维基解密持续曝光CIA恶意软件工具
维基解密每周都会揭露一些关于CIA恶意软件工具的新证据。最新曝光的是一款名为Aeris的自动化工具,它能够影响多种不同版本的Linux操作系统。这款工具集成了大量功能,旨在尽可能多地搜集情报。可以肯定,这不会是最后一个此类工具。
Linux系统的安全性并非绝对
尽管大多数技术专家认为Linux是最安全的操作系统,但这并不完全准确。过去几个月里,我们已经看到多种恶意软件针对Linux系统,要么安装加密货币挖矿软件,要么窃取重要数据。CIA自然不会袖手旁观,他们已经构建了自己的工具集来渗透全球的Linux服务器。其中就包括Aeris,这是一种能够影响流行Linux发行版的破坏性恶意软件。
Aeris能够渗透运行Debian Linux 7、Red Hat Enterprise Linux 6、Solaris 11、FreeBSD 8以及seniors 5.3和5.7的系统。考虑到其中许多Linux版本非常常见,这个列表相当庞大。Aeris能够成功渗透所有这些系统并持续工作。它的工具包括窃听加密通信、拦截SMTP通信以及自动窃取文件等功能。
CIA恶意软件的历史与现状
这并不是我们第一次遇到CIA的恶意软件,维基解密团队在追踪这些发现方面做得非常出色。该机构已经开发了许多版本的恶意软件来达到相同的目的。如今,世界上没有任何操作系统能够免受CIA的渗透,尽管其中一些工具看起来已经无法使用。目前尚不清楚Aeris是否仍然是一个活跃的威胁,但假设它仍然存在似乎是合理的。
情报工具的合法性与滥用
情报机构经常开发黑客工具,以此保护世界免受威胁。然而,这些工具也可能被用于不那么合法的目的,比如从消费者和公司那里窃取信息。无法确定CIA是否曾经部署过这种恶意软件,如果部署过,其目标是谁。在这个过程中,这个工具确实被滥用,因为没有人能抵挡住掌握全球信息的诱惑。
未来可能的揭露
泄露的Aeris手册没有包含关于该工具如何收集数据的具体信息。有可能这只是CIA多管齐下的攻击计划中的一个工具,尽管这一点尚未得到官方确认。如果CIA操作员确实结合了多种黑客工具来渗透服务器并获取敏感信息,维基解密可能还有更大的“工具”尚未揭露。
CIA——一个负责保护美国安全的情报机构——可能多次滥用其权力。冷战时期的间谍活动与当今数字化时代的窃听大不相同。像Aeris这样的工具在收集有关国家安全威胁的宝贵信息方面可以发挥很大作用,同时隐藏在互联网的黑暗角落。照这样下去,想到维基解密接下来可能揭露的内容,几乎令人感到恐惧。