト基地
2017年3月7日に公開された文書の最初の部分、Vault 7「Year Zero」は、極秘のCIA部隊がドイツのフランクフルトをヨーロッパ、中国、中東へのハッキング攻撃の拠点として利用していたことを明らかにした。文書によると、米国政府はフランクフルトの総領事館をサイバー作戦のハッカー拠点として利用している。ウィキリークスの文書は、欧州サイバーインテリジェンスセンター（CCIE）の一部であるフランクフルトのハッカーが、税関職員を欺いてドイツに入国するために偽の身元と外交パスポートを与えられたことを明らかにしている。[68] [71]
カールスルーエ連邦最高裁判所の首席検事総長ペーター・フランクは2017年3月8日、政府が領事館外で行われている活動について、またより広義にはドイツ国内の人々がCIAの攻撃を受けているかどうかについて、本格的な調査を開始するかどうかを検討するための予備調査を行っていると発表した。 [72]ドイツ社会民主党のジグマール・ガブリエル外相は、CIAがフランクフルトをデジタルスパイ活動の拠点として利用していたとするVault 7「Year Zero」の文書に対し、ドイツはサイバー攻撃に関する情報を持っていないと述べた。[73]
アンブラージュ
伝えられるところによると、文書は、CIAが他のハッカーによって作成されたサイバー攻撃技術とマルウェアの膨大なコレクションを蓄積していたことを明らかにした。このライブラリはCIAのリモートデバイス部門のUMBRAGEグループによって管理されていたと伝えられており、これらの技術の使用例とソースコードは「Umbrageコンポーネントライブラリ」gitリポジトリに含まれていた。
偽旗陰謀説
Vault 7の文書が初めて公開された日、ウィキリークスはUMBRAGEを「ロシア連邦を含む他国で作成されたマルウェアから『盗まれた』攻撃技術の膨大なライブラリ」と表現し、「CIAは偽旗攻撃を容易にするウイルスやマルウェアを他のグループの盗用している」とツイートした。[74]ウィキリークスによると、第三者の技術をUMBRAGEを通じて再利用することで、CIAは攻撃の総数を増やすだけでなく、[75]これらの攻撃を他のグループや国家の仕業として偽装することで、科学捜査官を欺くこともできる。[1] [68] UMBRAGEが借用した技術の中には、Shamoonが使用したファイル消去の実装もあった。PC Worldによると、いくつかの技術とコードスニペットはCIAの内部プロジェクトで使用されており、その結果はリークから推測できない。PC Worldは、攻撃者の特定を阻止するために「偽旗作戦」を仕掛ける行為はサイバー攻撃において新しい展開ではないとコメントした。ロシア、北朝鮮、イスラエルのハッカー集団が偽旗作戦を仕掛けた疑いがある。[76]
すぐに、CIAがロシア政府を2016年の米国選挙への干渉で陥れたという陰謀説が浮上した。ショーン・ハニティやアン・コールターなどの保守系コメンテーターはツイッターでこの可能性について推測し、ラッシュ・リンボーは自身のラジオ番組でこのことを論じた。[77]ロシアのセルゲイ・ラブロフ外相は、Vault 7は「CIAがそのような『指紋』にアクセスし、それを使用できることを示している」と述べた。[74]
ベン・ブキャナンやケビン・ポールセンなどのサイバーセキュリティのライターや専門家は、これらの説に懐疑的だった。[12] [78]ポールセンは、これらの説はロシアに利用され、ボットによって拡散された「偽情報」だと述べた。また、「漏洩したカタログは発信国別に整理されておらず、ロシアの民主党全国委員会ハッカーが使用した特定のマルウェアはリストのどこにも載っていない」と書いている。サイバーセキュリティ会社ドラゴスを設立したロバート・M・リーは、「この物語は有機的なものにしてはあまりにも急速に現れた」と述べた。[12]
The InterceptのKim Zetter氏の調査によると、UMBRAGE は偽旗作戦を仕掛けるよりも、既存のツールを再利用して開発をスピードアップすることに重点を置いていた可能性が高い。[75] Errata Security の CEO Robert Graham 氏はThe Interceptに対し、UMBRAGE 文書で参照されているソースコードは「非常に公開されている」ため、多数のグループや国家機関によって使用されている可能性が高いと語った。Graham 氏は次のように付け加えた。「文書の証拠から確実に言えることは、彼らは他のプロジェクトで使用するためにコードの断片を作成し、インターネットで見つけたコードのメソッドを再利用しているということです。… 他の場所では、攻撃元がわからないように攻撃を隠蔽することについて語っていますが、偽旗作戦を行う具体的な計画はありません。彼らは「これをロシアのように見せかけるつもりだ」と言っているわけではありません。」[79]
大理石のフレームワーク
文書には、マルウェア内のテキストの断片を視覚的な検査から隠すために使用される文字列難読化ツールであるMarbleフレームワークについて説明されている。一部のメディアは、CIAハッキングの情報源を隠すために外国語が使用されたと報じたが、技術的な分析によりその考えは否定された。[80] [81] [82]ウィキリークスによると、2015年にバージョン1.0に達し、2016年を通じてCIAによって使用された。[82]
ウィキリークスは発表の中で、「マーブル」はマルウェアに外国語のテキストを挿入してウイルス、トロイの木馬、ハッキング攻撃を隠蔽し、CIAによる追跡を困難にし、法医学調査員がコードを誤った国のものと誤認させるのに使用されたと述べた。ソースコードから、マーブルには中国語、ロシア語、韓国語、アラビア語、ペルシャ語の例があることがわかった。[82]
