विकीलीक्स टीम ने उन सॉफ्टवेयरों के बारे में जानकारी प्रकाशित की है जो सीआईए का उपयोग करके सालों तक घर के राउटर को संक्रमित करते हैं

CIA सॉफ्टवेयर टूल अटूट लगता है। विकीलीक्स टीम ने पहले से ही इस तरह के सॉफ्टवेयर के कई संग्रह प्रकाशित किए हैं, लेकिन प्रत्येक नया प्रकाशन एक और आश्चर्य की बात है। कुछ दिन पहले, विकीलीक्स की टीम ने सीआईए के एक अन्य कारनामे के बारे में जानकारी पोस्ट की थी, जो 10 सबसे प्रसिद्ध नेटवर्क उपकरण निर्माताओं के राउटर पर हमला करने के लिए इस्तेमाल किया गया था, जिसमें लिंक्स, डलिंक और बेल्किन शामिल हैं। सॉफ़्टवेयर ने हमलावरों को ट्रैफ़िक की निगरानी और हेरफेर करने की अनुमति दी, और यह आने वाले और बाहर जाने वाले डेटा पैकेट दोनों पर लागू होता है। इसके अलावा, एक ही सॉफ्टवेयर का उपयोग कनेक्टेड डिवाइसों को संक्रमित करने के लिए किया गया था।

विचाराधीन सॉफ्टवेयर पैकेज को चेरीब्लॉस कहा जाता है। यह बताया गया है कि यह सॉफ्टवेयर कई राउटर मॉडल के लिए सबसे प्रभावी है, जिसमें डी-लिंक डीआईआर -130 और लिंकिस डब्ल्यूआरटी 300 एन शामिल हैं। ऐसा इसलिए है क्योंकि ये डिवाइस किसी दूरस्थ व्यवस्थापक पासवर्ड का उपयोग करने पर भी दूरस्थ हैकिंग के लिए असुरक्षित हैं। पैकेज से एक कारनामे, जिसे टमाटर कहा जाता है, आपको पासवर्ड निकालने की अनुमति देता है, चाहे वह कितना भी जटिल हो। उसी समय, सार्वभौमिक प्लग एंड प्ले फ़ंक्शन चालू रहता है और इसका उपयोग साइबर अपराधियों द्वारा किया जा सकता है।

विकीलीक्स की रिपोर्ट को देखते हुए, इस दुर्भावनापूर्ण सॉफ़्टवेयर की मदद से, कर्मचारियों ने लगभग 25 राउटर मॉडल के संरक्षण को क्रैक किया। इस सॉफ़्टवेयर को संशोधित करते समय, 100 मॉडल में कमजोर उपकरणों के "रेंज" का विस्तार किया गया।



सीआईए से सॉफ्टवेयर पैकेज का विवरण 175 पृष्ठों पर है , जानकारी व्यापक है। जैसे ही शोषण एक भेद्यता पाता है और राउटर को संक्रमित करता है, उसे कोड नाम चेरीट्री के साथ सीआईए सर्वर से संपर्क करके "फ्लाईट्रैप" का दर्जा मिलता है। राउटर नियमित रूप से अपनी स्थिति और विभिन्न जानकारी के बारे में जानकारी भेजता है जो उनकी गतिविधियों में सीआईए अधिकारियों के लिए उपयोगी हो सकती है। यदि आवश्यक हो, तो राउटर विभिन्न कार्यों को भेज सकता है। उदाहरण के लिए, एक निश्चित प्रकार के ट्रैफ़िक को ट्रैक करें या इसे एक विशेष तरीके से संशोधित करें।

