القبو 7

📅 آخر تحديث: ٢٩ يوليو ٢٠٢٦
✍️ نُشر في: ٢٩ يوليو ٢٠٢٦
📷 يحتوي على 1 صور
الموسوعة الحرة

شعار المستندات المصنفة مجتمعة تحت اسم "الخزنة 7".

"الخزنة 7" عبارة عن سلسلة من الوثائق التي بدأ موقع ويكيليكس بنشرها في 7 مارس 2017، تُفصّل أنشطة وقدرات وكالة الاستخبارات المركزية الأمريكية (CIA) في مجال المراقبة الإلكترونية والحرب السيبرانية . وتشمل هذه الملفات، التي يعود تاريخها إلى الفترة من 2013 إلى 2016، تفاصيل حول قدرات الوكالة البرمجية، مثل القدرة على اختراق السيارات ، وأجهزة التلفزيون الذكية ، [ 1 ] ومتصفحات الإنترنت بما في ذلك جوجل كروم ، ومايكروسوفت إيدج ، وموزيلا فايرفوكس ، وأوبرا ، [ 2 ] [ 3 ] وأنظمة تشغيل معظم الهواتف الذكية بما في ذلك نظام iOS من آبل ونظام أندرويد من جوجل ، وأنظمة تشغيل الحواسيب بما في ذلك مايكروسوفت ويندوز ، وماك أو إس ، ولينكس . [ 4 ] [ 5 ] وقد كشف تدقيق داخلي أجرته وكالة الاستخبارات المركزية عن اختراق 91 أداة برمجية خبيثة من أصل أكثر من 500 أداة كانت قيد الاستخدام في عام 2016 نتيجةً لهذا التسريب. [ 6 ] وقد طُوّرت هذه الأدوات من قِبل فرع دعم العمليات التابع لوكالة الاستخبارات المركزية. [ 7 ]

أدى تسريب وثائق "فولت 7" إلى قيام وكالة الاستخبارات المركزية الأمريكية (CIA) بإعادة تعريف ويكيليكس باعتبارها "جهاز استخبارات معادي غير تابع لدولة". [ 8 ] في يوليو/تموز 2022، أُدين جوشوا شولت، مهندس البرمجيات السابق في وكالة الاستخبارات المركزية، بتسريب الوثائق إلى ويكيليكس، [ 9 ] وفي فبراير/شباط 2024، حُكم عليه بالسجن 40 عامًا بتهم التجسس، و80 شهرًا أخرى بتهم تتعلق باستغلال الأطفال جنسيًا. [ 10 ]

تاريخ

في فبراير 2017، بدأت ويكيليكس بالترويج لإصدار "Vault 7" عبر سلسلة من الرسائل الغامضة على تويتر (الذي أصبح الآن X)، وفقًا لتقارير إعلامية. [ 11 ] وفي وقت لاحق من فبراير، نشرت ويكيليكس وثائق سرية تصف كيفية مراقبة وكالة المخابرات المركزية الأمريكية للانتخابات الرئاسية الفرنسية لعام 2012. [ 12 ] وذكر البيان الصحفي الخاص بالتسريب أنه نُشر "كتمهيد لسلسلة Vault 7 القادمة لوكالة المخابرات المركزية". [ 13 ]

في مارس 2017، صرّح مسؤولون في الاستخبارات وإنفاذ القانون الأمريكيون لوكالة رويترز الدولية بأنهم كانوا على علم بالاختراق الأمني ​​الذي طال وكالة الاستخبارات المركزية الأمريكية والذي أدى إلى تسريب معلومات "Vault 7" منذ أواخر عام 2016. وقال مسؤولان إنهما يركزان على "المتعاقدين" كمصدر محتمل للتسريبات. [ 14 ]

في عام 2017، حددت سلطات إنفاذ القانون الفيدرالية مهندس البرمجيات في وكالة المخابرات المركزية جوشوا آدم شولت كمصدر مشتبه به لـ Vault 7. [ 15 ] [ 16 ] دفع شولت ببراءته وأدين في يوليو 2022 بتسريب الوثائق إلى ويكيليكس.

في 13 أبريل/نيسان 2017، أعلن مدير وكالة الاستخبارات المركزية الأمريكية، مايك بومبيو، أن ويكيليكس "جهاز استخبارات معادٍ". [ 17 ] وفي سبتمبر/أيلول 2021، أفادت ياهو! نيوز أن وكالة الاستخبارات المركزية فكرت، في عام 2017، في أعقاب تسريبات "فولت 7"، في اختطاف أو اغتيال جوليان أسانج ، مؤسس ويكيليكس. كما فكرت الوكالة في التجسس على معاوني ويكيليكس، وبث الفتنة بين أعضائها، وسرقة أجهزتهم الإلكترونية. وبعد أشهر من المداولات، تم إلغاء جميع الخطط المقترحة بسبب مزيج من الاعتراضات القانونية والأخلاقية. ووفقًا لمقال ياهو! نيوز لعام 2021، صرّح مسؤول سابق في الأمن القومي في عهد ترامب: "لا ينبغي لنا أبدًا أن نتصرف بدافع الرغبة في الانتقام". [ 18 ]

أدى تسريب وثائق "فولت 7" إلى قيام وكالة الاستخبارات المركزية الأمريكية (CIA) بإعادة تعريف ويكيليكس باعتبارها "جهاز استخبارات معادٍ غير تابع لدولة". [ 8 ] في يوليو/تموز 2022، أُدين جوشوا شولت، مهندس البرمجيات السابق في وكالة الاستخبارات المركزية ، بتسريب الوثائق إلى ويكيليكس، [ 9 ] وفي فبراير/شباط 2024، حُكم عليه بالسجن 40 عامًا. [ 10 ]

المنشورات

الجزء الأول - "السنة صفر"

نُشرت الدفعة الأولى من الوثائق، التي أُطلق عليها اسم "السنة صفر"، من قِبل ويكيليكس في 7 مارس 2017. وزعمت ويكيليكس أنها صادرة عن مركز الاستخبارات السيبرانية، [ 19 ] وتضمنت "السنة صفر" 7818 صفحة ويب مع 943 مرفقًا، أي أكثر من عدد صفحات الوثائق التي نشرها إدوارد سنودن ، المتعاقد السابق مع وكالة الأمن القومي الأمريكية ، عام 2013. [ 20 ] وكانت ويكيليكس قد وضعت "السنة صفر" على الإنترنت في أرشيف مُقفل في وقت سابق من ذلك الأسبوع، وكشفت عن كلمة المرور في السابع من الشهر نفسه. وتشير كلمة المرور إلى اقتباس للرئيس جون إف. كينيدي ، جاء فيه أنه يريد "تفتيت وكالة المخابرات المركزية إلى ألف قطعة وتشتيتها في مهب الريح". [ 21 ]

لم تُفصح ويكيليكس عن مصدرها، لكنها ذكرت أن الملفات "انتشرت بين قراصنة ومتعاقدين سابقين مع الحكومة الأمريكية بطريقة غير مصرح بها، وقد زود أحدهم ويكيليكس بأجزاء من الأرشيف". [ 1 ] ووفقًا لويكيليكس، فإن المصدر "يرغب في إطلاق نقاش عام حول أمن الأسلحة السيبرانية، وإنشائها، واستخدامها، وانتشارها، والرقابة الديمقراطية عليها"، نظرًا لأن هذه الأدوات تثير تساؤلات "تحتاج إلى نقاش عام عاجل، بما في ذلك ما إذا كانت قدرات القرصنة لدى وكالة المخابرات المركزية تتجاوز صلاحياتها الممنوحة لها، ومشكلة الرقابة العامة على الوكالة". [ 1 ]

حاولت ويكيليكس إخفاء الأسماء وغيرها من المعلومات التعريفية من الوثائق قبل نشرها [ 1 ] ، وواجهت انتقادات لإبقائها بعض التفاصيل الرئيسية دون إخفاء. [ 22 ] كما حاولت ويكيليكس السماح بربط الأشخاص عبر معرّفات فريدة أنشأتها بنفسها. [ 23 ] [ 24 ] وأعلنت أيضًا أنها ستؤجل نشر الشفرة المصدرية للأسلحة السيبرانية، والتي يُقال إنها تبلغ مئات الملايين من الأسطر، "إلى حين التوصل إلى توافق في الآراء حول الطبيعة التقنية والسياسية لبرنامج وكالة المخابرات المركزية، وكيفية تحليل هذه "الأسلحة" ونزع سلاحها ونشرها". [ 1 ] وادعى مؤسس ويكيليكس، جوليان أسانج، أن هذا ليس سوى جزء من سلسلة أكبر. [ 20 ]

أصدرت وكالة الاستخبارات المركزية بيانًا قالت فيه: "ينبغي أن يشعر الشعب الأمريكي بقلق بالغ إزاء أي تسريب من ويكيليكس يهدف إلى الإضرار بقدرة مجتمع الاستخبارات على حماية أمريكا من الإرهابيين أو غيرهم من الخصوم. إن مثل هذه التسريبات لا تُعرّض الأفراد والعمليات الأمريكية للخطر فحسب، بل تُزوّد ​​خصومنا أيضًا بالأدوات والمعلومات اللازمة لإلحاق الضرر بنا." [ 25 ]

في بيان صدر في 19 مارس/آذار 2017، قال أسانج إن شركات التكنولوجيا التي تم التواصل معها لم توافق على ما وصفه بخطة الإفصاح القياسية لويكيليكس، أو لم تعترض عليه، أو لم تشكك فيه. المدة القياسية للإفصاح عن ثغرة أمنية هي 90 يومًا بعد تزويد الشركة المسؤولة عن إصلاح البرنامج بتفاصيل كاملة عن الخلل. [ 26 ] ووفقًا لويكيليكس، فإن موزيلا هي الشركة الوحيدة التي تم تزويدها بمعلومات عن الثغرات الأمنية، بينما أكدت "جوجل وبعض الشركات الأخرى" فقط تلقيها الإخطار الأولي. وذكرت ويكيليكس أن "معظم هذه الشركات المتأخرة لديها تضارب في المصالح بسبب عملها السري مع وكالات الحكومة الأمريكية. عمليًا، تحد هذه العلاقات من قدرة موظفي الصناعة الحاصلين على تصاريح أمنية أمريكية على إصلاح الثغرات بناءً على معلومات مسربة من وكالة المخابرات المركزية. إذا اختارت هذه الشركات عدم تأمين مستخدميها ضد هجمات وكالة المخابرات المركزية أو وكالة الأمن القومي، فقد يفضل المستخدمون منظمات مثل موزيلا أو الشركات الأوروبية التي تعطي الأولوية لمستخدميها على العقود الحكومية". [ 27 ] [ 28 ]