アナリストらは、ウィキリークスによるマーブルの主な目的の説明は不正確であるとし、その主な目的はおそらくウイルス対策プログラムによる検出を回避することだったとザ・ヒル紙に語った。[83]
Marbleには、CIAがテキストの難読化を解除できる難読化解除ツールも含まれていました。[82] [84]
バークレーにある国際コンピュータサイエンス研究所のセキュリティ研究者ニコラス・ウィーバーはワシントンポスト紙に次のように語った。「これはウィキリークスがこれまでに漏洩した情報の中で最も技術的に損害が大きいものの一つだ。進行中のCIAの活動を直接妨害するように設計されているようだ。」[85] [86]
侵害された技術とソフトウェア
CD/DVD
HammerDrillは、設定されたディレクトリとファイル名のパターンに従ってディレクトリウォークとファイルを収集し、CD/DVDの挿入と取り出しのイベントを記録するCD/DVD収集ツールです。[87]
アップル製品
ウィキリークスがVault 7の最初の部分である「Year Zero」を公開した後、アップルは「今日漏洩した問題の多くは最新のiOSですでに修正されている」と述べ、同社は「特定された脆弱性に迅速に対処するための作業を継続する」と述べた。[88]
2017年3月23日、ウィキリークスは「ダークマター」を公開した。これは、CIAの組み込み開発部門（EDB）が開発したApple製品に焦点を当てたハッキング技術とツールの詳細を記した、Vault 7シリーズの2番目の文書群である。このリークでは、CIAが2008年からiPhoneをターゲットにしていたこと、一部のプロジェクトがAppleのファームウェアを攻撃していたことも明らかになった。[89]「ダークマター」アーカイブには、2009年と2013年の文書が含まれていた。Appleは2番目の声明を発表し、「初期分析によると、iPhoneの脆弱性はiPhone 3Gにのみ影響し、2009年にiPhone 3GSが発売されたときに修正された」と保証した。さらに、予備評価では、「Macの脆弱性は、2013年以降に発売されたすべてのMacで修正されていた」ことが示された。[90] [91]
シスコ
ウィキリークスは2017年3月19日、ツイッターで「CIAはVault 7文書のおかげで発見されたシスコのルーターの膨大なモデルの脆弱性を密かに悪用していた」と述べた。 [92] [93] CIAは1年以上前に、電子トラフィックを誘導するシスコの広く使用されているインターネットスイッチの欠陥を悪用して盗聴を可能にする方法を知っていた。シスコはすぐに他のプロジェクトからスタッフを再配置し、攻撃の分析とCIAのハッキングの仕組みの解明に専念させ、顧客のシステムにパッチを適用し、犯罪者やスパイが同様の方法を使用するのを防ぐのを支援した。[94]
3月20日、シスコの研究者は、Vault 7文書の調査により、CIAがシスコのスイッチモデル318台に見つかった欠陥を悪用し、ネットワークを変更または制御できるマルウェアを開発したことが判明したことを確認した。[95]シスコはセキュリティリスクに関する警告を発し、パッチは提供されていないが、シスコはリスク軽減のアドバイスを提供した。[93]
スマートフォン/タブレット
報告によると、この電子ツールはAppleのiOSとGoogleのAndroidオペレーティングシステムの両方を侵害する可能性がある。Androidオペレーティングシステムにマルウェアを追加することで、ツールはデバイス上で行われる安全な通信にアクセスできる可能性がある。[96]
メッセージングサービス
ウィキリークスによると、Androidスマートフォンが侵入されると、同局は「暗号化が適用される前に音声とメッセージのトラフィック」を収集できるという。[1]同局のソフトウェアの一部は、インスタントメッセージサービスによって送信されたメッセージにアクセスできると報告されている。 [1]このメッセージへのアクセス方法は、すでに暗号化されたメッセージを復号化してアクセスする方法とは異なる。[96] Telegram、WhatsApp、Signalなど、エンドツーエンドの暗号化を提供するメッセンジャーの暗号化が破られたという報告はないが、キーロギングやユーザーからのタッチ入力の記録などの方法を使用して、暗号化が適用される前に入力をキャプチャすることで、暗号化をバイパスできる。[96]
スノーデンや暗号学者でセキュリティ専門家のブルース・シュナイアーなどの評論家は、ウィキリークスがメッセージングアプリ自体とその基盤となる暗号化が侵害されたと誤って示唆したと指摘した。この示唆はニューヨークタイムズやその他の主流メディアによって一時期報道された。[1] [97]
車両制御システム
ある文書には、CIAが車両制御システムに感染する方法を研究していたことが記されていた。ウィキリークスは「そのような制御の目的は明記されていないが、CIAがほとんど検知されない暗殺を行うことを可能にするだろう」と述べた。 [68]この声明は、マイケル・ヘイスティングスの死をめぐる陰謀説に新たな注目を集めた。[98]
ウィンドウズ
この文書は、 Windows XP、Windows Vista、Windows 7オペレーティングシステムにおける「Windows FAX DLLインジェクション」の脆弱性について言及している。 [19]これにより、悪意のあるユーザーは、別のアプリケーションのDLLの下にマルウェアを隠すことができる。 [説明が必要]ただし、インジェクションが行われるには、コンピューターが別の方法ですでに侵害されている必要がある。[99] [より良い情報源が必要]