इसके अलावा, यदि वांछित है, तो सीआईए अधिकारी राउटर से जुड़े किसी भी उपकरण को संक्रमित कर सकते हैं। और इन उपकरणों के आईपी, मैक पते, ई-मेल उपयोगकर्ताओं, उनके उपनाम और वीओआईपी नंबरों की भी निगरानी करें। यदि आप चाहें, तो आप एक विशिष्ट उपयोगकर्ता के सभी ट्रैफ़िक को ट्रैक कर सकते हैं या पीड़ित के कंप्यूटर पर ब्राउज़र को वर्तमान उपयोगकर्ता के सत्रों तक पहुंच खोलने के लिए मजबूर कर सकते हैं।


चेरी ब्लॉसम इन्फ्रास्ट्रक्चर

दिलचस्प है, एक संक्रमित राउटर द्वारा CIA सर्वर को प्रेषित किसी भी जानकारी को एन्क्रिप्ट किया गया था। इस तक पहुंच प्राप्त करने के लिए, क्रिप्टोग्राफ़िक प्रमाणीकरण की आवश्यकता होती है, इसलिए एक तृतीय-पक्ष व्यक्ति (उदाहरण के लिए, एक सूचना सुरक्षा विशेषज्ञ, जिसने पता लगाया कि राउटर एक तृतीय-पक्ष सर्वर से संपर्क कर रहा था) इस ट्रैफ़िक को डिक्रिप्ट नहीं कर सका।

राउटर्स के लिए सीआईए सॉफ्टवेयर पैकेज की तकनीकी बारीकियां नई नहीं हैं - यहां विशेषज्ञों के लिए ऐसा कुछ भी नहीं है जो आश्चर्यजनक हो। यह सब हमलावरों और सूचना सुरक्षा के प्रतिनिधियों द्वारा कई वर्षों से उपयोग किया गया है। लेकिन चेरीबॉसॉम पैकेज, सिद्धांत रूप में, उन सभी में सबसे अधिक कार्यात्मक कहा जा सकता है जो कभी भी उपयोग किए गए हैं (निश्चित रूप से, हम केवल उस सॉफ़्टवेयर के बारे में बात कर रहे हैं जिसके बारे में कुछ ज्ञात है)। इसमें उपयोगकर्ता के अनुकूल इंटरफेस, कमांड लाइन नियंत्रण और अन्य विशेषताओं की पूरी सूची है।

यह ध्यान देने योग्य है कि इस सॉफ्टवेयर के बारे में जानकारी विकीलीक्स ने वॉल्ट 7 मिशन के हिस्से के रूप में खोली थी। इससे पहले, संसाधन ने पहले से ही CIA से स्पाइवेयर के बारे में बहुत सारी जानकारी पोस्ट की थी, साथ ही सॉफ्टवेयर भी। सीआईए ने अभी तक किसी भी भागीदारी की पुष्टि या इनकार नहीं किया है, लेकिन नियंत्रण के लिए कुछ भी नहीं बचा है। फिर भी, इस जानकारी का अध्ययन करने वाले सूचना सुरक्षा विशेषज्ञों का दावा है कि सीआईए सॉफ्टवेयर के निर्माण और इसके लिए तकनीकी दस्तावेज तैयार करने में शामिल है, इसमें कोई संदेह नहीं है।

विकीलीक्स की इस रिलीज़ में कोई स्रोत कोड या निष्पादन योग्य फाइलें नहीं हैं। यह सब सॉफ्टवेयर, संसाधन के प्रतिनिधियों के अनुसार, खराब हाथों में गिर सकता है, और फिर राउटर की कमजोरियों का ट्रिपल उत्साह के साथ शोषण किया जाएगा। सॉफ्टवेयर खुद शैडो ब्रोकर्स हैकर ग्रुप द्वारा अपलोड किया जाता है, जो इस प्रकार डोनाल्ड ट्रम्प की नीतियों के खिलाफ विरोध करता है। उनके काम से WCry मालवेयर का प्रसार हुआ, जिसने 90 देशों में 727,000 कंप्यूटरों को संक्रमित किया। हालांकि, अभी तक यह पता नहीं चला है कि इन लोगों के पास सॉफ्टवेयर विकीलीक्स की बातचीत है या नहीं।