الجزء الثاني - "المادة المظلمة"

في 23 مارس 2017، نشر موقع ويكيليكس الإصدار الثاني من مواد Vault 7، بعنوان "المادة المظلمة". تضمن هذا الإصدار وثائق توثق عدة محاولات لوكالة المخابرات المركزية الأمريكية لاختراق أجهزة آيفون وماك من شركة آبل. [ 29 ] [ 30 ] [ 31 ] وشملت هذه المحاولات برنامج Sonic Screwdriver الخبيث الذي كان بإمكانه استخدام منفذ Thunderbolt لتجاوز حماية البرامج الثابتة بكلمة مرور من آبل. [ 32 ]

الجزء الثالث - "الرخام"

في 31 مارس/آذار 2017، نشر موقع ويكيليكس الجزء الثالث، "ماربل". احتوى هذا الجزء على 676 ملفًا من شفرة المصدر لبرنامج "ماربل" التابع لوكالة المخابرات المركزية الأمريكية. يُستخدم هذا البرنامج لإخفاء أو تشفير شفرة البرمجيات الخبيثة ، بهدف جعلها غير قابلة للفهم من قِبل شركات مكافحة الفيروسات أو المحققين، وبالتالي يصعب عليهم تحديد مصدرها. ووفقًا لويكيليكس، تضمنت الشفرة أيضًا أداةً لإزالة التشفير. [ 33 ] [ 34 ]

الجزء الرابع - "الجراد"

في 7 أبريل 2017، نشر موقع ويكيليكس المجموعة الرابعة، "جراس هوبر". تضمنت هذه المجموعة 27 وثيقة من إطار عمل "جراس هوبر" التابع لوكالة الاستخبارات المركزية الأمريكية، والذي تستخدمه الوكالة لبناء برمجيات خبيثة مخصصة ومستمرة لأنظمة تشغيل مايكروسوفت ويندوز. ركز "جراس هوبر" على تجنب برامج الحماية الشخصية (PSP). وتشمل هذه البرامج برامج مكافحة الفيروسات مثل MS Security Essentials و Symantec Endpoint و Kaspersky IS . [ 34 ] [ 35 ]

الجزء الخامس - "خلية النحل"

في 14 أبريل/نيسان 2017، نشر موقع ويكيليكس الجزء الخامس، بعنوان "هايف". يكشف هذا الجزء عن برنامج فيروسات سري للغاية تابع لوكالة الاستخبارات المركزية الأمريكية (CIA)، تم تطويره بواسطة "فرع التطوير المدمج" (EDB). تتعلق الوثائق الست المنشورة بمجموعة برمجيات "هايف" الخبيثة متعددة المنصات، والتي تستخدمها وكالة الاستخبارات المركزية. تتضمن هذه المجموعة بنية تحتية خلفية لوكالة الاستخبارات المركزية، مزودة بواجهة HTTPS عامة ، تستخدمها الوكالة لنقل المعلومات من أجهزة الكمبيوتر المكتبية والهواتف الذكية المستهدفة إلى مقرها، وفتح هذه الأجهزة لتلقي أوامر إضافية من عملاء الوكالة لتنفيذ مهام محددة، مع إخفاء وجودها خلف نطاقات عامة تبدو غير مثيرة للريبة ، من خلال واجهة تمويه تُعرف باسم "سويتش بليد" (وتُعرف أيضًا باسم مركز الاستماع (LP) ومركز القيادة والتحكم (C2)). [ 36 ]

الجزء السادس - "الملاك الباكي"

في 21 أبريل/نيسان 2017، نشر موقع ويكيليكس الجزء السادس، بعنوان "الملاك الباكي" (نسبةً إلى وحش في مسلسل دكتور هو [ 37 ] [ 38 ] )، وهو أداة اختراق طورتها وكالة المخابرات المركزية الأمريكية (CIA) وجهاز الاستخبارات البريطاني (MI5) لاستغلال سلسلة من أجهزة التلفاز الذكية القديمة لأغراض جمع المعلومات الاستخباراتية السرية. بمجرد تثبيتها في أجهزة التلفاز المناسبة باستخدام ذاكرة USB، تُمكّن أداة الاختراق الميكروفونات المدمجة في تلك الأجهزة، وربما كاميرات الفيديو، من تسجيل محيطها، بينما تبدو أجهزة التلفاز مطفأة ظاهريًا. تُخزّن البيانات المسجلة إما محليًا في ذاكرة التلفاز أو تُرسل عبر الإنترنت إلى وكالة المخابرات المركزية. يُزعم أن كلاً من وكالة المخابرات المركزية وجهاز الاستخبارات البريطاني تعاونتا في تطوير هذا البرنامج الخبيث في ورش عمل مشتركة.

الجزء السابع - "خربشات"

في 28 أبريل/نيسان 2017، نشر موقع ويكيليكس الجزء السابع، بعنوان "الخربشات". يتضمن التسريب وثائق وشفرة مصدرية لأداة مصممة لتتبع الوثائق المسربة للمبلغين والصحفيين، وذلك عن طريق تضمين علامات تتبع الويب في الوثائق السرية لتحديد هوية المُسرِّب. [ 39 ] تؤثر هذه الأداة على وثائق مايكروسوفت أوفيس، وتحديدًا "مايكروسوفت أوفيس 2013 (على نظام ويندوز 8.1 64 بت)، ووثائق إصدارات أوفيس من 97 إلى 2016 (وثائق أوفيس 95 لا تعمل)، والوثائق غير المقفلة أو المشفرة أو المحمية بكلمة مرور". عند فتح وثيقة تحمل علامة مائية لوكالة المخابرات المركزية، يتم تحميل صورة غير مرئية داخل الوثيقة، مُستضافة على خادم الوكالة، مما يُولِّد طلب HTTP . يُسجَّل الطلب بعد ذلك على الخادم، مما يُزوِّد وكالة المخابرات بمعلومات حول هوية من يفتح الوثيقة ومكان فتحها. مع ذلك، إذا فُتِح مستند يحمل علامة مائية في برنامج معالجة نصوص آخر، فقد تكون الصورة مرئية للمستخدم. تنص الوثائق أيضًا على أنه في حال عرض المستند دون اتصال بالإنترنت أو في وضع العرض المحمي، فلن تتمكن الصورة ذات العلامة المائية من الاتصال بخادمها الأصلي. ويتم تجاوز هذا القيد فقط عندما يُفعّل المستخدم خاصية التحرير. [ 40 ]

الجزء الثامن - "أرخميدس"

في 5 مايو/أيار 2017، نشر موقع ويكيليكس الجزء الثامن بعنوان "أرخميدس". ووفقًا لجيك ويليامز، المحاضر في معهد SANS الأمريكي، الذي حلل الوثائق المنشورة، فإن أرخميدس هو فيروس كان يُعرف سابقًا باسم "فولكروم". وبحسب بييرلويجي باغانيني، خبير الأمن السيبراني وعضو وكالة الأمن السيبراني الأوروبية (ENISA) ، يستخدم عملاء وكالة الاستخبارات المركزية الأمريكية (CIA) فيروس أرخميدس لإعادة توجيه جلسات متصفح الويب على الشبكة المحلية (LAN) من جهاز كمبيوتر مستهدف عبر جهاز كمبيوتر تتحكم فيه وكالة الاستخبارات المركزية، قبل توجيه الجلسات إلى المستخدمين. يُعرف هذا النوع من الهجمات باسم " الرجل في المنتصف " (MitM). وقد أرفق موقع ويكيليكس مع نشره عددًا من التجزئات التي يدعي أنها تُستخدم لتحديد فيروس أرخميدس والحماية منه مستقبلًا. وذكر باغانيني أن أجهزة الكمبيوتر المستهدفة المحتملة يمكنها البحث عن هذه التجزئات على أنظمتها للتحقق مما إذا كانت قد تعرضت لهجوم من وكالة الاستخبارات المركزية. [ 41 ]

الجزء التاسع - "بعد منتصف الليل" و"القاتل"

في 12 مايو/أيار 2017، نشر موقع ويكيليكس الجزء التاسع، "AfterMidnight" و"Assassin". يُعدّ AfterMidnight برنامجًا خبيثًا يُثبّت على جهاز الكمبيوتر الشخصي المستهدف، ويتخفّى في هيئة ملف DLL ، ويُنفّذ عند إعادة تشغيل جهاز المستخدم. ثم يُنشئ اتصالًا بجهاز القيادة والسيطرة (C2) التابع لوكالة المخابرات المركزية الأمريكية، حيث يُنزّل منه وحدات برمجية مختلفة لتشغيلها. أما برنامج Assassin، فهو يُشبه AfterMidnight إلى حد كبير، ولكنه يعمل بشكل مُخادع داخل عملية خدمة في نظام ويندوز . وتشير التقارير إلى أن عملاء وكالة المخابرات المركزية يستخدمون Assassin كجهاز قيادة وسيطرة لتنفيذ سلسلة من المهام، وجمع بيانات المستخدمين، ثم إرسالها دوريًا إلى مراكز الاستماع التابعة للوكالة، على غرار سلوك برامج التجسس الخبيثة . يعمل كل من AfterMidnight وAssassin على نظام تشغيل ويندوز، وهما برنامجان مستمران، ويرسلان إشارات دورية إلى مراكز الاستماع المُهيّأة لهما إما لطلب مهام أو إرسال معلومات خاصة إلى وكالة المخابرات المركزية، كما يقومان بإلغاء تثبيت أنفسهما تلقائيًا في تاريخ ووقت مُحدّدين. [ 42 ]