解説
2017年3月7日、エドワード・スノーデンは、この情報公開の重要性についてコメントし、米国政府が「米国製品の脆弱性を開発し」、「意図的にその穴を開けたままにしている」ことが明らかになったと述べ、非常に無謀だと考えている。[100] 2017年3月7日、インターネット擁護団体Access Nowの上級立法マネージャーであるネイサン・ホワイトは次のように書いている。[101]
今日、私たちのデジタル セキュリティが危険にさらされているのは、CIA が企業と協力して脆弱性を修正するのではなく、脆弱性を蓄積してきたためです。米国には、デジタル デバイスとサービスのセキュリティ保護に役立つプロセス、「脆弱性エクイティ プロセス」があるはずです。これらの脆弱性の多くは、責任を持って開示され、修正される可能性があります。この漏洩は、脆弱性を修正するのではなく蓄積するという、デジタルに内在するリスクを証明しています。
2017年3月8日、フォーブスの寄稿者であるリー・マシューズは、Vault 7で説明されているハッキング手法のほとんどは、多くのサイバーセキュリティの専門家にすでに知られていると書いています。[102] 2017年3月8日、明らかにされた手法とツールは、エドワード・スノーデンによって明らかにされた、より標的を絞った監視に使用される可能性が高いと指摘する人もいました。[103] [104] [105]
2017年4月8日、アメリカ自由人権協会の弁護士アシュリー・ゴースキーは、「これらの脆弱性は、我が国の政府だけでなく、外国政府や世界中のサイバー犯罪者によって悪用される可能性がある」ことを理解することが「重要」であると述べた。ニューヨーク大学コンピューターサイエンスおよびエンジニアリング学部のジャスティン・カポス教授は、「政府が、悪者があなたの携帯電話をハッキングしてあなたをスパイする能力を持つことができる問題を知っている場合、それは政府自身が対テロ活動やスパイ能力のために使用すべき弱点なのか、それとも政府がすべての人のために解決すべき問題なのか」と疑問を投げかけている。[106]
2017年4月8日、サンフランシスコに拠点を置く国際非営利デジタル権利団体、電子フロンティア財団のシンディ・コーン事務局長は、「CIAがあなたの家の玄関を通りかかったときに、鍵が壊れているのを見たら、少なくともあなたに伝え、修理を手伝うべきである」と述べた。「さらに悪いことに、彼らはあなたから隠していた情報を見失い、犯罪者や敵対的な外国政府があなたの壊れた鍵について知っていることになる」。[107]さらに、彼女はCIAが「脆弱性を開示しないことのリスクを正確に評価できなかった。CIAのようなスパイ機関でさえ、米国人の安全とプライバシーを保護する責任がある」と述べた。[108]「敵対的な政府、悪徳政府エージェント、競争相手、犯罪者が盗聴しているという心配をせずにプライベートな会話をする自由は、自由な社会の中心である」。米国憲法修正第4条は、不当な捜索や押収からの自由を保証している。[109]
2017年5月12日、マイクロソフト社長のブラッド・スミスは、NSAとCIAが脆弱性を蓄積し、それが盗まれてウィキリークスで公開され、マイクロソフトの顧客のセキュリティ侵害につながったと書いた。スミスは、政府がベンダーに脆弱性を報告することを義務付ける「デジタルジュネーブ条約」を2度目に要求した。[45] [110]
参照
注記
参考文献
- ^ abcdefghi Shane, Scott; Mazzetti, Mark; Rosenberg, Matthew (2017年3月7日). 「WikiLeaksがCIAハッキング疑惑文書の山を公開」ニューヨーク・タイムズ。2017年3月7日時点のオリジナルよりアーカイブ。 2017年3月7日閲覧。
- ^ Greenberg, Andy (2017年3月7日). 「CIAはどのようにしてあなたの電話、PC、テレビをハッキングできるか（WikiLeaksによると）」. WIRED . 2019年3月20日時点のオリジナルよりアーカイブ。2017年4月8日閲覧。
- ^ 「WikiLeaks、大規模ハッキングの詳細を記したCIA文書を公開」CBSニュース。2017年3月7日。2017年3月19日時点のオリジナルよりアーカイブ。2017年4月8日閲覧。
- ^ ミラー、グレッグ（2017年3月7日）。「ウィキリークスはCIAのハッキングツールの宝庫を入手したと述べている」ワシントンポスト。2018年5月16日時点のオリジナルよりアーカイブ。 2018年5月15日閲覧。
- ^ “Vault7 - Home”. wikileaks.org . 2017年6月16日時点のオリジナルよりアーカイブ。 2019年5月19日閲覧。
- ^ Goretti (2020年2月10日). 「US v. Joshua Schulte Trial Transcript 2020-0206」.米国地方裁判所 ニューヨーク南部地区. 2020年2月12日時点のオリジナルよりアーカイブ。 2020年3月8日閲覧。
- ^ パトリック・ラッデン・キーフ（2022年6月6日）。「CIAハッカーの復讐という現実離れした事件」。ニューヨーカー。 2022年6月8日閲覧。
- ^ ab Dorfman, Zach (2021年10月7日). “US prosecution of suspected WikiLeaks 'Vault 7' source hits multiple roadblocks”. news.yahoo.com . 2021年10月7日時点のオリジナルよりアーカイブ。 2022年7月29日閲覧。
