Wikileaks uvolnil dokumenty z projektu Dumbo

3.8.2017 13:50 | Přečteno: 2009× | bezpečnost

Bojíte se sledování ? Možná byste měli víc než si myslíte. Dnes WikiLeaks uvolnil dokumenty o projektu CIA nazvaným Dumbo. Dotýká se údajně jen Windows. Dumbo je schopen pozastavit procesy využívající webové kamery a poškodit jakékoli videozáznamy, které by mohly ohrozit nasazení PAG. PAG (Physical Access Group) je zvláštní pobočka v rámci CCI (Centrum pro kybernetickou inteligenci). Jeho úkolem je získat a využívat fyzický přístup k cílovým počítačům v operacích CIA v terénu. Dumbo dokáže identifikovat, řídit a manipulovat monitorovací a detekční systémy v cílovém počítači s operačním systémem Microsoft Windows. Identifikuje instalovaná zařízení, jako jsou webové kamery a mikrofony, a to buď lokálně, nebo prostřednictvím bezdrátových (Bluetooth, WiFi) nebo kabelových sítí. Všechny procesy související s detekovanými zařízeními (obvykle záznam, sledování nebo detekce video / audio / síťových toků) jsou také identifikovány a mohou být zastaveny operátorem! Vymazáním nebo manipulací s nahrávkami může operátor agentury pomáhat při vytváření falešných nebo ničivých skutečných důkazů.

Dumbo může být spuštěn jako agent přímo z USB a vyžaduje oprávnění administrátora k plnění svého úkolu. Podporuje 32bitové operační systémy Windows XP, Windows Vista a novější verze operačního systému Windows. 64bitový systém Windows XP nebo verze systému Windows před XP nejsou podporovány.

A víme díky WikiLeaks opravdu všechno? Tak a teď už jen vymyslet co používat místo Skype :D        

Komentáře

[Rezervní polská kotace]

Takové nástroje se dají využít mj. K překonání zabezpečení jaderné elektrárny, přehrady, zdroje pitné vody, nemocnice nebo třeba k vykradeni banky. Američtí daňoví poplatníci by se měli zamyslet, na co posílají svoje peníze a jaký režim podporují (a tím nemyslím Trumpa - děje se to dlouhodobě, nezávisle na tomto šášovi).

[R]

Ty mas (pravdepodobne) nastroj na znasilnenie.

[Rezervní polská kotace]

Mně ho nikdo nemůže ukrást a někoho s nim znásilnit. Kdežto Američani svoje nástroje zjevně nejsou schopni uhlídat.

[Petr Tomášek]

K překonání zabezpečení jaderné elektrárny, přehrady, zdroje pitné vody, nemocnice nebo třeba k vykradeni banky.

Což jsou přesně cíle jak dělané pro agenty CIA.

Američtí daňoví poplatníci by se měli zamyslet, na co posílají svoje peníze

Přesně na to, na co mají.

Spíš by se měly evropští daňoví poplatníci zamyslet, jestli tohle umí také jejich lokální agent

[Radovan]

Ruský plynovod byl pro CIA dost dobrý cíl už ve vzdálené minulosti...

[Petr Tomášek]

V kontextu té doby to byl dost pochopitelný a ospravedlnitelný cíl...

[Radovan]

V kontextu doby byl dost pochopitelný a ospravedlnitelný cíl i WTC!

[John_Pitralon]

No jo, to byla otřesná věc, tam to úplně srovnali se zemí. Ale daňové poplatníky je občas potřeba nabudit a popřípadě použít jako kanonenfutr v nějaké válce.

11 září - kompilace svědectví o explozích

[Petr Tomášek]

Je až s podivem, jak můžou zmetci jako ty překrucovat pravdu a omlouvat zločiny islamistickejch vrahů.

[John_Pitralon]

Zato ty jsi fantastický. Jak ty by ses klidně bez pochybnosti nechal nahnat do války a oddaně tam padnul za pošahané západní mocnáře. 9/11 Truth March in Brussels - 09-Sep-2007 Los Angeles Anti-War March 2010

[Radovan]

Nenechal, on by tam oddaně hnal nás!

