维基解密：CIA 瞄准 iPhone 供应链，安装间谍软件

据外媒报道，近期维基解密（Wikileaks）发布了大量的黑客技术相关文件，揭示 CIA 使用网络间谍代码破解 Apple MacBook 和 iOS 设备。维基解密透露，此批文件信息被称为“ 暗物质 ( Dark Matter) ”。

2017 年 3 月 23 日，维基解密发布 Vault 7 文档“ 暗物质 ”，其中主要包括 CIA 入侵 Apple Mac 电脑固件文档。该文档中显示 CIA 嵌入式开发部门（ EDB ）专注开发恶意软件和利用漏洞攻击 Mac 和 iPhone 设备固件，特别是 EFI 和 UEFI 固件。CIA 利用漏洞入侵 Apple 固件以获得针对 Mac OS 和 iOS 设备的持久性控制，而被感染的设备即使重装系统，漏洞依然存在。

此外，维基解密还披露了一个恶意软件“ Sonic Screwdriver ”。调查表明，设备上的固件密码即使被启用，攻击者也可利用外围设备（即 U 盘）启动该恶意软件并允许攻击者修改设备只读存储器中的信息。

维基解密称，他们在分析“ 暗物质 ”文件时发现一个入侵工具 NightSkies 1.2，被称为 Beacon /载入程序/植入工具。据悉，自 2008 年以来 CIA 就已经通过改变 iPhone 发货途径，将该入侵工具安装在刚出厂的 iPhone 手机中，从而暗中监视手机用户。

维基解密创始人阿桑奇表示，“ 暗物质 ”只是未来计划发布文档中的“ 一小部分 ”，他们将发布更多关于 CIA 黑客技术的相关信息。

原作者：Pierluigi Paganini， 译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接

from hackernews.cc.thanks for it.