- ^ ab “元CIAエンジニア、大規模データ漏洩で有罪判決”. www.aljazeera.com . 2022年7月14日時点のオリジナルよりアーカイブ。2022年7月31日閲覧。
- ^ ab 「元CIAソフトウェアエンジニア、ウィキリークスに機密情報提供の罪で懲役40年の判決」ガーディアン。2024年2月1日。
- ^ Dwilson, Stephanie Dube (2017年2月7日). 「WikiLeaksのVault 7とは何か?」Heavy . 2017年3月12日時点のオリジナルよりアーカイブ。 2017年3月12日閲覧。
- ^ abc Poulsen, Kevin (2017年3月8日). 「ロシア、ウィキリークスCIAの情報を偽情報に変える」The Daily Beast . 2017年5月23日時点のオリジナルよりアーカイブ。 2017年3月12日閲覧。
- ^ 「2012年フランス大統領選挙に対するCIAのスパイ活動命令」WikiLeaks. 2017年2月16日。2017年6月12日時点のオリジナルよりアーカイブ。2017年3月12日閲覧。
- ^ ロイター：米国の情報機関と法執行機関は昨年末からCIAの侵害を認識していた 2017年9月20日アーカイブ、Wayback Machine、2017年3月8日
- ^ Harris, Shane (2018年5月15日). 「米国、CIAハッキングツールの大規模漏洩事件の容疑者を特定」ワシントンポスト。2019年3月20日時点のオリジナルよりアーカイブ。 2018年5月15日閲覧。
- ^ シェーン・スコット、ゴールドマン・アダム（2018年5月15日）。「CIA情報漏洩で特定された容疑者が起訴されたが、漏洩については起訴されなかった」ニューヨーク・タイムズ。2019年3月20日時点のオリジナルよりアーカイブ。 2018年5月16日閲覧。
- ^ ウィンドレム、ロバート（2017年4月13日）。「CIA長官ポンペオ、ウィキリークスを『敵対的諜報機関』と呼ぶ。ポンペオはまた、ジュリアン・アサンジは「独裁者たちと共通の目的」を掲げており、30年代、40年代、50年代には「歴史の間違った側にいた」だろうと述べた」NBCニュース。2021年2月9日時点のオリジナルよりアーカイブ。 2021年2月13日閲覧。
- ^ Dorfman, Zach; Naylor, Sean D.; Isikoff, Michael (2021年9月26日). 「誘拐、暗殺、ロンドン銃撃戦：CIAのウィキリークスに対する極秘戦争計画の内幕」Yahoo!ニュース。2021年9月27日時点のオリジナルよりアーカイブ。2021年9月26日閲覧。
- ^ ab 「ウィキリークス、CIA文書数千件を公開と主張」。CBSニュース。AP通信。2017年3月7日。2017年3月19日時点のオリジナルよりアーカイブ。 2017年3月7日閲覧。
- ^ ab 「WikiLeaksが『Vault 7』でCIAスパイファイルの大量公開」。The Independent。2017年3月7日。2022年8月11日時点のオリジナルよりアーカイブ。 2017年3月7日閲覧。
- ^ スタッフライター（2017年3月10日）。「WikiLeaksのパスワードは反CIAのJFKの引用」。News.com.au 。 2022年10月12日時点のオリジナルよりアーカイブ。2022年7月22日閲覧。
- ^ “WikiLeaks、CIA漏洩で重要な詳細を非公開に”. CyberScoop . 2017年3月9日. 2022年5月24日時点のオリジナルよりアーカイブ。2022年8月5日閲覧。
- ^ 「Vault7 - Home」。WikiLeaks。「Redactions」セクション。2017年6月16日時点のオリジナルよりアーカイブ。 2017年3月10日閲覧。
- ^ 「Wikileaks、CIAのハッキング資料とされる文書を公開」Ars Technica 2017年3月7日。2017年6月19日時点のオリジナルよりアーカイブ。 2017年3月7日閲覧。
- ^ バーク、ジェレミー（2017年3月8日）。「CIA：ウィキリークスの暴露でアメリカ人は『深く悩まされるべき』」Business Insider。2017年3月19日時点のオリジナルよりアーカイブ。 2017年3月10日閲覧。
- ^ クリス・エヴァンス、ベン・ホークス：フィードバックとデータに基づく Google の開示ポリシーの更新、2017 年 5 月 17 日アーカイブ、Wayback Machine、GoogleのProject Zeroブログ、2015 年 2 月 13 日
- ^ Sam Varghese: Vault 7: 欠陥を修正しない企業を摘発する計画 Archived 22 March 2017 at the Wayback Machine , iTWire , 20 March 2017
- ^ アサンジ氏、CIAの脆弱性情報提供に応じなかった企業を非難 Archived 8 June 2023 at the Wayback Machine、The Hill、2017年3月20日
- ^ ジョー・ウチル（2017年3月23日）「ウィキリークスがアップル製品に対するCIAのハッキング戦術を公開」ザ・ヒル。2023年4月14日時点のオリジナルよりアーカイブ。 2017年3月31日閲覧。
- ^ Reisinger, Don (2017年3月23日). 「WikiLeaks: CIAは2008年からiPhoneサプライチェーンを標的にしていた」. Fortune . 2017年6月11日時点のオリジナルよりアーカイブ。 2017年4月2日閲覧。