الجزء العاشر - "أثينا"

في 19 مايو/أيار 2017، نشر موقع ويكيليكس الجزء العاشر، "أثينا". وقد أُنشئ دليل المستخدم والعرض التوضيحي والوثائق ذات الصلة المنشورة بين سبتمبر/أيلول 2015 وفبراير/شباط 2016. وتتعلق هذه الوثائق ببرمجية خبيثة يُزعم أنها طُوّرت لصالح وكالة المخابرات المركزية الأمريكية (CIA) في أغسطس/آب 2015، أي بعد شهر تقريبًا من إطلاق مايكروسوفت لنظام التشغيل ويندوز 10، مصحوبًا بتصريحات قوية حول صعوبة اختراقه. وتتشابه كل من البرمجية الخبيثة الأساسية "أثينا" والبرمجية الخبيثة الثانوية "هيرا" من حيث المبدأ مع برمجيتي غراس هوبر وأفتر ميدنايت الخبيثتين ، ولكن مع بعض الاختلافات الجوهرية. أحد هذه الاختلافات هو أن وكالة المخابرات المركزية الأمريكية طورت "أثينا" و"هيرا" بالتعاون مع شركة خاصة في نيو هامبشاير تُدعى "سيج تكنولوجيز". وخلال مقابلة مع بلومبيرغ عام 2014، أكد مؤسس "سيج تكنولوجيز" تطويرهم لهذه البرمجية الخبيثة وبرر ذلك. وتقوم برمجية "أثينا" الخبيثة بالسيطرة الكاملة على خدمات الوصول عن بُعد في ويندوز ، بينما تسيطر "هيرا" على خدمة ذاكرة التخزين المؤقت لنظام أسماء النطاقات (Dnscache ). يؤثر كل من برنامجي أثينا وهيرا الخبيثين على جميع إصدارات ويندوز الحالية آنذاك، بما في ذلك ويندوز سيرفر 2012 وويندوز 10. ويكمن الاختلاف الآخر في أن نوعي التشفير يختلفان بين أجهزة الكمبيوتر المصابة ومراكز الاستماع التابعة لوكالة المخابرات المركزية. أما أوجه التشابه، فتتمثل في استغلالهما لملفات DLL الدائمة لإنشاء ثغرة خلفية للتواصل مع مراكز الاستماع التابعة لوكالة المخابرات المركزية، وسرقة البيانات الخاصة، ثم إرسالها إلى خوادم الوكالة، أو حذف البيانات الخاصة من جهاز الكمبيوتر المستهدف، بالإضافة إلى توفير نظام تحكم وتحكم لعملاء الوكالة لإرسال برامج خبيثة إضافية لتنفيذ مهام محددة على جهاز الكمبيوتر المُهاجم. وقد صُممت هذه البرامج جميعها لخداع برامج أمان الكمبيوتر. وباستثناء الوثائق التفصيلية المنشورة، لم يقدم موقع ويكيليكس أي دليل يشير إلى ما إذا كانت وكالة المخابرات المركزية قد استخدمت برنامج أثينا الخبيث. [ 43 ]

الجزء 11 - "الجائحة"

في الأول من يونيو/حزيران 2017، نشر موقع ويكيليكس الجزء الحادي عشر بعنوان "باندميك". هذه الأداة عبارة عن برنامج خبيث مُثبّت على أجهزة ويندوز التي تحتوي على مجلدات مشتركة. يعمل كبرنامج تشغيل لتصفية نظام الملفات على جهاز الكمبيوتر المُصاب، ويستمع إلى حركة مرور بروتوكول Server Message Block (Server Message Block) أثناء رصد محاولات التنزيل من أجهزة كمبيوتر أخرى على الشبكة المحلية. يستجيب "باندميك" لطلبات التنزيل نيابةً عن جهاز الكمبيوتر المُصاب، ولكنه يستبدل الملف الأصلي ببرنامج خبيث. ولإخفاء أنشطته، يقوم "باندميك" بتعديل أو استبدال الملف الأصلي أثناء نقله فقط، تاركًا الملف الأصلي على الخادم دون تغيير. يسمح البرنامج بتعديل 20 ملفًا في المرة الواحدة، بحد أقصى لحجم الملف الواحد 800 ميجابايت. على الرغم من عدم ذكر ذلك في الوثائق المُسرّبة، فمن المحتمل أن تُصبح أجهزة الكمبيوتر المُصابة حديثًا خوادم ملفات لـ"باندميك"، مما يسمح للبرنامج بالوصول إلى أهداف جديدة على الشبكة المحلية. [ 44 ]

الجزء الثاني عشر - "زهر الكرز"

في 15 يونيو 2017، نشر موقع ويكيليكس الجزء الثاني عشر بعنوان "زهر الكرز". استخدم مشروع "زهر الكرز" خادم تحكم وإدارة يُدعى "شجرة الكرز" وبرنامج توجيه مخصص يُدعى "فلاي تراب" لمراقبة نشاط الإنترنت للأهداف، والبحث عن "عناوين البريد الإلكتروني، وأسماء مستخدمي الدردشة، وعناوين MAC، وأرقام VoIP" وإعادة توجيه حركة البيانات. [ 45 ]

الجزء 13 - "الكنغر الوحشي"

في 22 يونيو 2017، نشر موقع ويكيليكس الجزء 13، وهو دليل استخدام برنامج "بروتال كانجارو". كان بروتال كانجارو مشروعًا يركز على برمجيات خبيثة تابعة لوكالة المخابرات المركزية الأمريكية ، مصممة لاختراق شبكات الحاسوب المعزولة عن الشبكة باستخدام محركات أقراص USB مصابة. تضمن بروتال كانجارو الأدوات التالية: "دريفتينج ديدلاين"، وهي الأداة الرئيسية، و"شاترد أشورانس"، وهو خادم يُؤتمت إصابة محركات أقراص USB، و"شادو"، وهي أداة لتنسيق عمل الأجهزة المخترقة، و"بروكن بروميس"، وهي أداة لاستخراج البيانات من الشبكات المعزولة عن الشبكة. [ 46 ]

الجزء 14 - "إلسا"

في 28 يونيو 2017، نشر موقع ويكيليكس الجزء 14، وهو دليل مشروع "إلسا". كانت إلسا أداة تُستخدم لتتبع أجهزة ويندوز على شبكات الواي فاي القريبة. [ 47 ]

الجزء 15 - "أوتلاو كانتري"

في 29 يونيو 2017، نشر موقع ويكيليكس الجزء 15، وهو دليل مشروع "أوتلو كانتري". كان "أوتلو كانتري" وحدةً برمجيةً لنواة نظام لينكس 2.6، تُمكّن عملاء وكالة المخابرات المركزية من التجسس على خوادم لينكس وإعادة توجيه حركة البيانات الصادرة من حاسوب لينكس إلى موقع مُختار. [ 48 ]

الجزء 16 - "بوثان سباي"

في 6 يوليو 2017، نشر موقع ويكيليكس الجزء 16، وهو دليل مشروع "بوثان سباي". كان بوثان سباي أداة اختراق تابعة لوكالة المخابرات المركزية الأمريكية، مصممة لسرقة بيانات اعتماد SSH من أجهزة الكمبيوتر التي تعمل بنظام ويندوز. [ 49 ]

الجزء 17 - "ناطحة السحاب"

في 13 يوليو/تموز 2017، نشر موقع ويكيليكس الجزء 17، وهو دليل مشروع "هاي رايز". استُخدمت أداة الاختراق "هاي رايز"، المعروفة أيضاً باسم "تايد تشيك"، لاعتراض رسائل SMS وإعادة توجيهها إلى هواتف أندرويد التي تعمل بإصدارات من 4.0 إلى 4.3. كما كان من الممكن استخدام "هاي رايز" كقناة اتصال مشفرة بين عملاء وكالة المخابرات المركزية والمشرفين عليهم. [ 50 ]

الجزء 18 - "جامعة لندن / رايثيون"

في 19 يوليو/تموز 2017، نشر موقع ويكيليكس الجزء 18 من وثائق شركة رايثيون بلاكبيرد تكنولوجيز ، ضمن مشروع "مكتبة مكونات أمبريج" (UCL)، والتي تتناول البرمجيات الخبيثة وأساليب هجومها . ووفقًا لويكيليكس، فقد حللت هذه الوثائق هجمات البرمجيات الخبيثة في الواقع، وقدمت "توصيات لفرق التطوير التابعة لوكالة الاستخبارات المركزية لإجراء مزيد من التحقيقات وتطوير نماذج أولية لمشاريع البرمجيات الخبيثة الخاصة بهم". وتضمنت الوثائق في معظمها أفكارًا لإثبات المفهوم، استندت جزئيًا إلى وثائق عامة. [ 51 ]

الجزء 19 - "الإمبراطورية"

في 27 يوليو 2017، نشر موقع ويكيليكس الجزء 19، وهو عبارة عن أدلة استخدام لمشروع "إمبريال". تضمن إمبريال ثلاث أدوات: أكيليس، وإيريس، وسيبي. حوّلت أكيليس ملفات تثبيت نظام ماك أو إس دي إم جي إلى برمجيات خبيثة من نوع حصان طروادة. أما إيريس فكانت برمجية خبيثة تُزرع في أنظمة بوزيكس ، بينما كانت سيبي برمجية خبيثة من نوع روتكيت لنظام ماك أو إس إكس . [ 52 ]

الجزء 20 - "دامبو"

في 3 أغسطس 2017، نشر موقع ويكيليكس الجزء 20، وهو عبارة عن أدلة استخدام لمشروع "دامبو". كان "دامبو" أداة استخدمتها الوكالة لتعطيل كاميرات الويب والميكروفونات وغيرها من أدوات المراقبة عبر شبكة الواي فاي والبلوتوث، وذلك لتمكين العملاء الميدانيين من أداء مهامهم. [ 53 ]

الجزء 21 - "كوتش بوتيتو"

في 10 أغسطس 2017، نشر موقع ويكيليكس الجزء 21، وهو دليل مشروع كوتش بوتيتو. كان كوتش بوتيتو أداة لاعتراض وحفظ بث الفيديو عن بُعد، مما مكّن وكالة المخابرات المركزية من اختراق أنظمة المراقبة الخاصة بالآخرين. [ 54 ]

الجزء 22 - "المسار السريع"

في 24 أغسطس 2017، نشر موقع ويكيليكس الجزء 22 من مشروع "إكسبريس لين". سلطت هذه الوثائق الضوء على إحدى العمليات الإلكترونية التي تنفذها وكالة الاستخبارات المركزية ضد أجهزة أخرى تتعاون معها، بما في ذلك وكالة الأمن القومي، ووزارة الأمن الداخلي، ومكتب التحقيقات الفيدرالي.

