維基解密公布CIA入侵蘋果產品細節

# 感謝 bakako 童鞋投遞譯稿：

多年來CIA一直在開發入侵蘋果產品的工具——感謝維基解密，現在這些工具曝光在公眾眼前。今天，維基解密團隊公布了一份新檔案「Dark Matter」，作為揭秘CIA侵入工具的Vault7文檔一部分。今天的檔案重點在於蘋果的產品，詳細介紹了CIA侵入MacBook和iPhone的細節。

這些文檔大多是七年前的，明顯未能同步於蘋果公司的新產品，但它們展示了尋找和利用蘋果產品漏洞的持續努力。一個叫做Sonic Screwdriver的工具用來通過USB或者Thunderbolt介面來感染MacBook，據推測CIA利用它以物理方式進入一台設備。其他植入物自我安裝在電腦的固件介面，確保他們能夠不被常規取證技術偵測到。

CIA似乎對於早期版本的iPhone很頭疼。眾多工具中只有一種是針對iPhone的，叫做beacon的工具被設計用來安裝在一台在購買前被攔截的手機上。

鑒於這些漏洞的時效性，對於現在的蘋果產品來說可能不太有效，但是CIA可能已經開發出了相似的手段來針對現款MacBook，維基解密承諾向相關公司披露所有Vault7中提到的漏洞以進行修補，但承諾遲遲未兌現，據稱在披露這些漏洞之前還需要一系列的條件。

蘋果公司否認了與維基解密的協商，並強調現在的蘋果產品不容易受到攻擊。蘋果的聲明如下：

從今天早上開始我們初步評估了維基解密的披露內容，基於我們的初步分析，所謂iPhone漏洞僅影響iPhone3G，並且此漏洞在2009年發布iPhone3GS時已經被修復。此外，我們的初步評估顯示，所謂的Mac漏洞在2013年之後推出的所有Mac中都已經被修復。

我們沒有與維基解密協商任何信息。我們已經給了他們指示，可以按照我們的標準提交我們正常流程中的任何信息。至今，我們還沒有收到任何非公開的信息。我們堅持保護用戶的安全和隱私，並且我們不容忍竊聽等威脅到用戶的手段。

[投稿 via theverge]

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！