維基解密再爆CIA工具，可重定向目標計算機流量

自三月以來，維基解密已經發布了數千份機密文檔，其中各種0day漏洞、惡意程序、新型工具等應有盡有，舉報組織（即維基解密）聲明所有這些文檔均來自美國中央情報局。

上周五（5月5日），維基解密再次曝光了一批新的「Vault 7」文檔，其中介紹了美國中央情報局用於攻擊區域網（LAN）內計算機設備的中間人（MitM）攻擊工具「阿基米德（Archimedes）」。這款MitM 工具最初被命名為「Fulcrum」，但後來更名為「Archimedes」，並對之前的版本進行了幾項改進，例如添加「支持基於使用隱藏的iFrame的新的HTTP注入方法」等。據悉，CIA 早在 2011 年至2014 年期間就已經開始利用該中間人工具實施攻擊活動。

泄漏文檔中對「阿基米德（Archimedes）」這款工具的描述如下，它允許攻擊者在目標流量傳遞到網關之前，通過一個由中央情報局控制的受到惡意軟體感染的計算機，重定向目標計算機中的LAN流量，這就是所謂的「中間人」攻擊。

這款工具本身操作非常簡單，沒有任何非凡的功能，因為現在互聯網上也存在許多 MitM 工具，任何人都可以下載並使用它來定位本地網路上的用戶。

Rendition Infosec公司創始人傑克·威廉姆斯（Jake Williams）還指出，Archimedes 工具最初根本不是中央情報局開發的，似乎只是Ettercap（個MitM 攻擊的開源工具包）的重新包裝版本。此外，Williams還表示，潛在的中央情報局目標用戶甚至可以使用泄露的信息來查看自己的計算機系統是否已被CIA鎖定。

上周，維基解密剛剛曝光CIA項目的文檔和源代碼，名為「Scribbles（又名 「Snowden Stopper」）」。該軟體據稱是將「網路信標」標籤嵌入機密文檔中，允許間諜機構跟蹤舉報人和外國間諜。

Year Zero（元年）——CIA全球隱匿黑客計劃的方向及其規模；龐大的黑客工具庫；網路攻擊入侵活動對象（微軟、安卓、蘋果iOS、OS X和Linux等操作系統和三星智能電視，甚至包括車載智能系統和路由器等網路節點單元和智能設備）等；

Weeping Angel（哭泣天使）——由美國中情局（CIA）與英國諜報機構軍情五處（MI5）合作開發的間諜工具，可以通過入侵三星智能電視對用戶進行監聽；

Dark Matter（暗物質）——關於CIA入侵蘋果Mac和iOS設備的技術與工具等；Marble——曝光了一個反取證框架的源代碼，屬於CIA使用的「混淆器」或「封隔器」來隱藏其惡意軟體的實際來源；

Grasshopper（蚱蜢）——中央情報局入侵 Windows PC 的開發工具包，是其針對 Windows 系統的一個高度可配置木馬遠控植入工具；

本文翻譯自：http://thehackernews.com/2017/05/cia-mitm-hacking-tool.html

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！