استخدمت وكالة الاستخبارات المركزية الأمريكية (CIA) برنامج ExpressLane، وهو أداة سرية لجمع المعلومات، لاستخراج أنظمة جمع البيانات البيومترية الخاصة بالجهات التي تتعاون معها. وقد تم تثبيت برنامج ExpressLane وتشغيله تحت غطاء ترقية البرامج البيومترية لجهات الاتصال من قبل عملاء مكتب الخدمات التقنية التابع لوكالة الاستخبارات المركزية (OTS) دون علمهم. [ 55 ]

الجزء 23 - "نار الملاك"

في 31 أغسطس/آب 2017، نشر موقع ويكيليكس الجزء 23، وهو دليل مشروع أنجيلفاير. كان أنجيلفاير إطار عمل لبرمجيات خبيثة مصممة لإصابة أجهزة الكمبيوتر التي تعمل بنظامي التشغيل ويندوز إكس بي وويندوز 7، ويتكون من خمسة أجزاء. كان سولارتايم هو البرمجية الخبيثة التي تُعدّل قطاع الإقلاع لتحميل وولف كريك، وهو برنامج تشغيل ذاتي التحميل يقوم بتحميل برامج تشغيل أخرى. أما كيستون فكان مسؤولاً عن تحميل برمجيات خبيثة أخرى. وكان باد إم إف إس نظام ملفات خفيًا يُخفي البرمجيات الخبيثة، بينما كان نظام ملفات ويندوز العابر بديلاً أحدث لباد إم إف إس. تضمن الدليل قائمة طويلة من المشاكل المتعلقة بهذه الأدوات. [ 56 ]

الجزء 24 - "بروتيجو"

تم نشر بروتيجو، الجزء 24 من وثائق Vault 7، في 7 سبتمبر 2017. ووفقًا لموقع ويكيليكس، فإن بروتيجو "هو نظام تحكم صاروخي قائم على PIC تم تطويره بواسطة شركة رايثيون". [ 57 ]

القبو 8

في 9 نوفمبر/تشرين الثاني 2017، بدأ موقع ويكيليكس بنشر "فولت 8"، الذي وصفه بأنه "شفرة مصدرية وتحليلات لمشاريع برمجيات تابعة لوكالة المخابرات المركزية، بما في ذلك تلك المذكورة في سلسلة "فولت 7"". وكان الهدف المعلن من نشر "فولت 8" هو "تمكين الصحفيين الاستقصائيين وخبراء الطب الشرعي الرقمي وعامة الجمهور من تحديد وفهم مكونات البنية التحتية السرية لوكالة المخابرات المركزية بشكل أفضل". [ 58 ] وكان الإصدار الوحيد من "فولت 8" هو الشفرة المصدرية وسجلات التطوير الخاصة بمنصة "هايف"، وهي منصة اتصالات سرية لبرمجيات خبيثة تابعة لوكالة المخابرات المركزية. وقد نشر ويكيليكس وثائق "هايف" كجزء من "فولت 7" في 14 أبريل/نيسان 2017.

في أكتوبر 2021، تم اكتشاف ثغرة أمنية جديدة تعتمد على شفرة مصدر Hive، تُستخدم "لجمع معلومات حساسة وتوفير موطئ قدم لعمليات اختراق لاحقة". أطلق الباحثون عليها اسم xdr33، ونشروا تقريرًا عنها في يناير 2022. [ 59 ] [ 60 ] [ 61 ] تستهدف هذه البرمجية الخبيثة جهاز F5 غير محدد ، وتسمح للمخترقين بتحميل وتنزيل الملفات. [ 62 ] كما تسمح بالتجسس على حركة مرور الشبكة وتنفيذ أوامر على الجهاز. [ 61 ] [ 63 ]

تنظيم الحرب السيبرانية

ذكر موقع ويكيليكس أن الوثائق جاءت من "شبكة معزولة ذات مستوى أمني عالٍ تقع داخل مركز الاستخبارات السيبرانية التابع لوكالة المخابرات المركزية في لانغلي، بولاية فرجينيا ". [ 64 ] وقد مكّنت هذه الوثائق ويكيليكس من تحديد هيكل وتنظيم مركز الاستخبارات السيبرانية جزئيًا. ويُذكر أن المركز يضم وحدة متخصصة في اختراق منتجات شركة آبل. [ 65 ]

قامت شركة سيمانتك للأمن السيبراني بتحليل وثائق Vault 7، ووجدت أن بعض البرامج الموصوفة تتطابق بشكل كبير مع الهجمات السيبرانية التي شنّها برنامج "لونغ هورن"، والذي كانت تراقبه منذ عام 2014. وكانت سيمانتك قد اشتبهت سابقًا في أن "لونغ هورن" مدعوم من جهات حكومية، وتتبعت استخدامه ضد 40 هدفًا في 16 دولة. [ 66 ] [ 67 ]

قاعدة فرانكفورت

كشفت أولى الوثائق التي نُشرت في 7 مارس/آذار 2017، والمعروفة باسم "Vault 7: Year Zero"، أن وحدة سرية للغاية تابعة لوكالة الاستخبارات المركزية الأمريكية (CIA) استخدمت مدينة فرانكفورت الألمانية كنقطة انطلاق لشن هجمات إلكترونية على أوروبا والصين والشرق الأوسط . ووفقًا للوثائق ، تستخدم الحكومة الأمريكية قنصليتها العامة في فرانكفورت كقاعدة لقراصنة الإنترنت لتنفيذ عملياتها الإلكترونية . وتُظهر وثائق ويكيليكس أن قراصنة فرانكفورت، التابعين لمركز الاستخبارات الإلكترونية الأوروبي (CCIE)، مُنحوا هويات مزيفة وجوازات سفر دبلوماسية للتمويه على موظفي الجمارك ودخول ألمانيا. [ 65 ] [ 68 ]

أعلن المدعي العام الرئيسي للمحكمة الاتحادية العليا في كارلسروه، بيتر فرانك، في 8 مارس/آذار 2017، أن الحكومة تُجري تحقيقًا أوليًا لمعرفة ما إذا كانت ستُطلق تحقيقًا موسعًا في الأنشطة التي تُنفذ من القنصلية، وكذلك على نطاق أوسع، ما إذا كان مواطنون في ألمانيا يتعرضون لهجمات من قِبل وكالة المخابرات المركزية الأمريكية. [ 69 ] ورد وزير الخارجية الألماني، سيغمار غابرييل، من الحزب الديمقراطي الاجتماعي، على وثائق "السنة صفر" الصادرة عن "فولت 7" والتي تُشير إلى أن وكالة المخابرات المركزية الأمريكية استخدمت فرانكفورت كقاعدة لعمليات التجسس الإلكتروني، قائلًا إن ألمانيا لا تملك أي معلومات حول الهجمات الإلكترونية. [ 70 ]

الظل

كشفت الوثائق، بحسب التقارير، أن الوكالة جمعت مجموعة كبيرة من تقنيات الهجمات الإلكترونية والبرمجيات الخبيثة التي أنتجها قراصنة آخرون. ويُقال إن هذه المكتبة كانت تُدار من قِبل مجموعة "أمبراج" التابعة لفرع الأجهزة عن بُعد في وكالة الاستخبارات المركزية، مع وجود أمثلة على استخدام هذه التقنيات وشفرة المصدر في مستودع "مكتبة مكونات أمبريج" على نظام "جيت " .

نظريات المؤامرة ذات الراية الزائفة

في اليوم الذي نُشرت فيه وثائق Vault 7 لأول مرة، وصفت ويكيليكس برنامج UMBRAGE بأنه "مكتبة ضخمة من تقنيات الهجوم 'المسروقة' من برمجيات خبيثة مُنتجة في دول أخرى، بما في ذلك روسيا"، وغردت قائلة: "وكالة المخابرات المركزية تسرق فيروسات وبرمجيات خبيثة من مجموعات أخرى لتسهيل هجمات العلم الزائف ". [ 71 ] ووفقًا لويكيليكس، من خلال إعادة تدوير تقنيات جهات خارجية عبر UMBRAGE، لا تستطيع وكالة المخابرات المركزية زيادة عدد هجماتها فحسب، [ 72 ] بل يمكنها أيضًا تضليل محققي الأدلة الجنائية الرقمية بإخفاء هذه الهجمات على أنها من عمل مجموعات ودول أخرى. [ 1 ] [ 65 ] ومن بين التقنيات التي استعارتها UMBRAGE تقنية مسح الملفات التي استخدمها برنامج Shamoon . ووفقًا لمجلة PC World ، فقد استخدمت وكالة المخابرات المركزية بعض هذه التقنيات ومقتطفات الشفرة في مشاريعها الداخلية، والتي لا يمكن استنتاج نتائجها من التسريبات. علّقت مجلة PC World بأن ممارسة زرع " البيانات المضللة " لتضليل تحديد هوية المهاجمين ليست تطوراً جديداً في الهجمات الإلكترونية: فمجموعات القرصنة الروسية والكورية الشمالية والإسرائيلية من بين المشتبه بهم في استخدام البيانات المضللة. [ 73 ]