[John_Pitralon]

Ano, za císaře pána a jeho rodinu. Ministry - "Lies, Lies, Lies"

[Petr Tomášek]

Pochopitelný ano, ale zabít 3000 nevinných lidí, to si děláš prdel?

[Käyttäjä 11133]

Nic co by se nestalo předtím...

Within the first two to four months following the bombings, the acute effects of the atomic bombings had killed 90,000–146,000 people in Hiroshima and 39,000–80,000 in Nagasaki; roughly half of the deaths in each city occurred on the first day.

[Radovan]

A zabít milion Iráčanů kvůli jednomu diktátorovi?

[Grunt]

a tím nemyslím Trumpa - děje se to dlouhodobě, nezávisle na tomto šášovi)

To není pravada. Kennedy tomu vzdoroval.

[Radovan]

Jenom do listopadu.

[MadCatX]

No nevím, zdá se mi, že tenhle supertajný nástroj toho neumí o moc víc, než co na Linuxu zařídí ffmpeg a lsof | /dev/video a ještě to vyžaduje práva správce. Že by CIA fakt zásadně snížili rozpočet?

[Bystroushaak]

Spíš se ti to zdá blbě.

[MadCatX]

V /dev nemusím vidět bezdrátová zařízení, ale zjistit, které procesy používají třeba /dev/video0 a do kterých souborů něco zapisují přes lsof zjistím. kill -s STOP $pid ten proces pozastaví a pak si se soubory, se kterými pracují můžu dělat, co chci. Na strojích s PulseAudio mi podobným způsobem poslouží pacmd list-sink-inputs pro mikrofony. V těch příručkách se píše, že Dumbo umí audio a video nahrávky poškodit či smazat, o vkládání falešných záznamů jsem tam nic nenašel. Na běžném linuxovém desktopu můžeš značnou část toho, co má Dumbo umět napsat v bashi a ani to nemusíš spustit pod rootem.

[Bystroushaak]

To nepočítá s IP kamerami, kterých imho bude naprostá většina. Na hlídání objektu imho nikdo nebude používat webkameru.

[MadCatX]

Většina IP kamer bude používat streaming přes RTSP, takže s jakous takous přesností bych to mohl hádat z netstatu např. stylem "z adresy 1.2.3.4 teče po dobu jedné minuty stabilně objem dat, který by mohl odpovídat videostreamu". Ještě lépe by to šlo třeba tcpdumpem, ale na to už bych roota potřeboval. Docela by mě zajímalo, jak si s IP kamerami poradí Dumbo na Windows protože Windows žádnou abstrakci obecné kamery bez ohledu na to, jak je připojena pokud vím taky nemají.

Nechci tady rozpitvávat, jaké funkce Dumba by se daly replikovat nástroji běžně dostupnými na Linuxovém desktopu. Akorát mě tohle "odhalení" přišlo dost nezajímavé v porovnání s tím, co ze CIA vypadlo v minulosti.

[Bystroushaak]

Nechci tady rozpitvávat, jaké funkce Dumba by se daly replikovat nástroji běžně dostupnými na Linuxovém desktopu. Akorát mě tohle "odhalení" přišlo dost nezajímavé v porovnání s tím, co ze CIA vypadlo v minulosti.

Ta „zajímavost“ spíš spočívá v tom, že je to Click&hack nástroj pro BFU, který se o všechno možné postará za tebe. Pokud člověk fakt ví, co dělá, tak tyhle nástroje samozřejmě nepotřebuje a vidí cesty tam, kde ostatní ne.

[little-drunk-jesus]

Ta „zajímavost“ spíš spočívá v tom, že je to Click&hack nástroj pro BFU, který se o všechno možné postará za tebe. Pokud člověk fakt ví, co dělá, tak tyhle nástroje samozřejmě nepotřebuje a vidí cesty tam, kde ostatní ne.

