विकीलीक्स ने वाईफाई के साथ लैपटॉप को ट्रैक करने के लिए सीआईए उपकरण ईएलएसए पर दस्तावेज अपलोड किए

28 जून, 2017 को, विकीलीक्स ने सीआईए के हैकर टूल्स पर दस्तावेजों का एक और बैच प्रकाशित किया। इस बार, 42-पृष्ठ वाले ELSA उपयोगकर्ता गाइड ( PDF ) को अस्वीकृत कर दिया गया है। यह प्रणाली विंडोज 7 (32 और 64 बिट) पर चलने वाले कंप्यूटरों के भौतिक स्थान को निर्धारित करने के लिए डिज़ाइन की गई है जो एक वाईफाई मॉड्यूल से लैस हैं।

दस्तावेज़ संस्करण 1.1.0 27 सितंबर 2013 को दिनांकित है, अर्थात यह एक अपेक्षाकृत पुराना मैनुअल है। यह ज्ञात नहीं है कि क्या सीआईए अब इस तरह के तरीकों का उपयोग कर रहा है या क्या उन्होंने कोई और उन्नत तकनीक लागू की है।

प्रणाली बहुत सरल है। यह वाईफाई एक्सेस पॉइंट के पहचानकर्ताओं को रिकॉर्ड करता है जो पीड़ित के कंप्यूटर के पास स्थित होते हैं और मेटाडेटा को तृतीय-पक्ष डेटाबेस में स्थानांतरित करते हैं, जहां से उन्हें इन एक्सेस पॉइंट के निर्देशांक मिलते हैं। प्राप्त जानकारी के आधार पर, ELSA अक्षांश, देशांतर की गणना करता है और जियोलोकेशन की सटीकता को इंगित करता है।

प्रलेखन का कहना है कि संबंधित एक्सेस प्वाइंट डेटाबेस W3C विनिर्देशों के अनुसार फ़ायरफ़ॉक्स, ओपेरा, क्रोम और इंटरनेट एक्सप्लोरर में जियोलोकेशन सेवाओं का समर्थन करने के लिए काम करते हैं। जियोलोकेशन की सटीकता सीधे इन तृतीय-पक्ष डेटाबेस में जानकारी की सटीकता पर निर्भर करती है। हॉटस्पॉट के निर्देशांक पर डेटाबेस कवरेज और जानकारी वास्तविकता से कैसे मेल खाती है, यह जांचने के लिए, प्रबंधन रुचि के क्षेत्र में छोड़ने की सलाह देता है, ब्राउज़र में maps.google.com खोलने और अपना स्थान निर्धारित करने के लिए एक बटन पर क्लिक करता है। यदि ब्राउज़र वाईफाई के माध्यम से एजेंट के निर्देशांक को सही ढंग से निर्धारित करता है, तो कवरेज अच्छा है।

लिखने के समय, ब्राउज़र फ़ायरफ़ॉक्स, ओपेरा और क्रोम ने जियोलोकेशन के लिए Google डेटाबेस का उपयोग किया, जबकि IE ने Microsoft सर्वरों को अनुरोध भेजा।

ईएलएसए इन सेवाओं को एचटीटीपीएस से अधिक बताता है और 128-बिट एईएस एन्क्रिप्शन का उपयोग करके एन्क्रिप्टेड फ़ाइल में परिणाम बचाता है।

ईएलएसए प्रणाली का एक प्रमुख तत्व बुकमार्क है, जिसे विंडोज 7 कंप्यूटर पर स्थापित किया जाना चाहिए जो ट्रैकिंग ऑब्जेक्ट से संबंधित है। वहाँ, DLL कुछ मौजूदा प्रक्रिया में सन्निहित है। भविष्य में, ट्रोजन या तो खुद ही भू-स्थान के लिए कानूनी तृतीय-पक्ष डेटाबेस से पूछताछ कर सकता है, या ऑपरेटर को कच्चा डेटा वापस कर सकता है, ताकि यह अपने आप पर भू-स्थान का प्रदर्शन करे।

ट्रॉयन ऑपरेटर द्वारा निर्धारित कार्यक्रम के अनुसार रेंज में वाईफाई एक्सेस पॉइंट के बारे में सिस्टम जानकारी एकत्र करता है। डेटा संग्रह तब भी संभव है, जब पीड़ित का कंप्यूटर वास्तव में किसी भी एक्सेस प्वाइंट से कनेक्शन स्थापित नहीं करता है - विंडोज अभी भी आसपास के हॉटस्पॉट्स की निगरानी करता है, और यह जानकारी ट्रोजन के लिए उपलब्ध है। इस प्रकार, पीड़ित के कंप्यूटर की गतिविधियों को ट्रैक करना निरंतर है।

