Billede: wikileaks

Den seneste Vault 7 afsløring fra WikiLeaks er nu kommet, og det viser sig at CIA benytter et værktøj ved navn ExpressLane, der under dække af at være en softwareopdatering, gør CIA i stand til at indsamle specielle filer af interesse, som den kan komprimere og uploade.

Den er beregnet til brug overfor agenturer rundt omkring i verden - men også nationale partnere såsom FBI, NSA og Homeland Security. CIA har allerede en aftale med disse partnere om at dele data, men værktøjet giver CIA mulighed for at tjekke om nu også alt bliver delt.

ExpressLane tager form af en tilsyneladende hamløs .exe-fil som gemmes i Windows' System32-mappe.

Redaktør: jakobdam   |   Indsendt af: thimon   |   2   |   1706

Billede: wikileaks

En ny del af WikiLeaks' Vault 7 samling er nu udkommet, og den afslører at CIA har et hackerværktøj beregnet til at tilgå webcams og deres tilhørende mikrofoner på bestemte Windowssystemer.

Værktøjet hedder Dumbo og er som sådan ikke beregnet til at udspionere, men derimod at korrupere optagelser fra webcams og mikrofoner - eks. med det formål at en agent kan skjule sine spor.

Dumbo kræver fysisk adgang til computeren og virker kun til 32-bit versioner af Windows XP. Den kræver endvidere administratorprivilegier og kommer på en USB-pen. Når USB-drevet isættes en computer, finder Dumbo selv alle installerede webcams og mikrofoner - både lokale og dem der kører via wi-fi og BlueTooth.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   1   |   1800

Billede: wikileaks

En ny afsløring fra WikiLeaks' Vault 7 viser at CIA har lavet et spionværktøj der er rettet direkte mod Linuxbrugere.
Navnet er OutlawCountry, og det gør CIA i stand til at reroute al netværkstrafik og kommunikation gennem en af deres egne servere.

OutlawCountry starter med at være et Linux kernelmodul ved navn nf_table_6_64.ko der loades ind i systemet og derefter skaber en ny regel i iptables firewall konfigurationen. Derpå slettes det originale modul da der ikke længere er brug for det, og herefter kan CIA køre iptables kommandoer til at reroute al trafik gennem deres egne mining servere.

Det vides endnu ikke hvordan CIA inficerer computere med denne malware. Der kræves adgang til computeren for at dette exploit kan virke, så der er sansynligvis et andet exploit der tillader CIA at komme ind på computeren og derpå ændre privilegierne på kontoen for at udføre angrebet.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1681

Billede: wikileaks

Den seneste Vault7-afsløring fra WikiLeaks, afslører at CIA er i stand til at monitorere og manipulere ingående og udgående trafik på routere fra 10 fabrikanter, inklusive Linksys, DLink og Belkin.

Programmet hedder CherryBlossom, og er især effektivt mod D-lnk DIR-130-serie og Linksys WRT300N-serie fordi disse kan inficeres selv hvis der bruges et stærkt admin-kodeord.

En exploit ved navn Tomato kan nemlig hente kodeordene så længe featuren "universal plug and play" er slået til, hvilket den er som standard.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1546

Billede: wikileaks

WikiLeaks har offentliggjort det seneste fra deres Vault 7 læk. Her afsløres det at CIA har lavet et værktøj ved navn Athena, der agerer fyrtårn for alle kompromitterede Windows-computere og endda også giver remote loader muligheder for CIA.

Athena og dens omkringliggende værktøjer fungerer på alle Windowsversioner fra XP frem til og med 10. Den underliggende version der fungerer fra Windows 8 til 10 hedder Hera.

Athena/Hera tillader CIA at konfiguere og håndtere opgaver på ofrenes computere, og derudover kan værktøjerne give memory loading/unloading af NOD Persistence Specification DLL-filer på ofrenes computere. CIA kan med disse værktøjer konfigurere indstillinger i runtime på de kompromitterede systemer og forblive udetekteret.

Athena/Hera er udviklet af CIA i samarbejde med et firma ved navn Siege Technologies.

I WikiLeaks' Athena/Hera-afsløringer kan man bl.a. finde en brugermanual fra 2015 samt et teknologisk overblik inklusive design og demo dokumenter. Se mere her.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1671

Billede: wikileaks

Den svenske chefanklager, Marianne Ny, har meddelt at Sverige har ophævet anklagen om voldtægt mod WikiLeaks-stifteren Julian Assange.

