分享

美国CIA编码员大规模泄露美国黑客工具被定罪

 祺印说信安 2022-07-15 发布于河南

一名前中央情报局程序员周三在纽约联邦法院被判有罪,罪名是 2017 年美国间谍机构最有价值的黑客工具泄露给维基解密,两年后他最初的起诉以无效审判告终。

33 岁的约书亚·舒尔特 ( Joshua Schulte ) 曾在中央情报局 (CIA) 的精英黑客部门工作,当时他悄悄地使用了用于侵入目标计算机和技术系统的“Vault 7”工具,并在辞掉工作后将其送到了反保密小组。

Vault 7 是恶意软件、病毒、特洛伊木马和“零日”漏洞的集合,一旦泄露,可供世界各地的外国情报组织、黑客和网络勒索者使用。

检察官表示,舒尔特是一名心怀怨恨的员工,并泄露了 8,761 份文件以损害该机构。

美国检察官达米安·威廉姆斯在定罪后的一份声明中说:“舒尔特意识到,如果公开,他的报复所带来的附带损害可能对这个国家构成巨大威胁,使他们基本上毫无用处。”

威廉姆斯说,这次泄密“通过向那些希望伤害我们的人提供关键情报,对我们的情报界产生了毁灭性的影响”。

维基解密开始公布这些秘密后,舒尔特是一名早期嫌疑人,但在 2017 年 9 月被悄悄指控,只是在他的计算机上存有大量儿童色情内容。

后来,根据《间谍法》增加了与窃取和传输国防信息有关的指控。

2020 年,陪审团以两项较轻的撒谎和藐视法庭罪对他定罪,但其他罪名仍悬而未决。

周三,一个新的陪审团根据《间谍法》和一项阻挠指控,判定舒尔特犯有八项罪名。每一项与间谍活动相关的罪名都可能导致最高 10 年的监禁。

2017 年 3 月震惊 CIA的泄密事件被称为中央情报局经历过的最严重的机密材料损失之一。

这促使政府考虑对维基解密采取强硬行动,当时的中央情报局局长迈克庞培称其为“敌对情报机构”。

美国政府随后以间谍罪名起诉维基解密创始人朱利安·阿桑奇。阿桑奇目前正在英国与美国的引渡作斗争。

Vault 7是美国CIA一些列的武器级黑客工具,文件来自位于弗吉尼亚州兰利市的中央情报局网络情报中心(CCI),一直在美国前政府黑客和承包商之间流传。其中一人向举报人组织提供了数据,该组织称其为“历史上最大的情报出版物”。

据维基解密称,文件的日期为 2013 年至 2016 年,其中包括针对苹果、谷歌、微软和三星等几家主要科技公司产品的恶意软件和漏洞利用。据称,泄露的工具可用于入侵移动设备、台式电脑、路由器、智能电视和其他类型的系统。

据说软件是由 CCI 的工程开发小组 (EDG) 开发的。维基解密表示,EDG 开发、测试并为 CIA 使用的后门、漏洞利用、特洛伊木马、病毒和其他类型的恶意软件提供支持。

除了自己人开发的黑客工具外,该机构据称还从英国情报机构(GCHQ 和 MI5)、国家安全局、联邦调查局和网络武器承包商那里获得了工具。例如,据说该机构与军情五处合作开发了一种工具,该工具旨在通过三星智能电视监视人们。

据称,中央情报局拥有数十个零日漏洞,旨在针对运行 Android、iOS、Windows、OS X 和 Linux 的设备。维基解密声称其中一些工具甚至允许该机构绕过安全消息应用程序的加密,例如 Signal、WhatsApp 和 Telegram。

联系维基解密和Vault 7我们知道,这个所谓中情局编码员应该就是被怀疑向维基解密泄露Vault 7的黑客。

    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多