سرعان ما ظهرت نظرية مؤامرة تزعم أن وكالة المخابرات المركزية الأمريكية لفّقت تهمة التدخل في الانتخابات الأمريكية لعام 2016 للحكومة الروسية . وتكهّن معلّقون محافظون، مثل شون هانيتي وآن كولتر، بهذا الاحتمال على تويتر، وناقشه راش ليمبو في برنامجه الإذاعي. [ 74 ] وقال وزير الخارجية الروسي سيرغي لافروف إن عملية "Vault 7" أظهرت أن "وكالة المخابرات المركزية قادرة على الوصول إلى مثل هذه "البصمات" ثم استخدامها". [ 71 ]

أبدى كتّاب وخبراء الأمن السيبراني، مثل بن بوكانان وكيفن بولسن ، شكوكًا حيال هذه النظريات. [ 12 ] [ 75 ] وصف بولسن هذه النظريات بأنها "معلومات مضللة" تستغلها روسيا وتنشرها برامج آلية. وكتب أيضًا: "القائمة المسربة غير مُصنّفة حسب بلد المنشأ، والبرمجيات الخبيثة التي استخدمها قراصنة اللجنة الوطنية الديمقراطية الروس غير موجودة في القائمة". وقال روبرت إم. لي، مؤسس شركة دراغوس للأمن السيبراني، إن "الرواية ظهرت بسرعة كبيرة جدًا بحيث لا يمكن أن تكون عفوية". [ 12 ]

بحسب دراسة أجرتها كيم زيتر في موقع "ذا إنترسبت" ، كان تركيز مشروع "أمبريج" على الأرجح منصباً على تسريع عملية التطوير من خلال إعادة استخدام الأدوات الموجودة، بدلاً من زرع عمليات تضليلية. [ 72 ] صرّح روبرت غراهام، الرئيس التنفيذي لشركة "إراتا سيكيوريتي"، لموقع "ذا إنترسبت" بأن الشفرة المصدرية المشار إليها في وثائق "أمبريج" "متاحة للعموم بشكل كبير"، ومن المرجح أن تستخدمها جهات عديدة، بما فيها دول. وأضاف غراهام: "ما يمكننا تأكيده بشكل قاطع من الأدلة الواردة في الوثائق هو أنهم يقومون بإنشاء أجزاء من الشفرة لاستخدامها في مشاريع أخرى، ويعيدون استخدام أساليب في الشفرة يجدونها على الإنترنت... وفي موضع آخر، يتحدثون عن إخفاء الهجمات بحيث لا يمكن تحديد مصدرها، ولكن لا توجد خطة محددة لتنفيذ عملية تضليلية . إنهم لا يحاولون القول: "سنجعل هذا يبدو وكأنه من فعل روسيا". [ 76 ]

إطار رخامي

تصف الوثائق إطار عمل ماربل، وهو أداة لإخفاء النصوص تُستخدم لإخفاء أجزاء النصوص في البرامج الضارة عن الفحص البصري. أفادت بعض المصادر باستخدام لغات أجنبية للتستر على مصدر اختراقات وكالة المخابرات المركزية، لكن التحليل التقني دحض هذه الفكرة. [ 77 ] [ 78 ] [ 79 ] ووفقًا لموقع ويكيليكس، فقد وصل الإصدار إلى 1.0 في عام 2015، واستخدمته وكالة المخابرات المركزية طوال عام 2016. [ 79 ]

ذكرت ويكيليكس في بيانها أن برنامج "ماربل" استُخدم لإدخال نصوص بلغات أجنبية في البرمجيات الخبيثة لإخفاء الفيروسات وأحصنة طروادة وهجمات القرصنة، مما صعّب تتبعها إلى وكالة المخابرات المركزية الأمريكية، ودفع محققي الأدلة الجنائية الرقمية إلى نسب الشفرة زوراً إلى دولة أخرى. وكشفت الشفرة المصدرية أن برنامج "ماربل" يحتوي على أمثلة باللغات الصينية والروسية والكورية والعربية والفارسية . [ 79 ]

وصف المحللون وصف ويكيليكس للغرض الرئيسي من برنامج ماربل بأنه غير دقيق، وأخبروا صحيفة ذا هيل أن غرضه الرئيسي ربما كان تجنب اكتشافه بواسطة برامج مكافحة الفيروسات. [ 80 ]

احتوى برنامج ماربل أيضاً على أداة لفك التشفير، والتي مكّنت وكالة المخابرات المركزية من عكس عملية تشفير النصوص. [ 79 ] [ 81 ]

قال نيكولاس ويفر، الباحث الأمني ​​من المعهد الدولي لعلوم الحاسوب في بيركلي، لصحيفة واشنطن بوست: "يبدو أن هذا أحد أكثر التسريبات ضرراً من الناحية التقنية التي قامت بها ويكيليكس على الإطلاق، إذ يبدو أنه مصمم لتعطيل عمليات وكالة المخابرات المركزية الجارية بشكل مباشر." [ 82 ] [ 83 ]

التكنولوجيا والبرمجيات المخترقة

الأقراص المدمجة/أقراص الفيديو الرقمية

HammerDrill هي أداة لجمع الأقراص المدمجة/أقراص DVD، تقوم بجمع عمليات استعراض الدليل والملفات وفقًا لنمط دليل واسم ملف مُحدد، بالإضافة إلى تسجيل أحداث إدخال وإخراج الأقراص المدمجة/أقراص DVD. [ 84 ]

منتجات أبل

بعد أن نشرت ويكيليكس الجزء الأول من Vault 7، "السنة صفر"، صرحت شركة آبل بأن "العديد من المشكلات التي تم تسريبها اليوم قد تم إصلاحها بالفعل في أحدث إصدار من نظام التشغيل iOS"، وأن الشركة "ستواصل العمل على معالجة أي ثغرات أمنية يتم تحديدها بسرعة". [ 85 ]

في 23 مارس/آذار 2017، نشر موقع ويكيليكس "المادة المظلمة"، وهي الدفعة الثانية من وثائق سلسلة "Vault 7"، والتي تُفصّل أساليب وأدوات الاختراق التي ركّزت جميعها على منتجات آبل التي طوّرها فرع تطوير الأنظمة المدمجة (EDB) التابع لوكالة الاستخبارات المركزية الأمريكية (CIA). وكشف التسريب أيضًا أن وكالة الاستخبارات المركزية كانت تستهدف هاتف آيفون منذ عام 2008، وأن بعض المشاريع استهدفت البرامج الثابتة لشركة آبل. [ 86 ] وتضمّن أرشيف "المادة المظلمة" وثائق من عامي 2009 و2013. وأصدرت آبل بيانًا ثانيًا أكدت فيه أنه بناءً على "تحليل أولي، فإن الثغرة الأمنية المزعومة في آيفون كانت تؤثر على آيفون 3G فقط، وتم إصلاحها في عام 2009 عند إصدار آيفون 3GS". بالإضافة إلى ذلك، أظهر تقييم أولي أن "الثغرات الأمنية المزعومة في أجهزة ماك قد تم إصلاحها مسبقًا في جميع أجهزة ماك التي طُرحت بعد عام 2013". [ 87 ] [ 88 ]

سيسكو

أعلنت ويكيليكس في 19 مارس/آذار 2017 عبر تويتر أن وكالة الاستخبارات المركزية الأمريكية (CIA) كانت تستغل سرًا ثغرة أمنية في مجموعة واسعة من أجهزة توجيه سيسكو ، والتي تم اكتشافها بفضل وثائق Vault 7. [ 89 ] [ 90 ] وكانت وكالة الاستخبارات المركزية قد علمت قبل أكثر من عام كيفية استغلال الثغرات في محولات الإنترنت واسعة الانتشار من سيسكو ، والتي توجه حركة البيانات الإلكترونية، لتمكين التنصت. وسرعان ما أعادت سيسكو توزيع موظفيها من مشاريع أخرى للتركيز حصريًا على تحليل الهجوم وفهم آلية اختراق وكالة الاستخبارات المركزية، حتى يتمكنوا من مساعدة العملاء على تحديث أنظمتهم ومنع المتسللين أو الجواسيس من استخدام أساليب مماثلة. [ 91 ]

في 20 مارس، أكد باحثون من شركة سيسكو أن دراستهم لوثائق "فولت 7" أظهرت أن وكالة المخابرات المركزية الأمريكية طورت برمجيات خبيثة قادرة على استغلال ثغرة أمنية في 318 طرازًا من محولات سيسكو، ما يسمح لها بتغيير الشبكة أو السيطرة عليها. [ 92 ] أصدرت سيسكو تحذيرًا بشأن المخاطر الأمنية، ولم تكن التحديثات الأمنية متوفرة آنذاك، لكنها قدمت نصائح للتخفيف من هذه المخاطر. [ 90 ]

الهواتف الذكية/الأجهزة اللوحية

تشير التقارير إلى أن الأدوات الإلكترونية قادرة على اختراق نظامي التشغيل iOS من آبل وأندرويد من جوجل . ومن خلال إضافة برامج خبيثة إلى نظام أندرويد ، يمكن لهذه الأدوات الوصول إلى الاتصالات الآمنة التي تتم على الجهاز. [ 93 ]

خدمات المراسلة

بحسب ويكيليكس، بمجرد اختراق هاتف ذكي يعمل بنظام أندرويد، تستطيع الوكالة جمع "البيانات الصوتية والرسائل النصية قبل تطبيق التشفير". [ 1 ] ويُقال إن بعض برامج الوكالة قادرة على الوصول إلى الرسائل المرسلة عبر خدمات المراسلة الفورية. [1] وتختلف هذه الطريقة في الوصول إلى الرسائل عن الوصول إليها عن طريق فك تشفير رسالة مشفرة مسبقًا. [93] ورغم عدم الإبلاغ عن اختراق تشفير تطبيقات المراسلة التي توفر تشفيرًا من طرف إلى طرف، مثل تيليجرام وواتساب وسيجنال ، إلا أنه يمكن تجاوز تشفيرها عن طريق التقاط المدخلات قبل تطبيق التشفير ، باستخدام أساليب مثل تسجيل ضغطات المفاتيح وتسجيل نقرات المستخدم. [ 93 ]

