CIA Samsung TV-Handbuch zum Fernhören veröffentlicht

Weinender Engel

Fans der Doctor Who-Science-Fiction-Serie erinnern sich an die außerirdische Rasse der Raubtiere Weeping Angels. Dies sind die Charaktere der Episode "Don't Blink" - der zehnten Episode der dritten Staffel (2007) und einer der besten Episoden in der Geschichte von Doctor Who.

Aus der Sicht eines Außenstehenden sehen die Engel aus wie Steinstatuen, deren Augen oft mit Palmen bedeckt sind. Wenn Sie jedoch blinzeln und den Engel betrachten, werden Sie sofort eine schwer fassbare Änderung der Position der Statue bemerken - sie scheint näher gekommen zu sein. Und Gott verbietet es, lange wegzuschauen.



Wenn du wegschaust, kommt der weinende Engel näher. Tatsache ist, dass sich diese Außerirdischen nur bewegen, wenn niemand sie ansieht, selbst wenn sie einfach blinken. In gewissem Sinne ähneln sie dem Charakter der griechischen Mythen, der Gorgonen-Medusa, die jeden, der sie ansah, versteinerte. Nur hier ist dieses Prinzip das Gegenteil.


Gorgon Medusa, eine der drei Schwestern der Gorgon (Gemälde von Caravaggio). Der Legende nach war sie ein Mädchen mit schönen Haaren, aber der Gott Poseidon nahm sie im Tempel der Athene in Besitz, wo eine unschuldige Schönheit versuchte, sich vor dem Streben nach Gott zu verstecken. Aus Rache für die Gotteslästerung in ihrer Schläfe verwandelte Athena ihre Haare in eine Hydra

Griechische Mythologie und moderne Science-Fiction verbinden sich wunderbar in den Eingeweiden der geheimen Labors der CIA und des MI5, in denen Software für die Bedürfnisse ausländischer Geheimdienste entwickelt wird. CIA-Programmierer, die die moderne Popkultur liebten , sahen sich natürlich Doctor Who und diese Episode mit Weeping Angels an. Deshalb haben sie dem Lesezeichen für Samsung-Fernseher einen solchen Namen gegeben. Die Fernseher, die dem Publikum folgen, sind so kleine weinende Engel, weinende Engel, versuchen Sie einfach, zu viel zu blinken oder zu blabbern.

Am 7. März 2017 begann Wikileaks mit der Veröffentlichung der Vault 7-Sammlung klassifizierter Dokumente durch die US-amerikanische Central Intelligence Agency. Der erste Teil der Year Zero-Sammlung enthält 8761 Dateien , einschließlich einer Liste verschiedener Malware, Viren, Trojaner, Dutzender 0-Tage-Exploits und Nutzdaten, Fernsteuerungssysteme und zugehöriger Dokumentation.

Die veröffentlichte Auswahl enthielt Dokumentation für das Lesezeichen Weeping Angel für Samsung-Fernseher mit eingebauten Mikrofonen und aktivierter Spracherkennung (Sprachsteuerung). Diese Malware wurde vom Entwicklungsteam der CIA für die Embedded Development Branch (EDB) zusammen mit dem britischen Geheimdienst MI5 / BTSS erstellt. Das Programm fügt dem Fernsehgerät den "Fake-Off" -Modus hinzu, wenn das Fernsehgerät ausgeschaltet aussieht, zeichnet jedoch gleichzeitig Gespräche im Raum auf und sendet sie an den CIA-Webserver.

Am 21. April 2017 veröffentlichte Wikileaks neue Informationen auf der Registerkarte Weeping Angel - einem detaillierten Benutzerhandbuch für CIA-Agenten . Das Dokument ist vom 28. Februar 2014 ( pdf ). In der technischen Dokumentation heißt das Tool EXTENDING. Laut Wikileaks ist dies die Originalversion des Lesezeichens, das im britischen Geheimdienst MI5 / BTSS erstellt und in der CIA verbessert wurde. Kollegen aus Großbritannien und den USA koordinierten ihre Arbeit an diesem Tool und tauschten ihre Erfahrungen aus, indem sie gemeinsame Entwicklungsworkshops - gemeinsame Entwicklungsworkshops - organisierten.

Die drei Dutzend Seiten des Benutzerhandbuchs enthalten Folgendes:

• Hauptmerkmale des Lesezeichens EXTENDING;
• Malware-Konfiguration: Das Ubuntu 12.10-ISO-Image ist im Paket zum Erstellen einer virtuellen Linux-Maschine enthalten, in der verschlüsselte Einstellungsdateien generiert werden (mit dem Windows-Installationsprogramm von Oracle VM Virtual Box können Sie die Umgebung für den Start dieser Ubuntu-VM festlegen). Die Konfiguration sollte nur am generiert werden ein sicherer Computer, der vom Internet getrennt ist; Es gibt auch ein wlan.bat-Skript zum Konfigurieren des virtuellen Hosted Network-Adapters auf dem Laptop.
• Installationsprozess;
• Kompatibilität mit Samsung-Fernsehern;
• Der Prozess der Installation eines Webservers zum Empfangen von Informationen von einem Fernsehgerät - Der Webserver wird mit dem XAMPP Windows-Installationsprogramm installiert. Es gibt auch einen Android PAW Server-Webserver. Das Paket enthält eine APK-Datei und einen konfigurierten PAW2-Ordner.
  
  
  
  
  
  
• Verarbeiten von Audiodaten, die über das eingebaute Mikrofon mit dem Windows-Programm ECDLive.exe aufgezeichnet wurden;
• Verfahren zum Löschen eines Lesezeichens vom Fernsehgerät (in der Erstkonfiguration wird das "Todesdatum" des Lesezeichens festgelegt);
• Prüfung und mögliche Betriebsprobleme;
• Bekannte Probleme und Lesezeichenbeschränkungen
• Entschlüsselung von Fehlercodes (Anhang A).

Das Dokument besagt, dass das Programm für Modelle der Samsung F-Serie (Firmware 1111, 1112 und 1116) vorgesehen ist und die Malware auf einem PC unter Linux vorkonfiguriert ist. Die Installation auf einem Fernsehgerät erfolgt mit einem USB-Stick. Das Programm kann in drei Modi arbeiten: 1) kontinuierliche Audioaufnahme; 2) Audioaufnahme nur bei ausgeschaltetem Fernseher; 3) Audioaufnahme nur bei eingeschaltetem Fernseher.

Wie aus der Dokumentation hervorgeht, werden die vom Fernsehgerät aufgezeichneten Audiodateien nicht über das Internet, sondern über WLAN übertragen - auf einen Laptop oder ein Android-Smartphone in der Nähe. Es kann bereits mit dem Internet verbunden sein, über das Sie ein Archiv der aufgezeichneten Dateien abrufen oder in Echtzeit anhören können. Wahrscheinlich eignet sich dieses Lesezeichen am besten für die Installation auf "öffentlichen" Fernsehgeräten, die sich in Bürogebäuden, in der Lobby von Hotels, Cafeterias, Friseuren usw. befinden.

Die Malware-Dateien selbst aus dem Vault 7-Archiv versprechen, veröffentlicht zu werden, nachdem die Hersteller Schwachstellen überprüft und geschlossen haben.

PS Jetzt führen die CIA und das FBI eine gemeinsame Untersuchung durch , um den Mitarbeiter zu identifizieren, der an der Weitergabe von Dokumenten beteiligt ist. Überraschenderweise war es 1,5 Monate lang nicht möglich, dies zu berechnen.