Mozna nejen to, ale ze spis, ze to je i otestovane na spousty systemech a je schopne to zafungovat rychle. Predpokladam, ze se nikdo v situaci, kdy tohle pouziva nechce koukat minuty na tcpdump a hadat adresy :)

[Josef Kufner]

A teď si to za domácí úkol uplácej do snadno použitelné aplikace, kterou spustíš, ona si detekuje vše potřebné a na jeden příkaz začne dělat bordel dle požadavků.

[MadCatX]

No pokud mi za to někdo zaplatí aspoň dvacetinu toho, kolik platí CIA svým programátorům:)

[Heron]

A ten Dumbo je teda kdo? Uživatel?

[Agent]

https://vignette3.wikia.nocookie.net/disney/images/7/76/Dumbo-HQ.JPG/revision/latest?cb=20091210033559

[Bedňa]

Mám odber z Wikileaks a somozrejme som čítal aj toto. Ono sú to celkovo sady nástrojov. Takže jeden zlomý užívateľa, ďalší roota a ďalší ...

Ku všetkému je dokumentácia na úrovni by som povedal až BFU. Ono Win prakticky nemôže existovať v internete aby pred ním niečo nestálo, všetky Win majú určité bugy ktoré sú tam kvôli kompatibilite, jako čítal som toho dosť, ale nejak moc v hlave to nedržím, ide to mimo mňa.

Takže užívateľ fakt nemusí byť Dumbo

[TomasABC32]

zajímavy pohled na situaci. Takže tím chceš říct, že Microsoft má ve Windows bugy, aby udržel kompatibilitu, kdy jejich oprava by byla rovna překopání systému ?

[MadCatX]

Novější verze Windows občas emulují chybné chování nějaké API funkce, pokud zjistí, že je spuštěna aplikace, která na tu chybu spoléhá a s opravenou funkcí nefunguje správně. Rozhodně se ale nedá říct, že by to M$ bral stylem "bylo to rozbité vždycky, tak to rozbité necháme... (abysme tím snad něco nerozbili)".

[TomasABC32]

a co linux, co tohle aplikovat na linux .. jedna sada nastroju na uživatele, druha na roota, dalsi na periferie... atd atd..

Bojíte se sledování ? Možná byste měli víc než si myslíte.

fud much?

not much! fud meh, bro

[Petr Tomášek]

Zmdrští velezrádci z wikileaks zase sabotují tajné služby USA (schválně, kterým tajným službám tím slouží)?

Jen doufám, že ty čuráky co nejdřív někdo po právu postaví před vojenský soud a odešle na popraviště!

[Agent]

Jasně, je třeba podporovat každou zmrdovinu, kterou big brother vymyslí. Běž si hrát s panenkama.

[Petr Tomášek]

Až ti podřízne hrdlo nějakej islámskej terorista, protože wikileaks znemožnili západním tajným službám efektivně vykonávat svoji činnost, pak měj kecy o "big brother"!

[Bystroushaak]

Jo, to jo. Protože západní tajné služby mají tak velkou úspěšnost s odhalováním únosců, kteří někoho pobodají, že se to děje jen 3x týdně. Chtělo by to víc kamer - až budou příště bodat, tak tu kameru můžeš utrhnout a zkusit použít jako štít.

Ono vůbec, jestli tohle něco ukazuje, tak je to naprosté selhání tajných služeb, které zdegenerovaly ve zpocené ajťáky, sedící před počítačem a myslící si, že tak vyřeší všechny problémy světa. Kdysi mě pobavilo tohle: Nechte New York na pokoji, varuje Islámský stát sicilská mafie:

Podle něj FBI a další státní složky „reagují příliš pozdě nebo nevidí celkový obraz toho, co se odehrává, protože jim chybí informace lidí z terénu“. Naopak poznatky mafie díky styku s lidmi předčí i nejvyspělejší technologie, tvrdí.

Gambino, který vyrůstal v Torrettě u Palerma, říká, že islamisté se sicilské mafie obávají a na Sicílii se ani nepokusili vytvořit tajnou buňku.