لاحظ معلقون، من بينهم سنودن وخبير التشفير والأمن بروس شناير ، أن ويكيليكس أوحت بشكل خاطئ بأن تطبيقات المراسلة نفسها، وتشفيرها الأساسي، قد تم اختراقها - وهو تلميح تم الإبلاغ عنه بدوره لفترة من الوقت من قبل صحيفة نيويورك تايمز ووسائل إعلام رئيسية أخرى . [ 1 ] [ 94 ]

أنظمة التحكم في المركبات

أفادت إحدى الوثائق بأن وكالة المخابرات المركزية كانت تبحث عن طرق لاختراق أنظمة التحكم في المركبات. وذكر موقع ويكيليكس: "لم يُحدد الغرض من هذا التحكم، ولكنه سيُمكّن وكالة المخابرات المركزية من تنفيذ عمليات اغتيال يصعب كشفها". [ 65 ] وقد أعاد هذا التصريح تسليط الضوء على نظريات المؤامرة المحيطة بمقتل مايكل هاستينغز . [ 95 ]

ويندوز

تشير الوثائق إلى ثغرة " حقن مكتبة الارتباط الديناميكية للفاكس في ويندوز " في أنظمة التشغيل ويندوز إكس بي ، وويندوز فيستا ، وويندوز 7. [ 19 ] تسمح هذه الثغرة لمستخدم ذي نوايا خبيثة بإخفاء برمجيات خبيثة ضمن مكتبة الارتباط الديناميكية لتطبيق آخر. مع ذلك، يجب أن يكون جهاز الكمبيوتر قد تعرض للاختراق مسبقًا بطريقة أخرى حتى يتم الحقن. [ 96 ]

تعليق

في 7 مارس/آذار 2017، علّق إدوارد سنودن على أهمية التسريب، مصرحًا بأنه يكشف عن قيام حكومة الولايات المتحدة "بتطوير ثغرات أمنية في منتجاتها" و"إبقاء هذه الثغرات مفتوحة عمدًا"، وهو ما اعتبره تهورًا بالغًا. [ 97 ] وفي 7 مارس/آذار 2017، كتب ناثان وايت، مدير الشؤون التشريعية في منظمة " أكسس ناو " المعنية بالدفاع عن الإنترنت : [ 98 ]

اليوم، بات أمننا الرقمي مُعرّضًا للخطر لأن وكالة الاستخبارات المركزية الأمريكية (CIA) دأبت على تكديس الثغرات الأمنية بدلًا من التعاون مع الشركات لمعالجتها. من المفترض أن تمتلك الولايات المتحدة آلية تُساعد في تأمين أجهزتنا وخدماتنا الرقمية، وهي " آلية تقييم الثغرات الأمنية ". كان من الممكن الكشف عن العديد من هذه الثغرات ومعالجتها بشكل مسؤول. يُثبت هذا التسريب المخاطر الرقمية الكامنة في تكديس الثغرات الأمنية بدلًا من إصلاحها.

في 8 مارس 2017، كتب لي ماثيوز، وهو كاتب في مجلة فوربس ، أن معظم أساليب الاختراق الموصوفة في Vault 7 كانت معروفة بالفعل لدى العديد من خبراء الأمن السيبراني. [ 99 ] وفي 8 مارس 2017، أشار البعض إلى أن الأساليب والأدوات التي تم الكشف عنها يُرجح استخدامها في عمليات مراقبة أكثر استهدافًا [ 100 ] [ 101 ] كشف عنها إدوارد سنودن. [ 102 ]

في 8 أبريل 2017، وصفت آشلي غورسكي، المحامية في الاتحاد الأمريكي للحريات المدنية، إدراك أن "هذه الثغرات الأمنية قابلة للاستغلال ليس فقط من قبل حكومتنا، بل من قبل حكومات أجنبية ومجرمي الإنترنت حول العالم، بأنه أمر بالغ الأهمية". ويتساءل جاستن كابوس ، الأستاذ في قسم علوم وهندسة الحاسوب بجامعة نيويورك: "إذا كانت الحكومة على علم بوجود مشكلة في هاتفك يمكن للمجرمين استغلالها لاختراقه والتجسس عليك، فهل يُعدّ ذلك ثغرة أمنية ينبغي عليها استغلالها لمكافحة الإرهاب، أو لتعزيز قدراتها التجسسية، أم أنها مشكلة يجب عليها إصلاحها للجميع؟" [ 103 ]

في 8 أبريل/نيسان 2017، صرّحت سيندي كوهن ، المديرة التنفيذية لمؤسسة "إلكترونيك فرونتير فاونديشن" الدولية غير الربحية المعنية بالحقوق الرقمية ومقرها سان فرانسيسكو ، قائلةً: "لو كان عملاء وكالة المخابرات المركزية يمرّون أمام باب منزلك ورأوا قفله مكسورًا، لكان عليهم على الأقل إخبارك، وربما مساعدتك في إصلاحه". وأضافت: "والأسوأ من ذلك، أنهم فقدوا المعلومات التي أخفوها عنك، فأصبح المجرمون والحكومات الأجنبية المعادية على علم بقفلك المكسور". [ 104 ] كما ذكرت أن وكالة المخابرات المركزية "أخفقت في تقييم مخاطر عدم الكشف عن الثغرات الأمنية بدقة. فحتى وكالات التجسس، مثل وكالة المخابرات المركزية، تتحمل مسؤولية حماية أمن وخصوصية الأمريكيين". [ 105 ] وتابعت : "إن حرية إجراء محادثة خاصة - دون القلق من تنصت حكومة معادية، أو عميل حكومي مارق، أو منافس، أو مجرم - أمرٌ أساسي في أي مجتمع حر". [ 106 ]

في 12 مايو 2017، كتب رئيس شركة مايكروسوفت، براد سميث، أن كلاً من وكالة الأمن القومي ووكالة المخابرات المركزية قد خزّنتا ثغرات أمنية، سُرقت منهما ونُشرت على موقع ويكيليكس، مما أدى إلى اختراقات أمنية لعملاء مايكروسوفت. وطالب سميث، للمرة الثانية، بـ"اتفاقية جنيف الرقمية" التي تلزم الحكومات بالإبلاغ عن الثغرات الأمنية للموردين. [ 42 ] [ 107 ]