- ^ Prince, SJ (2017年3月23日). 「ウィキリークスのVault 7が『ダークマター』CIA文書をいつ公開するのか?」Heavy.com。2017年3月31日時点のオリジナルよりアーカイブ。 2017年3月31日閲覧。
- ^ ギャラガー、ショーン（2017年3月23日）。「ウィキリークスの新たな暴露：CIAがThunderboltのエクスプロイトを構築、Macを標的にインプラント」Ars Technica。2021年5月22日時点のオリジナルよりアーカイブ。 2021年5月22日閲覧。
- ^ Dwilson, Stephanie Dube (2017年3月31日). 「WikiLeaks Vault 7 Part 3 Reveals CIA Tool Might Mask Hacks as Russian, Chinese, Arabic」Heavy.com。2017年4月7日時点のオリジナルよりアーカイブ。 2017年4月8日閲覧。
- ^ ab Burgess, Matt (2017年4月7日). 「WikiLeaksがCIA Vault 7ファイルの第4部である『グラスホッパー』文書を公開」WIRED UK . 2017年4月9日時点のオリジナルよりアーカイブ。 2017年4月8日閲覧。
- ^ Supervizer, Payman (2017年4月7日). 「Wikileaks Vault 7シリーズ - The Grasshopper Framework」. Huffington Post . 2017年4月15日時点のオリジナルよりアーカイブ。 2017年4月8日閲覧。
- ^ スーパーバイザー、ペイマン（2017年4月14日）。「Wikileaks Vault 7シリーズ - Hive」。ハフィントンポスト。2017年4月18日時点のオリジナルよりアーカイブ。2017年4月18日閲覧。
- ^ Pachal, Pete (2017年3月7日). 「CIAによるSamsung TVのハッキングはドクター・フーのモンスターにちなんで名付けられた」Mashable . 2017年3月16日時点のオリジナルよりアーカイブ。 2017年3月8日閲覧。
- ^ Molina, Brett. 「CIAハック容疑者、超不気味な『ドクター・フー』の悪役にちなんで名付けられる」USA TODAY。2021年10月23日時点のオリジナルよりアーカイブ。 2017年3月8日閲覧。
- ^ Varghese, Sam (2017年4月23日). 「iTWire - Vault 7: Samsung TVからの漏洩データガイドがリリース」www.itwire.com。2017年4月25日時点のオリジナルよりアーカイブ。 2017年4月25日閲覧。
- ^ Brandom, Russell (2017年4月25日). 「CIAの『嘆きの天使』スマートテレビハックの使い方」The Verge。2017年4月26日時点のオリジナルよりアーカイブ。2017年4月26日閲覧。
- ^ 「CIAの『Vault 7』ハッキングで盗まれたテレビを詳しく見る」Consumer Reports 2017年3月8日。2023年1月24日時点のオリジナルよりアーカイブ。2023年2月5日閲覧。
- ^ Spring, Tom (2017年4月28日). 「WikiLeaksが文書追跡のためのCIAツール「Scribbles」を暴露」Threatpost . 2017年5月1日時点のオリジナルよりアーカイブ。 2017年5月1日閲覧。
- ^ 「WikiLeaksがMicrosoft Office文書用のCIA内部告発対策ツールを公開」BleepingComputer。2017年5月2日時点のオリジナルよりアーカイブ。2017年9月24日閲覧。
- ^ Paganini, Pierluigi (2017年5月5日). 「WikiLeaksが漏洩した文書にはCIAがMitM攻撃で使用したアルキメデスのツールの詳細が記されている」Security Affairs。2017年5月6日時点のオリジナルよりアーカイブ。2017年5月13日閲覧。
- ^ ab Storm, Darlene (2017年5月15日). 「WikiLeaksがCIAマルウェアインプラントAssassinとAfterMidnightのユーザーガイドを公開」Computerworld . 2017年5月17日時点のオリジナルよりアーカイブ。 2017年5月17日閲覧。
{{cite news}}:不明なパラメータ|link-status=は無視されました (ヘルプ) - ^ Tung, Liam (2017年5月22日). 「CIAのWindows XPからWindows 10へのマルウェア：WikiLeaksがAthenaを暴露」CBS Interactive ZDNet。2017年5月27日時点のオリジナルよりアーカイブ。 2017年5月29日閲覧。
- ^ 「CIA マルウェア は、SMB 経由でダウンロードするとクリーンなファイルをマルウェアに置き換える可能性があります」。BleepingComputer。2017年 6 月 4 日時点のオリジナルよりアーカイブ。2017年9 月 19 日閲覧。
- ^ 「ウィキリークス、CIAが『チェリーブロッサム』プログラムを通じて何年もD-LinkとLinksysのルーターをハッキングしていたと主張」threatpost.com 2017年6月16日。 2022年8月6日閲覧。
