維基解密又出手了，這次的主角是美國中央情報局。

周二上午，維基解密公布一批代號為“Vault 7”的CIA文檔，據稱(chēng)其中包含了超過(guò) 8000 份文檔。據維基解密稱(chēng)，這是“有史以來(lái)規模最大的 CIA（中情局）機密文件泄漏”，并且這只是其中第一部分。

維基解密聲稱(chēng)，Vault 7 包含了大量關(guān)于 CIA 黑客攻擊方法的信息，例如入侵 iOS 和安卓設備的方法，以及一款名為“Weeping Angel”（哭泣天使）的間諜程序——它可以黑進(jìn)智能電視，并利用其麥克風(fēng)實(shí)施遠程監聽(tīng)。由于這些文檔都是全新的，它們所揭露內容涉及的范圍尚不清楚。

大西洋理事會(huì )（Atlantic Council）主管杰森·希利（Jason Healey）認為：“從CIA開(kāi)發(fā)的工具包來(lái)看，零日攻擊的數量比我們估計的多。”大西洋理事會(huì )是美國東部傳統“大西洋主義者”重要的民間政策研究和協(xié)調機構。

所謂零日攻擊，就是指漏洞還沒(méi)有被公眾所知道，黑客利用安全漏洞發(fā)起攻擊，所以來(lái)不及預防。希利稱(chēng)，之前他估計美國政府機構可能掌握了不到100個(gè)秘密漏洞，現在看來(lái)光是CIA可能就已經(jīng)掌握了100個(gè)。

泄露文件顯示，CIA的黑客技術(shù)瞄準了多種設備，包括路由器、桌面操作系統、物聯(lián)網(wǎng)設備，甚至還談到了汽車(chē)入侵技術(shù)。

Android安全專(zhuān)家約翰·索耶在看過(guò)該文檔后認為，泄露的文件向我們暗示，在過(guò)去幾年里CIA的黑客工具無(wú)疑會(huì )繼續進(jìn)化。他還說(shuō)：“與列表相比，CIA肯定掌握了更新的技術(shù)。”

關(guān)于攻擊Android設備，該文檔談到了8種遠程入侵漏洞，其中2種瞄準三星Galaxy、Nexus手機和三星Tab平板。在入侵過(guò)程中，黑客可以在目標設備中找到“立足點(diǎn)”。在介紹漏洞時(shí)CIA談到了Chrome、Opera、三星自己的瀏覽器，黑客可以制作惡意、感染網(wǎng)頁(yè)，用網(wǎng)頁(yè)入侵瀏覽器。

iPhone似乎也并非絕對安全。有一個(gè)iOS漏洞可以讓黑客遠程入侵iPhone，還有一些技術(shù)可以破解iPhone的防護層。安全公司Coalfire的滲透測試員、研究員馬塞洛·薩爾瓦蒂（Marcello Salvati）認為：“如果將這些漏洞鏈接在一起，CIA也許可以完全控制iPhone。這些文檔證明它們可以做到。”

還有15種工具標有“priv”標簽，意思就是說(shuō)它們可以提升權限，當黑客從最初的立足點(diǎn)入侵之后可以步步深入，在許多情況下黑客可以獲得“根”權限，完全控制設備。

一旦獲得根權限，黑客不只可以竊取所有文件，還可以控制麥克風(fēng)、攝像頭。

不只是手機，電視甚至可能也曾被用以竊聽(tīng)。“維基揭秘”援引2014年6月一份文件解釋說(shuō)，入侵三星電視的黑客程序是中情局與英國情報機構共同開(kāi)發(fā)的，代號為“哭泣的天使”，具體方法是讓電視呈現“假關(guān)機”狀態(tài)，用戶(hù)誤以為電視已關(guān)機，但事實(shí)上轉為錄音模式，而錄音通過(guò)互聯(lián)網(wǎng)上傳到一個(gè)秘密的中情局服務(wù)器上。

中情局一名發(fā)言人說(shuō)，該局不會(huì )對“維基揭秘”披露的文件的真實(shí)性與內容作評論。但美國媒體援引一些前任與現任美國官員的話(huà)說(shuō)，文件看上去像是真實(shí)的。

網(wǎng)絡(luò )安全概念股：立思辰、拓爾思、聯(lián)絡(luò )互動(dòng)、啟明星辰、同有科技、榕基軟件、北信源、任子行、啟明星辰、衛士通、東方通、美亞柏科、綠盟科技、藍盾股份、南威軟件、同方股份。