[Petr Tomášek]

Protože západní tajné služby mají tak velkou úspěšnost s odhalováním únosců, kteří někoho pobodají, že se to děje jen 3x týdně.

non sequitur. Na další bláboly nemá cenu reagovat.

[MadCatX]

Teď asi nerozumím. Jestli tu nějaký výrok aspiruje na Non sequitur, je to tvá dedukce, že Wikileaks budou příčinou toho, že mě usmrtí nějaký islámský terorista.

[Radovan]

Myslíš některého z těch islámských teroristů, placených a vyzbrojovaných západními tajnými službami, kteří rozvracejí Libyi a Sýrii?

[Agent]

Nedávno jsem viděl film Soukromá válka pana Wilsona jak Amici vyzbrojili Taliban v Afghánistánu. Tehdy pro to mohli mít i dobré důvody, ale ne na tom dobře vidět, jak se to pak pěkně obrátí proti nám. Se Saddámem byli nejprv taky kamarádi.

[Petr Tomášek]

Co má co Afgánistán společného se Sýrií a Lybií?

V Sýrii byly ne-islamistické (i když ne nemuslimské) skupiny odporu, s těma čurák Obama naložil tak, že na ně zvysoka kašlal, když potřebovali pomoc, aby nepošpinil svůj obraz mírotvůrce. Takže namísto toho přišli saudové a nalili peníze do islamistů, kteří odrovnali umírněné neislamistické skupiny.

V Lýbii obama pro jistotu shodil na oko pár bomb a pak nechat, ať se tam mydlí, jak chtějí. Vzhldem k tomu, že islamisté zase dostali podporu ze zahraničí to skončilo tak, jak to skončilo.

Čili v Sýrii a Lýbii za všechno může blb Obama a jeho "pacifismus"...

[Petr Tomášek]

A ještě nějaká konspirační blbost by nebyla? Je to docela zábavné to tu číst...

[Radovan]

Tak třeba tu pohádku o tom, jak stařec ukrývající se v afghánské jeskyni, nepřetržitě napojený na umělou ledvinu kvůli dialýze, používající Linux a komunikující pomocí nerozluštitelných šifer s jeho superorganizací působící po celé planetě, zorganizoval letecký výcvik pár saudskoarabským pasákům velbloudů, ti se na jednomotorové Cessně naučili pilotovat dopravní Boeingy, následně je unesli, narazili s nimi do dvou mrakodrapů, a ty se po necelou hodinu trvajícím požáru zřítily všechny tři! Je to dost velká konspirační blbost?

[R]

Pokial viem, tak boli na kurze pre pilotov (kde bolo podozrive, ze sa nechceli ucit vzlet ani pristavanie) a tiez pouzivali MS Flight Simulator. Alebo to uz nie je pravda?

[Radovan]

Myslíš že za pár hodin poletování s Cessnou se naučíš ovládat Boeing 737 natolik, abys dokázal otočit letadlo a doletět tři sta kilometrů do New Yorku, v něm najít Manhattan a tam dvě konkrétní budovy? Zkus si v nějakém simulátoru nalétnout do mrakodrapu při rychlosti 900 km/h. Není to jednoduché ani se stíhačkou, a máš jen jeden pokus!

[pc2005]

Zkus si v nějakém simulátoru nalétnout do mrakodrapu při rychlosti 900 km/h. Není to jednoduché ani se stíhačkou, a máš jen jeden pokus!

Podle Microsoftu to je jednoduchý .

[Radovan]

Copak podle Mrdko$hitu, mě teda spíš připadalo že ten reklamní geront měl problém se mu s Cessnou vyhnout

A tohle znáš? D.A.R.Y.L. Super film, osmdesátková klasika :)

[tomvec]

pako

[MadCatX]

Wow, je skvělé vidět, že protiislámská propaganda zformovala myšlení dalšího jedince. Po pravdě se začínám víc bát toho, že na mě tasí svou naleštěnou čézetu nějaký Pravý Vlastenec, až si v zimě obléknu palestinu jako šálu. Tajná služba, jejíž operace může ohrozit něco jako Wikileaks má IMHO pramalou šanci proti skutečným hrozbám účinně zasáhnout. Pokud jsi již nečetl, sežeň si výtsk Digitální Pevnosti Dana Browna, některými pasážemi v prvním dějství budeš nadšen :)

[Petr Tomášek]

Wow, je skvělé vidět, že protiislámská propaganda zformovala myšlení dalšího jedince.