- ^ 「Vault 7: CIA、USBサムドライブ経由でエアギャップネットワークをハッキングするマルウェアを開発」BleepingComputer . 2022年8月6日時点のオリジナルよりアーカイブ。2022年8月6日閲覧。
- ^ “Vault 7: WiFiネットワーク経由でWindowsデバイスを追跡するCIAマルウェア”. BleepingComputer . 2022年8月6日時点のオリジナルよりアーカイブ。 2022年8月6日閲覧。
- ^ 「OutlawCountryはLinuxシステムをハッキングするためのCIAのマルウェア」BleepingComputer。2022年8月6日時点のオリジナルよりアーカイブ。 2022年8月6日閲覧。
- ^ 「CIAマルウェアはSSH認証情報やセッショントラフィックを盗む可能性がある」BleepingComputer . 2022年8月6日時点のオリジナルよりアーカイブ。2022年8月6日閲覧。
- ^ 「Vault 7: CIAがSMSプロキシとして機能するAndroidマルウェアを開発」BleepingComputer . 2022年8月6日時点のオリジナルよりアーカイブ。 2022年8月6日閲覧。
- ^ Nigel Cairns (2017年7月26日) より。「WikiLeaks が「Vault7」の盗まれたツールの別のキャッシュを公開」Naked Security。2023年2月5日時点のオリジナルよりアーカイブ。 2023年2月5日閲覧。
- ^ 「Achilles、Aeris、SeaPeaはMacとPOSIXシステムをハッキングするための3つのCIAツール」BleepingComputer。2022年8月6日時点のオリジナルよりアーカイブ。 2022年8月6日閲覧。
- ^ “Vault 7: CIAツールはウェブカメラをシャットダウンし、ビデオ録画を破損する可能性があります”. BleepingComputer . 2022年8月6日時点のオリジナルよりアーカイブ。2022年8月6日閲覧。
- ^ 「Vault 7: WikileaksがRTSPおよびH.264ビデオストリームをキャプチャするためのCIAツールを公開」BleepingComputer . 2022年8月6日時点のオリジナルよりアーカイブ。2022年8月6日閲覧。
- ^ “WikiLeaks - Vault 7: Projects: ExpressLane”. wikileaks.org . 2018年10月29日時点のオリジナルよりアーカイブ。2018年11月1日閲覧。
- ^ 「CIA、ブートセクターを変更してマルウェアをさらにロードするWindowsマルウェアを開発」BleepingComputer。2022年8月6日時点のオリジナルよりアーカイブ。2022年8月6日閲覧。
- ^ “WikiLeaks - Vault 7: Projects: Protego”. wikileaks.org . 2018年10月29日時点のオリジナルよりアーカイブ。2018年11月1日閲覧。
- ^ 「WikiLeaksがCIAのサイバー兵器のソースコードを公開」BleepingComputer . 2022年8月6日時点のオリジナルよりアーカイブ。2022年8月6日閲覧。
- ^ Paganini, Pierluigi (2023年1月16日). 「専門家がCIAのHiveマルウェアからコードを借用したバックドアを発見」。Security Affairs。2023年1月21日時点のオリジナルよりアーカイブ。 2023年1月21日閲覧。
- ^ 「注意！CIAのHIVE攻撃キットの亜種Xdr33が出現」。360 Netlabブログ - 360のネットワークセキュリティリサーチラボ。2023年1月10日。2023年1月21日時点のオリジナルよりアーカイブ。 2023年1月21日閲覧。
- ^ ab 「流出したCIAのHiveマルウェアを使用して作成された新しいバックドアが実際に発見される」。The Hacker News。2023年1月21日時点のオリジナルよりアーカイブ。 2023年1月21日閲覧。
- ^ “K000132157: BIG-IPデバイスに感染するxdr33マルウェア”. my.f5.com . 2023年3月4日時点のオリジナルよりアーカイブ。2023年3月4日閲覧。
- ^ スタッフ、SC (2023年1月17日). 「新種のHiveマルウェアキットベースのバックドアが出現」. SCメディア. 2023年2月5日時点のオリジナルよりアーカイブ。2023年2月5日閲覧。
- ^ Satter, Raphael (2017年3月7日). 「WikiLeaksがCIAの大規模なハッキング疑惑に関する大量の情報を公開」Boston.com。2017年3月8日時点のオリジナルよりアーカイブ。 2017年3月7日閲覧。
- ^ abcd Cody Derespina (2017年3月7日). 「WikiLeaksが『CIAのハッキング能力全体』を公開」Fox News。 2017年4月28日時点のオリジナルよりアーカイブ。 2017年3月7日閲覧。
- ^ コリンズ、キース。「平日にのみマルウェア対策に取り組んでいる場合、CIAハッカーになる可能性があります」。Defense One。アトランティックメディア。2017年5月17日時点のオリジナルよりアーカイブ。 2017年4月15日閲覧。
- ^ 「Longhorn: Vault 7に関連するサイバースパイグループが使用するツール」Symantec。2020年4月19日時点のオリジナルよりアーカイブ。2017年4月15日閲覧。