Assange var ellers mistænkt for at stå bag påståede seksuelle angreb mod to kvinder i Sverige i august 2010, og han har siden 2012 befundet sig på Ecuadors ambassade i London.

Assange har afvist at forlade ambassaden af frygt for ulevering til USA, der vil straffe ham for spionage og lækage af klassificerede materialer.

Om Assange nu vil forlade ambassaden er endnu usikkert. Ifølge hans advokat Melinda Taylor ønsker han en garanti fra de britiske myndigheder om ikke at blive pågrebet. Det britiske politi har nemlig meddelt, at Assange vil blive arresteret hvis han forlader ambassaden.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1504

Billede: cisco

Cisco Systems har opdaget en sårbarhed der berører 318 modeller af deres switches, og som har givet CIA fuld kontrol over de berørte enheder.

Forskere fra Cisco opdagede sårbarheden da de analyserede dokumenter som WikiLeaks publicerede for 2 uger siden. Sårbarheden tillader angribere at eksekvere kode der kører med forhøjede privilegier.

Fejlen ligger i Cisco CMP (Cluster Management Protocol) der bruger telnet-protokollen til at levere signaler og kommandoer på interne netværk. Den stammer fra en fejl i restriktionen af telnet muligheder for lokal kommunikation og ukorrekt processering af forkerte CMP-only telnet muligheder.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1541

Billede: wikileaks

WikiLeaks er begyndt at lægge store mængder data til download, som afslører nye informationer om CIAs hackerværktøjer og spionage.

Første datasæt har fået kodenavnet Vault 7, og indeholder over 8.500 dokumenter og filer. Det kan downloades via BitTorrent som krypteret arkiv.

På grund af at en planlagt WikiLeaks-konference kom under angreb, gjorde WikiLeaks kodeordet tilgængeligt tidligere end planlagt.

I Vault 7 finder man bl.a. informationer om zero day våben der kan bruges på iPhones, Androidenheder og SamsungTV - samt routere, Linux, macOS og meget mere.

WikiLeaks forklarer desuden at CIAs hackerdivision har skabt flere tusinde malwares, trojanere, vira og andre værktøjer:

This extraordinary collection, which amounts to more than several hundred million lines of code, gives its possessor the entire hacking capacity of the CIA.

Redaktør: jakobdam   |   Indsendt af: thimon   |   1   |   1843

Billede: Alfonso Romero, freeimages.com

USAs præsident Obama afslutter sit embede her på fredag, men har på falderebet benådet 2 whistleblowers: Den kendte Chelsea Manning, der har fået skåret 28 år af sin straf samt James Cartwright.

Den transkønnede soldat Chelsea Manning blev dømt for spionage i august 2013, efter at hun (dengang han) lækkede 700.000 fortrolige dokumenter til WikiLeaks - heriblandt en video af amerikansk helikopter der i Bagdad skød og dræbte 2 Reuters-jounalister. Hun sættes fri om 5 måneder, dvs. den 17. maj i år, fremfor i 2045.

James Cartwright erklærede sig skyldig sidste år i at have lækket klassificerede oplysninger om Stuxnet til New York Times.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1389

Billede: http://panstarrs.stsci.edu

Et internationalt team af astronomer har udgivet resultatet af 4 års arbejde - nemlig 2 petabyte data der indeholder informationer om over 3 milliarder himmellegemer.

De har observeret 3/4 af nattehimlen gennem et 1,8m teleskop med 1,4 gigapixel sensor på Haleakala Observatoriet på Mauri, Hawaii hvor de for hvert udsnit har foretaget 12 scanninger med 5 forskellige filtre.

Himmellegemerne inkluderer stjerner, galakser, asteroider mv.

Der estimeres at der dermed er kortlagt næsten alle himmellegemer indenfor en afstand på 300 lysår.

Informationerne frigives i 2 stadier: Det første som er overstået nu her, kaldes "Static Sky" er et gennemsnit af hvert individuelt scan.

I løbet af 2017 udkommer mere detaljerede billeder og data.

Se det foreløbige resultat det store arbejder på Pan-STARRS' officielle website her.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1679

Billede: wikileaks

Stifteren af Wikileaks, Julian Assange, har opholdt sig på den Ecuadorianske ambassade i London sin juni 2012. Nu har ambassaden skiftet kodeordet til deres wifi, hvilket de har bekræftet er på grund af Assanges planer om at afsløre dokumenter om Hillary Clinton.