انظر أيضاً

مراجع

  1. 1 2 3 4 5 6 7 8 9 شين، سكوت؛ مازيتي، مارك؛ روزنبرغ، ماثيو (7 مارس 2017). "ويكيليكس تنشر مجموعة كبيرة من وثائق القرصنة المزعومة لوكالة المخابرات المركزية" . صحيفة نيويورك تايمز . مؤرشف من الأصل في 7 مارس 2017. تم الاطلاع عليه في 7 مارس 2017 .
  2. ↑ غرينبيرغ، آندي (7 مارس 2017). "كيف يمكن لوكالة المخابرات المركزية اختراق هاتفك وحاسوبك وجهاز التلفزيون (بحسب ويكيليكس)" . مجلة وايرد . مؤرشف من الأصل في 20 مارس 2019. تم الاطلاع عليه في 8 أبريل 2017 .
  3. ↑ «ويكيليكس تنشر مجموعة كبيرة من وثائق وكالة المخابرات المركزية التي تُفصّل عمليات اختراق واسعة النطاق» . سي بي إس نيوز . 7 مارس 2017. مؤرشف من الأصل في 19 مارس 2017. تم الاطلاع عليه في 8 أبريل 2017 .
  4. ↑ ميلر، غريغ (7 مارس 2017). "ويكيليكس تقول إنها حصلت على مجموعة كبيرة من أدوات القرصنة التابعة لوكالة المخابرات المركزية" . صحيفة واشنطن بوست . مؤرشف من الأصل في 16 مايو 2018. تم الاطلاع عليه في 15 مايو 2018 .
  5. ↑ "Vault7 - الصفحة الرئيسية" . wikileaks.org . مؤرشف من الأصل بتاريخ 16 يونيو 2017. تم الاطلاع عليه بتاريخ 19 مايو 2019 .
  6. ↑ غورتي (10 فبراير 2020). "محضر جلسة محاكمة الولايات المتحدة ضد جوشوا شولت 2020-0206" . محكمة الولايات المتحدة الجزئية، المنطقة الجنوبية لنيويورك . مؤرشف من الأصل في 12 فبراير 2020. تم الاطلاع عليه في 8 مارس 2020 .
  7. ↑ باتريك رادن كيف (6 يونيو 2022). "القضية السريالية لانتقام هاكر وكالة المخابرات المركزية" . مجلة نيويوركر . تم الاطلاع عليه بتاريخ 8 يونيو 2022 .
  8. 1 2 دورفمان، زاك (7 أكتوبر 2021). "الملاحقة القضائية الأمريكية لمصدر ويكيليكس المزعوم في "الخزنة 7" تواجه عقبات متعددة" . news.yahoo.com . مؤرشف من الأصل في 7 أكتوبر 2021. تم الاطلاع عليه في 29 يوليو 2022 .
  9. ١ ٢ "إدانة مهندس سابق في وكالة المخابرات المركزية بتهمة تسريب بيانات ضخمة" . www.aljazeera.com . مؤرشف من الأصل بتاريخ ١٤ يوليو ٢٠٢٢. تم الاطلاع عليه بتاريخ ٣١ يوليو ٢٠٢٢ .
  10. ١ ٢ "حُكم على مهندس برمجيات سابق في وكالة المخابرات المركزية بالسجن 40 عامًا لتسريبه أسرارًا إلى ويكيليكس" . صحيفة الغارديان . 1 فبراير 2024.
  11. ↑ دويلسون، ستيفاني دوبي (7 فبراير 2017). "ما هو Vault 7 على ويكيليكس؟" . هيفي . مؤرشف من الأصل في 12 مارس 2017. تم الاسترجاع في 12 مارس 2017 .
  12. بولسن ، كيفن ( 8 مارس 2017). "روسيا تحوّل تسريب ويكيليكس من وكالة المخابرات المركزية إلى تضليل إعلامي" . صحيفة ذا ديلي بيست . مؤرشف من الأصل في 23 مايو 2017. تم الاطلاع عليه في 12 مارس 2017 .
  13. ↑ «أوامر تجسس لوكالة المخابرات المركزية الأمريكية بشأن الانتخابات الرئاسية الفرنسية لعام 2012» . ويكيليكس. 16 فبراير 2017. مؤرشف من الأصل في 12 يونيو 2017. تم الاطلاع عليه في 12 مارس 2017 .
  14. ↑ رويترز: مسؤولو الاستخبارات وإنفاذ القانون الأمريكيون على علم باختراق وكالة المخابرات المركزية منذ أواخر العام الماضي. مؤرشف في 20 سبتمبر 2017 في Wayback Machine ، 8 مارس 2017
  15. ↑ هاريس، شين (15 مايو 2018). "الولايات المتحدة تحدد هوية مشتبه به في تسريب كبير لأدوات اختراق تابعة لوكالة المخابرات المركزية" . صحيفة واشنطن بوست . مؤرشف من الأصل في 20 مارس 2019. تم الاطلاع عليه في 15 مايو 2018 .
  16. ↑ شين، سكوت؛ غولدمان، آدم (15 مايو 2018). "تم توجيه الاتهام إلى المشتبه به الذي تم تحديده في تسريب وكالة المخابرات المركزية، ولكن ليس بتهمة الاختراق" . صحيفة نيويورك تايمز . مؤرشف من الأصل في 20 مارس 2019. تم الاطلاع عليه في 16 مايو 2018 .
  17. ↑ ويندرم، روبرت (13 أبريل 2017). "مدير وكالة المخابرات المركزية بومبيو يصف ويكيليكس بأنها 'جهاز استخبارات معادٍ'. كما قال بومبيو إن جوليان أسانج "يتعاون مع الديكتاتوريين" وكان "سيقف في الجانب الخاطئ من التاريخ" في الثلاثينيات والأربعينيات والخمسينيات" . أخبار إن بي سي . مؤرشف من الأصل في 9 فبراير 2021. تم الاسترجاع في 13 فبراير 2021 .
  18. ↑ دورفمان، زاك؛ نايلور، شون د.؛ إيسيكوف، مايكل (26 سبتمبر 2021). "الاختطاف والاغتيال وإطلاق النار في لندن: نظرة على خطط وكالة المخابرات المركزية السرية للحرب ضد ويكيليكس" . ياهو! نيوز . مؤرشف من الأصل في 27 سبتمبر 2021. تم الاطلاع عليه في 26 سبتمبر 2021 .
  19. ١ ٢ "موقع ويكيليكس يدّعي نشر آلاف الوثائق التابعة لوكالة المخابرات المركزية" . سي بي إس نيوز. أسوشيتد برس. ٧ مارس ٢٠١٧. مؤرشف من الأصل في ١٩ مارس ٢٠١٧. تم الاطلاع عليه في ٧ مارس ٢٠١٧ .
  20. ١ ٢ "ويكيليكس تنشر مجموعة ضخمة من ملفات التجسس التابعة لوكالة المخابرات المركزية في إصدار "Vault 7" . صحيفة الإندبندنت . ٧ مارس ٢٠١٧. مؤرشف من الأصل في ١١ أغسطس ٢٠٢٢. تم الاطلاع عليه في ٧ مارس ٢٠١٧ .
  21. ↑ فريق التحرير (10 مارس 2017). "كلمة مرور ويكيليكس هي اقتباس مناهض لوكالة المخابرات المركزية من جون كينيدي" . News.com.au. مؤرشف من الأصل في 12 أكتوبر 2022. تم الاطلاع عليه في 22 يوليو 2022 .
  22. ↑ «ويكيليكس أغفلت تفاصيل رئيسية في تسريب وكالة المخابرات المركزية» . سايبرسكوب . 9 مارس 2017. مؤرشف من الأصل في 24 مايو 2022. تم الاطلاع عليه في 5 أغسطس 2022 .
  23. ↑ "Vault7 - الصفحة الرئيسية" . ويكيليكس . قسم "التنقيحات". مؤرشف من الأصل بتاريخ 16 يونيو 2017. تم الاطلاع عليه بتاريخ 10 مارس 2017 .
  24. ↑ «ويكيليكس تنشر وثائق مما تقول إنها كنز من عمليات القرصنة التابعة لوكالة المخابرات المركزية» . آرس تكنيكا . 7 مارس 2017. مؤرشف من الأصل في 19 يونيو 2017. تم الاطلاع عليه في 7 مارس 2017 .
  25. ↑ بيرك، جيريمي (8 مارس 2017). "وكالة المخابرات المركزية: على الأمريكيين أن يشعروا بقلق بالغ إزاء ما كشفه موقع ويكيليكس" . بزنس إنسايدر . مؤرشف من الأصل في 19 مارس 2017. تم الاطلاع عليه في 10 مارس 2017 .
  26. ↑ كريس إيفانز ، بن هوكس : تحديثات قائمة على الملاحظات والبيانات لسياسة الإفصاح في جوجل. مؤرشف في 17 مايو 2017 على موقع Wayback Machine ، مدونة مشروع زيرو التابعة لجوجل ، 13 فبراير 2015
  27. ↑ سام فارغيز: Vault 7: خطط لكشف الشركات التي لا تُصلح الثغرات الأمنية. مؤرشف في 22 مارس 2017 على Wayback Machine ، iTWire ، 20 مارس 2017
  28. ↑ أسانج ينتقد الشركات التي لم تستجب لعروض وكالة المخابرات المركزية بشأن الثغرات الأمنية. مؤرشف في 8 يونيو 2023 على موقع Wayback Machine ، صحيفة ذا هيل ، 20 مارس 2017
  29. ↑ أوتشيل، جو (23 مارس 2017). "ويكيليكس تنشر تكتيكات اختراق وكالة المخابرات المركزية لمنتجات أبل" . ذا هيل . مؤرشف من الأصل في 14 أبريل 2017. تم الاطلاع عليه في 31 مارس 2017 .
  30. ↑ ريزينجر، دون (23 مارس 2017). "ويكيليكس: وكالة المخابرات المركزية تستهدف سلسلة توريد أجهزة آيفون منذ عام 2008" . مجلة فورتشن . مؤرشف من الأصل في 11 يونيو 2017. تم الاطلاع عليه في 2 أبريل 2017 .
  31. ↑ برينس، إس. جيه. (23 مارس 2017). "متى سينشر موقع ويكيليكس، من خلال خزنة 7، وثائق وكالة المخابرات المركزية المتعلقة بـ'المادة المظلمة'؟" . Heavy.com . مؤرشف من الأصل في 31 مارس 2017. تم الاطلاع عليه في 31 مارس 2017 .
  32. ↑ غالاغر، شون (23 مارس 2017). "تسريب ويكيليكس الجديد: وكالة المخابرات المركزية الأمريكية طورت ثغرة أمنية في ثندربولت، وزرعت برامج خبيثة لاستهداف أجهزة ماك" . آرس تكنيكا . مؤرشف من الأصل في 22 مايو 2021. تم الاطلاع عليه في 22 مايو 2021 .
  33. ↑ دويلسون، ستيفاني دوبي (31 مارس 2017). "الجزء الثالث من خزنة ويكيليكس 7 يكشف أن أداة وكالة المخابرات المركزية قد تخفي عمليات الاختراق تحت مسميات روسية وصينية وعربية" . Heavy.com . مؤرشف من الأصل في 7 أبريل 2017. تم الاطلاع عليه في 8 أبريل 2017 .
  34. 1 2 بورغيس، مات (7 أبريل 2017). "ويكيليكس تنشر وثائق 'غراس هوبر'، الجزء الرابع من ملفات وكالة المخابرات المركزية في الخزنة 7" . وايرد المملكة المتحدة . مؤرشف من الأصل في 9 أبريل 2017. تم الاطلاع عليه في 8 أبريل 2017 .
  35. ↑ المشرف، بايمان (7 أبريل 2017). "سلسلة ويكيليكس فولت 7 - إطار عمل غراس هوبر" . هافينغتون بوست . مؤرشف من الأصل في 15 أبريل 2017. تم الاطلاع عليه في 8 أبريل 2017 .
  36. ↑ المشرف، بايمان (14 أبريل 2017). "سلسلة ويكيليكس Vault 7 - Hive" . هافينغتون بوست . مؤرشف من الأصل في 18 أبريل 2017. تم الاسترجاع في 18 أبريل 2017 .