- ^ ジョン・ゲッツ;フレデリック・オーバーマイヤー（2017年3月7日）。 「Frankfurter US-Konsulat soll Spionagezentrale sein」[フランクフルトの米国総領事館はスパイ活動の中心地であるようだ]。南ドイツ新聞(ドイツ語)。 2017 年 6 月 1 日のオリジナルからアーカイブ。2017 年3 月 8 日に取得。
- ^ Dirk Hautkapp (2017 年 3 月 9 日)。 「CIA への関心を高めるインターネット方法」。Westdeutsche Allgemeine Zeitung。 2017 年 4 月 18 日のオリジナルからアーカイブ。2017 年4 月 17 日に取得。
- ^ “ドイツ外務大臣ガブリエル、ロシアとの軍拡競争を恐れる – DW – 2017年9月3日”. dw.com . 2024年2月25日時点のオリジナルよりアーカイブ。2024年2月25日閲覧。
- ^ ab Tani, Maxwell (2017年3月9日). 「保守派メディアは、CIAがDNCをハッキングし、ロシアを陥れたという荒唐無稽なウィキリークス陰謀説を信じている」Business Insider . 2017年6月15日時点のオリジナルよりアーカイブ。2017年3月12日閲覧。
- ^ ab Zetter, Kim (2017年3月8日). 「WikiLeaks Files Show the CIA Repurposing Hacking Code To Save Time, Not To Frame Russia」The Intercept。 2017年6月24日時点のオリジナルよりアーカイブ。 2017年3月9日閲覧。
- ^ 「CIA偽旗作戦チームがShamoonデータワイパーとその他のマルウェアを再利用」PCWorld。2017年3月12日時点のオリジナルよりアーカイブ。2017年3月12日閲覧。
- ^ ブレイク、アーロン。「分析 - トランプのロシア問題を説明する危険で魅力的な共和党の陰謀論」ワシントンポスト。2017年5月6日時点のオリジナルよりアーカイブ。 2017年3月12日閲覧。
- ^ ブキャナン、ベン（2017年3月9日）。「ウィキリークスは、誰がDNCをハッキングしたのかという疑問を提起していない。我々はまだそれがロシアだったと知っている」ワシントンポスト。2017年6月6日時点のオリジナルよりアーカイブ。 2017年3月12日閲覧。
- ^ Cimpanu, Catalin. 「Vault 7: CIA が公開マルウェアからコードを借用」Bleeping Computer。2017年4月8日時点のオリジナルよりアーカイブ。 2017年3月8日閲覧。
- ^ “ウィキリークス、コンピューターを襲撃したとして、Cia depista: svelato il 'Marble Framework'”.ラ・レプッブリカ（イタリア語）。 2017 年 3 月 31 日。2023 年 1 月 9 日のオリジナルからアーカイブ。2023 年1 月 9 日に取得。
- ^ マナッハ、ジャン＝マルク。 「WikiLeaks は CIA の情報をキャッシュに保存します。」リベラシオン（フランス語）。 2023年1月9日のオリジナルからアーカイブ。2023 年1 月 9 日に取得。
- ^ abcd Cimpanu、Catalin (2017年4月1日). 「WikiLeaksがCIAツールMarbleのソースコードを公開」Bleeping Computer . 2017年5月16日時点のオリジナルよりアーカイブ。 2017年4月3日閲覧。
- ^ ジョー・ウチル（2017年3月31日）「ウィキリークスの最新リークはCIAがウイルス対策プログラムを回避していることを示す」ザ・ヒル。2017年4月2日時点のオリジナルよりアーカイブ。 2017年3月31日閲覧。
- ^ レイデン、ジョン。「ウィキリークスがCIAの科学捜査対策ツールを公開、アンクルサムが敵国の言語を流暢に話せるように見せかける」www.theregister.com。2024年2月25日時点のオリジナルよりアーカイブ。 2024年2月25日閲覧。
- ^ ワシントン・ポスト：ウィキリークスがCIAのサイバーツールを最新公開、機関のハッキング活動の秘密が暴露される可能性あり、2017年4月2日アーカイブ、Wayback Machine、ワシントン・ポスト、2017年3月31日
- ^ ギャラガー、ショーン（2017年4月2日）。「ウィキリークス、CIAのハッキング作戦を暴く可能性のあるコードを公開」Ars Technica。2024年2月25日時点のオリジナルよりアーカイブ。 2024年2月25日閲覧。
- ^ 「ウィーピング・エンジェル、ブルータル・カンガルー、ウィキリークスによるCIAの秘密コード名」www.recode.net 2017年3月7日。2017年5月8日時点のオリジナルよりアーカイブ。2017年3月19日閲覧。
- ^ McCormick, Rich (2017年3月8日). 「Appleは、WikiLeaksのCIAダンプで特定された「多くの」iOS脆弱性をすでに修正したと述べている」The Verge。2017年3月8日時点のオリジナルよりアーカイブ。 2017年3月8日閲覧。
- ^ 「Wikileaksの『ダークマター』公開、米国がいかにして『iPhoneをハッキングしたか』を詳細に明らかに」The Independent 2017年3月23日。2023年1月9日時点のオリジナルよりアーカイブ。 2023年1月9日閲覧。
