Wikileaks trove lijkt cia hacking-tools te tonen

WikiLeaks heeft dinsdag bekendgemaakt dat het de grootste publicatie ooit is van vertrouwelijke CIA-documenten, die lijken te onthullen welke softwaretools het bureau gebruikt om cyberaanvallen uit te voeren.

De authenticiteit van de documenten is nog niet bevestigd en een CIA-woordvoerder vertelde de New York Times dat "we geen commentaar geven op de authenticiteit of inhoud van vermeende inlichtingendocumenten." WikiLeaks zei dat de release van dinsdag de eerste is in een reeks lekken met CIA-documenten die het wil vrijgeven. De organisatie, onder leiding van Julian Assange, heeft de bijnaam documenten "Vault 7" genoemd.

De documenten die dinsdag zijn vrijgegeven en waarnaar WikiLeaks verwijst als "Year Zero" bevatten veel regels computercode, en de organisatie zegt dat sommige van de tools die ze beschrijven kunnen worden gebruikt om de codering van populaire apps en apparaten te omzeilen, waaronder de iPhone en de besturingssystemen Android en Windows. De 'zero-day exploits', zogenaamd omdat de CIA zijn mazen niet heeft gedeeld met de betrokken bedrijven, geven het bureau toegang tot gegevenstransmissies voordat ze worden gecodeerd, zei WikiLeaks.

Dat zou kunnen betekenen dat zelfs gecodeerde communicatie-apps zoals Signal en WhatsApp kwetsbaar zijn voor de CIA-tools, hoewel het erop lijkt dat de CIA de codering kon omzeilen in plaats van te kraken. Een woordvoerder van WhatsApp's moeder Facebook zei dat het bedrijf de gelekte inhoud beoordeelde, maar weigerde commentaar te geven.

"Deze lekken zijn een bevestiging dat alomtegenwoordige codering door WhatsApp en Signal inlichtingendiensten dwingt om malware te gebruiken, waardoor ze van niet-detecteerbare massabewaking naar zeer risicovolle gerichte aanvallen gaan, " zei een woordvoerder van Signal in een verklaring.

De trove werd verspreid onder Amerikaanse overheidsaannemers, zei WikiLeaks, van wie één het aan de organisatie verstrekte. In een persbericht zei WikiLeaks dat de bron "een publiek debat wil initiëren over de veiligheid, creatie, gebruik, proliferatie en democratische controle van cyberwapens."

WikiLeaks zei dat hoewel de documenten "gewapende" cyberwapens bevatten, het ervoor heeft gekozen om die details niet openbaar te maken. Het onthult ook informatie over CIA-doelen en de machines die worden gebruikt om deze aan te vallen, waarvan de organisatie beweert dat deze verspreid zijn over Latijns-Amerika, Europa en de VS.

"Er is een extreem proliferatierisico bij de ontwikkeling van cyberwapens, " zei WikiLeaks-oprichter Julian Assange in een verklaring. "Vergelijkingen kunnen worden gemaakt tussen de ongecontroleerde proliferatie van dergelijke 'wapens', die voortvloeit uit het onvermogen om ze te beheersen in combinatie met hun hoge marktwaarde, en de wereldwijde wapenhandel. Maar de betekenis van 'Year Zero' gaat veel verder dan de keuze tussen cyberwar en cyberpeace. De openbaarmaking is ook uitzonderlijk vanuit politiek, juridisch en forensisch perspectief."