Udtalelsen fra Ecuador lyder bl.a.:

The Government of Ecuador respects the principle of non-intervention in the internal affairs of other states. In does not interfere in external electoral processes, nor does it favor any particular candidate.

Accordingly, Ecuador has exercised its sovereign right to temporarily restrict access to some of its private communications network within its Embassy in the United Kingdom. This temporary restriction does not prevent the WikiLeaks organization from carrying out its journalistic activities.

Assanges asyl er uberørt af dette, og WikiLeaks har allerede iværksat en nødplan, hvor endnu en stak e-mails er blevet afsløret.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1911

Billede: Flavio Takemoto, FreeImages.com

Sanriotown.com, der er det officielle online community for Hello Kitto samt andre Sanrioejede karakterer, er blevet hacket, og 3,3 millioner kontoer er blevet lagt online.

Informationerne dækker over for- og efternavne, fødselsdage, fødselslande, køn og e-mailadresser - samt kodeord uden salts gemt i SHA-1 hash, password hints spørgsmål og svar og andre data.

Kontoerne stammer også fra hellokitty.com, hellokitty.com.sg, hellokitty.com.my, hellokitty.in.th og mymelody.com.

Alle med kontoer på en hvilken som helst af disse sider, opfordres til at ændre deres kodeord omgående, samt på alle andre sider hvor de har brugt samme kodeord. Desuden anbefales det at monitorere sin konto, hvis denne har været sat op sammen med login'et.

Kompromitteringen skete den 22. november, så hackerne har haft informationerne i tæt på en måned nu.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   1   |   1987

Billede: wikileaks

Ecuador og Sverige har begge underskrevet en aftale, som giver de svenske myndigheder mulighed for at kunne afhøre Julian Assange, efter et halvt års forhandlinger.

Det er dog et krav at at forhøret skal foregå på Ecuadors ambassade i London, hvor WikiLeaks-stifteren Assange har opholdt sig i over 3 år.

Assange blev i 2010 anklaget for seksuelle overgreb, men frygter udlevering til USA i forbindelse med WikiLeaks' afsløringer, hvis han stilles for en svensk domstol.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1858

Billede: Flavio Takemoto, FreeImages.com

WikiLeaks har udgivet en række e-mails fra CIA direktør John Brennans AOL-konto.

E-mails'ene går helt tilbage til og med Brennans udfylde form SF86, som var den han skulle udfylde for at få sin nuværende titel.

Derudover kan bl.a. ses Brennans anbefalinger til Præsidenten om Iranaffærer.

Hackeren CWA, der står bag disse oplysninger, offentliggjorde nogle af informationerne via Twitter, hvorfra han blev udelukket i løbet af i mandags.

CWA skulle angiveligt have fået adgang til Brennans konto, ved at narre Verizonmedarbejdere til at videregive visse af Brennans personlige informationer.

Redaktør: jakobdam   |   Indsendt af: thimon   |   4   |   2106

Billede: oli mohd, freeimages.com

Det Italenske nyhedsmagasin L’Espresso har ved hjælp af agtindsigt, fundet ud af at de britiske myndigheder advarede imod at afhøre Wikileak grundlægger Julian Assange i London tilbage i 2011. I en email sendt fra den britiske anklagemyndighed til Sverige, skrev de at en afhøring i London efter svensk lov kunne være problematisk, og de frarådede derfor Sverige i at benytte sig af muligheden.

Der har været en svensk arrestorder ude på Julian Assange siden december 2010, hvor han var mistænkt for et tilfælde af voldtægt og den britisk højestret slå fast i 2012 at udleveringen af Assange skulle finde sted. Dog så har det ikke været muligt at udleveringere ham da han siden juni 2012 har søgt tilflugt på Ecuador's ambassade i London.

Assange frygter at hvis han bliver udleveret til Sverige, så vil Sverige udlevere ham til USA for hans aktiviteter i Wikileaks.

En komplet tidslinje kan ses på den svenske anklagemyndheds hjemmeside: Kronologi i Assangeärendet

Opdatering (19-10-2015 22:47): The Guardian rapporterer at på baggrund af disse dokumenter, vil Assanges advokat bede det britiske retssystem om at tage endnu et kig på sagen. Assanges advokater mener at dokumenterne viser, at den britiske anklager var mere intereseret i at vinde sagen fremfor at finde frem til sandheden. Dokumenterne kan findes i L’Espresso's artikel.

Redaktør: Hekatombe   |   Indsendt af: Hekatombe   |   0   |   2046