- ^ ジョー・ウチル（2017年3月23日）「Apple：WikiLeaksが明らかにしたセキュリティ上の脆弱性はもはや機能しない」ザ・ヒル。2017年3月27日時点のオリジナルよりアーカイブ。 2017年3月24日閲覧。
- ^ ギャラガー、ショーン（2017年3月23日）。「ウィキリークスの新たな暴露：CIAがThunderboltエクスプロイトを構築、Macを標的にインプラント」Ars Technica。2017年6月17日時点のオリジナルよりアーカイブ。 2017年3月24日閲覧。
- ^ @wikileaks (2017年3月19日). 「CIAは秘密裏に...を利用していた」(ツイート) – Twitter経由。
- ^ ab 「Cisco、『Vault 7』の漏洩でゼロデイ脆弱性を発見 | SecurityWeek.Com」www.securityweek.com 2017年3月20日。2023年1月9日時点のオリジナルよりアーカイブ。 2023年1月9日閲覧。
- ^ ジョセフ・メン：シスコの争奪戦が米国のサイバー防衛に関する不快な真実を暴露 2019年5月8日アーカイブ、Wayback Machine、ロイター、2017年3月29日
- ^ Goodin, Dan (2017年3月20日). 「CIAは簡単なコマンドでCiscoスイッチ318モデルを乗っ取ることが可能に」Ars Technica。 2017年5月9日時点のオリジナルよりアーカイブ。 2017年3月21日閲覧。
- ^ abc Barrett, Brian (2017年3月7日). 「CIAはSignalとWhatsAppの暗号化を解読できない、どんなに聞いても」Wired. 2017年3月8日時点のオリジナルよりアーカイブ。 2017年3月8日閲覧。
- ^ Glaser、April（2017年3月7日）。「WikiLeaks、CIAがAppleのiPhoneにハッキングしていたことを暴露」ReCode。2017年5月4日時点のオリジナルよりアーカイブ。 2017年3月17日閲覧。
- ^ 「WikiLeaks 'Vault 7' dump reignites conspiracy theory surrounding death of Michael Hastings」ニュージーランド・ヘラルド。2017年3月8日。2017年3月8日時点のオリジナルよりアーカイブ。 2017年3月8日閲覧。
- ^ 「Notepad++ Fix CIA Hacking Issue」. notepad-plus-plus.org . 2017年5月29日時点のオリジナルよりアーカイブ。 2017年3月10日閲覧。
- ^ @Snowden (2017年3月7日). 「CIAの報告書は、米国政府が...」 (ツイート) . 2017年3月8日閲覧– Twitter経由。
- ^ 「CIA文書は政府のハッキングを制限する緊急の必要性を示している - Access Now」。Access Now。2017年3月7日。2017年5月14日時点のオリジナルよりアーカイブ。 2017年3月8日閲覧。
- ^ マシューズ、リー。「WikiLeaks Vault 7 CIAダンプは古いニュースしか提供しない」。Forbes。2017年5月17日時点のオリジナルよりアーカイブ。2017年3月9日閲覧。
- ^ Hern, Alex (2017年3月8日). 「『ハッキングされる危険があるか？』『Vault 7』文書について知っておくべきこと」The Guardian . 2017年6月24日時点のオリジナルよりアーカイブ。 2017年3月11日閲覧。
- ^ Hern, Alex (2017年3月8日). 「Apple、CIA漏洩への対応としてセキュリティホールに「迅速に対処」へ」ガーディアン。2017年6月26日時点のオリジナルよりアーカイブ。 2017年3月11日閲覧。
- ^ Domonoske, Camila; Myre, Greg (2017年3月8日). 「CIA文書公開はまさにスノーデン2.0ではない。その理由はここにある」NPR。2017年3月14日時点のオリジナルよりアーカイブ。 2017年3月15日閲覧。
- ^ 「プライバシー専門家、CIAは米国人をサイバー攻撃にさらしたと語る」ニューズウィーク、2017年4月8日。2017年6月23日時点のオリジナルよりアーカイブ。 2017年4月9日閲覧。
- ^ 「プライバシー専門家、CIAは米国人をサイバー攻撃にさらしたと語る」ニューズウィーク、2017年4月8日。2022年8月6日時点のオリジナルよりアーカイブ。 2022年8月6日閲覧。
- ^ Whittaker, Zack (2017年3月9日). 「CIAの漏洩後、テック大手はセキュリティ上の欠陥の修正に躍起に」ZDNet . 2017年4月3日時点のオリジナルよりアーカイブ。 2017年4月9日閲覧。
- ^ オリビア・ソロン：CIAに関する最新のウィキリークスの暴露でプライバシーは本当に死んだのか？2017年6月2日アーカイブ、ガーディアン、2017年3月8日
- ^ Smith, Brad (2017 年 5 月 14 日). 「オンラインでの安全確保のために緊急の集団行動が必要: 先週のサイバー攻撃からの教訓 - Microsoft on the Issues」Microsoft。2017 年 5 月 16 日時点のオリジナルよりアーカイブ。2017 年5 月 17 日閲覧。
外部リンク
- ウィキリークスの Vault 7
- ウィキリークスのVault 8
- ジュリアン・アサンジ記者会見とCIA/Vault7/YearZeroに関する質疑応答、2017年3月9日木曜日、WikiLeaks公式YouTubeチャンネル