Jestli mě něco ovlivnilo, pak rozličná setkání s muslimama v jejich zemích a studium arabštiny.

[melkors]

Digitalni pevnost je roman, ktery u me vzbudil radu emoci - chvilemi jsem rval smichy, chvilemi nevricne ziral a chvilemi nadaval jak spacek

[ʚĭɞ 🍉]

Tenhle myšlenkový postup mi nepřijde moc přesvědčivý.

Jako střelba do vlastní nohy mi přijde v prvé řadě prodej zbraní Saudské Arábii, posvěcený západními vládami, když potom zrovna Saúdi podporují radikalizaci.

[Radovan]

Viz Válka s mloky

[little.owl]

Benjamin Franklin:

They who can give up essential Liberty to obtain a little temporary Safety, deserve neither Liberty nor Safety.

[ʚĭɞ 🍉]

Ehm.

WITTES: The exact quotation, which is from a letter that Franklin is believed to have written on behalf of the Pennsylvania General Assembly, reads, those who would give up essential liberty to purchase a little temporary safety deserve neither liberty nor safety.

SIEGEL: And what was the context of this remark?

WITTES: He was writing about a tax dispute between the Pennsylvania General Assembly and the family of the Penns, the proprietary family of the Pennsylvania colony who ruled it from afar. And the legislature was trying to tax the Penn family lands to pay for frontier defense during the French and Indian War. And the Penn family kept instructing the governor to veto. Franklin felt that this was a great affront to the ability of the legislature to govern. And so he actually meant purchase a little temporary safety very literally. The Penn family was trying to give a lump sum of money in exchange for the General Assembly's acknowledging that it did not have the authority to tax it.

SIEGEL: So far from being a pro-privacy quotation, if anything, it's a pro-taxation and pro-defense spending quotation.

WITTES: It is a quotation that defends the authority of a legislature to govern in the interests of collective security. It means, in context, not quite the opposite of what it's almost always quoted as saying but much closer to the opposite than to the thing that people think it means.

WITTES: You know, there are all of these quotations. Think of kill all the lawyers - right? - from Shakespeare. Nobody really remembers what the characters in question were saying at that time. And maybe it doesn't matter so much what Franklin was actually trying to say because the quotation means so much to us in terms of the tension between government power and individual liberties. But I do think it is worth remembering what he was actually trying to say because the actual context is much more sensitive to the problems of real governance than the flip quotation's use is, often. And Franklin was dealing with a genuine security emergency. There were raids on these frontier towns. And he regarded the ability of a community to defend itself as the essential liberty that it would be contemptible to trade. So I don't really have a problem with people misusing the quotation, but I also think it's worth remembering what it was really about.

NPR

[little.owl]

Pouzival to opakovane i v jinych situacich, viz. treba zde.

[ʚĭɞ 🍉]

Ano, analogicky.

[⧠ A = 0]

Jak velezrádci? Většina z nich ani nebudou občané USA. A samozřejmě z evropského pohledu je jen dobře, pokud někdo sabotuje tajné služby konkurenčních mocností.

[Agent]

Nečetl jsem celou diskuzi, tak nevím jestli už to tu nezaznelo, ale mi připadá, že za Wikileaks stojí samy tajné služby. Nemám pocit, že by se tam objevilo něco, co by způsobilo třeba pád nějakého státu nebo třetí světovou. Připadá mi, že co se tam objevoje, jsou méně významné drobty, které někdo shazuje ze stolu, aby se veřejnost něčím zabavila a měla pocit, že nějaký statečný geroj bojuje za veřejné dobro a chce to těm všem službám a korporacím nandat a odpouta se pozornost patřičným směrem.

[.]

A co jako? To si jako někdo myslel, že takovou krávovinu nemají?