ウィキリークスの文書ダンプでCIAのiPhone侵入チームとエクスプロイトライブラリの安全性の脆弱性が明らかに

ウィキリークスは火曜日に8,761個のファイルからなる新たなバッチを公開したが、その内容は、米国中央情報局には専用のiOSエクスプロイトチームがおり、攻撃ベクトルを厳重に管理する能力が欠けていると主張している。

最新のドキュメントダンプによると、ウィキリークス, コンピュータ侵入手法を担当するCIAのサイバーインテリジェンスセンター（CCI）には5000人以上のメンバーがいる。このグループは、iOS、Windows、スマート テレビを含む Android デバイスに及ぶ世界中の 10,000 人以上の個人をターゲットにしているとされています。

CIA はハッキングを公開市場で購入するか、FBI、NSA、または英国の GCHQ と情報を共有することによって入手しました。ウィキリークスまた、CIAがコードアーカイブの「制御を失った」ため、最終的に情報が同グループに公開されることになったと主張している。

の「Vault 7」リリースカバー14 iOS のエクスプロイトと侵入方法iOS 4 から iOS 9.2 までが含まれており、物理デバイスへのアクセスを必要としないものもあります。

全体、ウィキリークス同庁の CCI 内のエンジニアリング開発グループが 1000 を超えるハッキング システムと「兵器化」マルウェアを作成したと主張しています。報告によると、ベクトルに関連付けられたコードベースは Facebook のコードベースよりも大きいとのことです。

ウィキリークス現時点では、「CIAのプログラムの技術的および政治的性質と、そのような『兵器』がどのように分析され、武装解除され、公表されるべきかについて合意が得られる」まで、「武装した」サイバー兵器に関する情報を配布しないことを選択した。

火曜日のダンプで公開されたその他の文書には、CIAや米国政府を指さないようにマルウェアを開発する方法、他国の同様の試みを回避する方法、成功した攻撃で収集された大量のデータを抜き出す方法などに関する規則が含まれている。