सेटिंग्स में, आप निर्दिष्ट कर सकते हैं कि वह स्वतंत्र रूप से निर्देशांक की गणना करता है जैसे ही पीड़ित इंटरनेट से जुड़ता है। फिर सहेजे गए लॉग को ऑपरेटर के कंप्यूटर पर प्रेषित किया जाता है। ट्रोजन को मास्क करने के लिए, डिफ़ॉल्ट रूप से यह ऑपरेटर के कंप्यूटर से स्वतंत्र रूप से जुड़ने की कोशिश नहीं करता है, लेकिन केवल डिस्क पर डेटा को निष्क्रिय रूप से लिखता है। लॉग प्राप्त करने के लिए, ऑपरेटर को पीड़ित व्यक्ति के कंप्यूटर पर अन्य बैकडोर और शोषण का उपयोग करना होगा और लॉग को चुनना होगा।





सेटिंग्स अधिकतम लॉग आकार का संकेत देती हैं। जब सीमा समाप्त हो जाती है, तो पुराने रिकॉर्ड मिटा दिए जाते हैं, और अधिक हालिया रिकॉर्डों को देखते हुए। लॉग को लगातार डिस्क पर संग्रहीत किया जाता है, ताकि कंप्यूटर रिबूट के दौरान जानकारी खो न जाए।

बेसिक वाईफाई मेटाडेटा (अर्थात एक्सेस प्वाइंट नेम्स) के अलावा, ट्रोजन को अतिरिक्त मेटाडेटा, जैसे मैक एड्रेस, एसएसआईडी और प्रत्येक एक्सेस प्वाइंट से सिग्नल स्ट्रेंथ की जानकारी एकत्र करने के लिए कॉन्फ़िगर किया जा सकता है। यह आपको पीड़ित के निर्देशांक की अधिक सटीक गणना करने की अनुमति देता है।

ELSA पैकेज सामग्री

निर्देशिका	फ़ाइल का नाम	टिप्पणियां
सर्वर / विंडोज़	patcher.exe	विंडोज कॉन्फ़िगरेशन उपकरण
सर्वर / विंडोज़	processor.exe	विंडोज डिक्रिप्शन उपकरण
सर्वर / विंडोज़	उपकरण-x64.dll	Windows x64 के लिए इंप्लांट
सर्वर / विंडोज़	उपकरण-x86.dll	विंडोज x86 के लिए इंप्लांट
सर्वर / विंडोज़	installDllMain.vbs	टास्क शेड्यूलर में ईएलएसए कार्य की मनमानी नियुक्ति के लिए VBScript फ़ाइल
सर्वर / विंडोज़	uninstallDllMain.vbs	टास्क शेड्यूलर से ELSA कार्य को हटाने के लिए VBScript फ़ाइल
सर्वर / विंडोज़	SHA1-windows-images.txt	किट से SHA1 फ़ाइलों की संख्या
सर्वर / विंडोज़	वर्गीकरण-windows.txt	किट से फाइलों का वर्गीकरण
डॉक्स	एल्सा यूजर मैनुअल.पीडीएफ	यह गाइड

दुर्भाग्य से, विकीलीक्स, हमेशा की तरह, मैलवेयर फ़ाइलों को स्वयं प्रकाशित नहीं करता था, लेकिन केवल कार्यक्रम के लिए प्रलेखन।

CIA विशेषज्ञ इस बात पर ज़ोर देते हैं कि WiFi निगरानी के कुछ फ़ायदे हैं, क्योंकि इसके लिए डिवाइस पर GPS मॉड्यूल या सेलुलर मॉड्यूल की आवश्यकता नहीं होती है, सामान्य WiFi इंटरफ़ेस, जो लगभग हर डिवाइस में मौजूद होता है, पर्याप्त है। इसकी प्रकृति से, लैपटॉप को ट्रैक करने के लिए ELSA प्रणाली सबसे उपयुक्त है, क्योंकि एक स्थिर कंप्यूटर के निर्देशांक की लगातार निगरानी करने का कोई मतलब नहीं है, और विंडोज 7 स्मार्टफोन पर उपयोग नहीं किया जाता है। जाहिर है, सीआईए के पास आईओएस और एंड्रॉइड के लिए अन्य बुकमार्क हैं, और इसका पालन करना बहुत आसान है। वाहक से मेटाडेटा।

टूल डेवलपर सीआईए इंजीनियरिंग डेवलपमेंट ग्रुप का एक प्रभाग है। यह इकाई डिजिटल इनोवेशन (DDI) प्रबंधन निदेशालय का हिस्सा है, CIA संगठनात्मक चार्ट देखें । यह सभी CIA सॉफ्टवेयर के विकास, परीक्षण और रखरखाव में शामिल है।