  37. ↑ باشال، بيت (7 مارس 2017). "عملية اختراق وكالة المخابرات المركزية لأجهزة تلفزيون سامسونج سُميت على اسم وحش من مسلسل دكتور هو" . ماشابل . مؤرشف من الأصل في 16 مارس 2017. تم الاطلاع عليه في 8 مارس 2017 .
  38. ↑ مولينا، بريت. "مخترق مزعوم لوكالة المخابرات المركزية يُسمى على اسم شرير مرعب للغاية من مسلسل 'دكتور هو'" . يو إس إيه توداي . مؤرشف من الأصل في 23 أكتوبر 2021. تم الاسترجاع في 8 مارس 2017 .
  39. ↑ سبرينغ، توم (28 أبريل 2017). "ويكيليكس تكشف عن أداة وكالة المخابرات المركزية 'سكريبلز' لتتبع الوثائق" . ثريت بوست . مؤرشف من الأصل في 1 مايو 2017. تم الاطلاع عليه في 1 مايو 2017 .
  40. ↑ «ويكيليكس تنشر أداة وكالة المخابرات المركزية لمكافحة كشف المخالفات في مستندات مايكروسوفت أوفيس» . بليبنغ كمبيوتر . مؤرشف من الأصل في 2 مايو 2017. تم الاطلاع عليه في 24 سبتمبر 2017 .
  41. ↑ باغانيني، بييرلويجي (5 مايو 2017). "وثائق مسربة من ويكيليكس تُفصّل أداة أرخميدس التي استخدمتها وكالة المخابرات المركزية في هجمات الوسيط" . شؤون الأمن . مؤرشف من الأصل في 6 مايو 2017. تم الاطلاع عليه في 13 مايو 2017 .
  42. 1 2 ستورم، دارلين (15 مايو 2017). "ويكيليكس تنشر أدلة استخدام لبرامج التجسس الخبيثة التابعة لوكالة المخابرات المركزية، أساسين وأفتر ميدنايت" . كمبيوتر وورلد . مؤرشف من الأصل في 17 مايو 2017. تم الاطلاع عليه في 17 مايو 2017 .
  43. ↑ تونغ، ليام (22 مايو 2017). "برمجيات خبيثة من وكالة المخابرات المركزية الأمريكية تستهدف أنظمة ويندوز إكس بي إلى ويندوز 10: ويكيليكس تكشف عن أثينا" . سي بي إس إنتراكتيف، زد نت . مؤرشف من الأصل في 27 مايو 2017. تم الاطلاع عليه في 29 مايو 2017 .
  44. ↑ "برامج خبيثة تابعة لوكالة المخابرات المركزية الأمريكية قادرة على استبدال الملفات السليمة بملفات خبيثة عند تنزيلها عبر بروتوكول SMB" . موقع BleepingComputer . مؤرشف من الأصل بتاريخ 4 يونيو 2017. تم الاطلاع عليه بتاريخ 19 سبتمبر 2017 .
  45. ↑ "ويكيليكس تزعم قيام وكالة المخابرات المركزية باختراق أجهزة توجيه D-Link وLinksys لسنوات عبر برنامج 'Cherry Blossom'" . threatpost.com . 16 يونيو 2017. تم الاطلاع عليه بتاريخ 6 أغسطس 2022 .
  46. ↑ "Vault 7: وكالة المخابرات المركزية تمتلك برمجيات خبيثة لاختراق الشبكات المعزولة عن الإنترنت عبر محركات أقراص USB المحمولة" . BleepingComputer . مؤرشف من الأصل في 6 أغسطس 2022. تم الاطلاع عليه في 6 أغسطس 2022 .
  47. ↑ "Vault 7: برمجية خبيثة تابعة لوكالة المخابرات المركزية لتتبع أجهزة ويندوز عبر شبكات الواي فاي" . BleepingComputer . مؤرشف من الأصل في 6 أغسطس 2022. تم الاطلاع عليه في 6 أغسطس 2022 .
  48. ↑ "OutlawCountry هو برنامج خبيث تابع لوكالة المخابرات المركزية لاختراق أنظمة لينكس" . BleepingComputer . مؤرشف من الأصل في 6 أغسطس 2022. تم الاطلاع عليه في 6 أغسطس 2022 .
  49. ↑ "برمجيات خبيثة تابعة لوكالة المخابرات المركزية قادرة على سرقة بيانات اعتماد SSH وحركة مرور الجلسات" . BleepingComputer . مؤرشف من الأصل في 6 أغسطس 2022. تم الاطلاع عليه في 6 أغسطس 2022 .
  50. ↑ "Vault 7: برمجية خبيثة طورتها وكالة المخابرات المركزية لنظام أندرويد تعمل كوكيل للرسائل النصية القصيرة" . BleepingComputer . مؤرشف من الأصل في 6 أغسطس 2022. تم الاطلاع عليه في 6 أغسطس 2022 .
  51. يقول نايجل كيرنز (26 يوليو 2017): "ويكيليكس تنشر مجموعة أخرى من أدوات 'Vault7' المسروقة" . نيكد سيكيوريتي . مؤرشف من الأصل في 5 فبراير 2023. تم الاطلاع عليه في 5 فبراير 2023 .
  52. ↑ "أخيل، وإيريس، وسيبي: ثلاث أدوات تابعة لوكالة المخابرات المركزية لاختراق أنظمة ماك وبوسيكس" . بليبنغ كمبيوتر . مؤرشف من الأصل في 6 أغسطس 2022. تم الاطلاع عليه في 6 أغسطس 2022 .
  53. ↑ "Vault 7: أداة تابعة لوكالة المخابرات المركزية قادرة على تعطيل كاميرات الويب وإتلاف تسجيلات الفيديو" . BleepingComputer . مؤرشف من الأصل في 6 أغسطس 2022. تم الاطلاع عليه في 6 أغسطس 2022 .
  54. ↑ "Vault 7: ويكيليكس تكشف عن أداة تابعة لوكالة المخابرات المركزية لالتقاط بث الفيديو بتقنية RTSP وH.264" . BleepingComputer . مؤرشف من الأصل في 6 أغسطس 2022. تم الاطلاع عليه في 6 أغسطس 2022 .
  55. ↑ "ويكيليكس - القبو 7: المشاريع: إكسبريس لين" . wikileaks.org . مؤرشف من الأصل بتاريخ 29 أكتوبر 2018. تم الاطلاع عليه بتاريخ 1 نوفمبر 2018 .
  56. ↑ «وكالة المخابرات المركزية الأمريكية طورت برمجية خبيثة لنظام ويندوز تُعدّل قطاع الإقلاع لتحميل المزيد من البرمجيات الخبيثة» . BleepingComputer . مؤرشف من الأصل في 6 أغسطس 2022. تم الاطلاع عليه في 6 أغسطس 2022 .
  57. ↑ "ويكيليكس - القبو 7: المشاريع: بروتيجو" . wikileaks.org . مؤرشف من الأصل بتاريخ 29 أكتوبر 2018. تم الاطلاع عليه بتاريخ 1 نوفمبر 2018 .
  58. ↑ "ويكيليكس تنشر الشفرة المصدرية لسلاح إلكتروني تابع لوكالة المخابرات المركزية" . بليبنغ كمبيوتر . مؤرشف من الأصل في 6 أغسطس 2022. تم الاطلاع عليه في 6 أغسطس 2022 .
  59. ↑ باغانيني، بييرلويجي (16 يناير 2023). "خبراء يرصدون ثغرة أمنية تستخدم شفرة من برمجية "هايف" الخبيثة التابعة لوكالة المخابرات المركزية" . شؤون الأمن . مؤرشف من الأصل في 21 يناير 2023. تم الاطلاع عليه في 21 يناير 2023 .
  60. ↑ «انتبهوا! Xdr33، نسخة معدلة من مجموعة أدوات هجوم HIVE التابعة لوكالة المخابرات المركزية الأمريكية تظهر» . مدونة 360 Netlab - مختبر أبحاث أمن الشبكات في 360. 10 يناير 2023. مؤرشف من الأصل في 21 يناير 2023. تم الاطلاع عليه في 21 يناير 2023 .
  61. ١ ٢ "اكتشاف باب خلفي جديد تم إنشاؤه باستخدام برمجية Hive الخبيثة المسربة التابعة لوكالة المخابرات المركزية الأمريكية" . ذا هاكر نيوز . مؤرشف من الأصل في ٢١ يناير ٢٠٢٣. تم الاطلاع عليه في ٢١ يناير ٢٠٢٣ .
  62. ↑ "K000132157: برمجية xdr33 الخبيثة تصيب أجهزة BIG-IP" . my.f5.com . مؤرشف من الأصل بتاريخ 4 مارس 2023. تم الاطلاع عليه بتاريخ 4 مارس 2023 .
  63. ↑ فريق التحرير، SC (17 يناير 2023). "ظهور باب خلفي جديد قائم على مجموعة أدوات برمجية خبيثة من نوع Hive" . SC Media . مؤرشف من الأصل في 5 فبراير 2023. تم الاطلاع عليه في 5 فبراير 2023 .
  64. ↑ ساتير، رافائيل (7 مارس 2017). "ويكيليكس تنشر مجموعة من وثائق وكالة المخابرات المركزية تزعم عمليات اختراق واسعة النطاق" . Boston.com . مؤرشف من الأصل في 8 مارس 2017. تم الاطلاع عليه في 7 مارس 2017 .
  65. 1 2 3 4 كودي ديريسبينا (7 مارس 2017). "ويكيليكس تنشر 'كامل قدرات القرصنة لوكالة المخابرات المركزية'"" فوكس نيوز . مؤرشف من الأصل بتاريخ 28 أبريل 2017. تم الاطلاع عليه بتاريخ 7 مارس 2017. "
  66. ↑ كولينز، كيث. "إذا كنت تعمل على برامجك الخبيثة فقط خلال أيام الأسبوع، فقد تكون قرصانًا تابعًا لوكالة المخابرات المركزية" . ديفنس ون . أتلانتيك ميديا . مؤرشف من الأصل في 17 مايو 2017. تم الاطلاع عليه في 15 أبريل 2017 .
  67. ↑ "لونغ هورن: أدوات استخدمتها مجموعة تجسس إلكتروني مرتبطة بـ Vault 7" . سيمانتك. مؤرشف من الأصل في 19 أبريل 2020. تم الاطلاع عليه في 15 أبريل 2017 .
  68. ^ جويتز، جون . أوبرماير ، فريدريك (7 مارس 2017). "Frankfurter US-Konsulat soll Spionagezentrale sein" [ يبدو أن القنصلية الأمريكية في فرانكفورت هي مركز تجسس ] . زود دويتشه تسايتونج (في المانيا). أرشفة من الأصلي في 1 يونيو 2017 . تم الاسترجاع في 8 مارس 2017 .
  69. ^ ديرك هوتكاب (9 مارس 2017). "طريقة الإنترنت التي تعتمدها وكالة المخابرات المركزية" . ويست دويتشه ألجماينه تسايتونج . أرشفة من الأصلي في 18 أبريل 2017 . تم الاسترجاع في 17 أبريل 2017 .
  70. ↑ «وزير الخارجية الألماني غابرييل يخشى سباق تسلح مع روسيا - دويتشه فيله - 03/09/2017» . dw.com . مؤرشف من الأصل في 25 فبراير 2024. تم الاطلاع عليه في 25 فبراير 2024 .
  71. 1 2 تاني، ماكسويل (9 مارس 2017). "شخصيات إعلامية محافظة تتبنى نظرية مؤامرة غريبة من ويكيليكس تزعم أن وكالة المخابرات المركزية اخترقت اللجنة الوطنية الديمقراطية، ثم لفقت التهمة لروسيا" . بزنس إنسايدر . مؤرشف من الأصل في 15 يونيو 2017. تم الاطلاع عليه في 12 مارس 2017 .
  72. 1 2 زيتر، كيم (8 مارس 2017). "ملفات ويكيليكس تُظهر أن وكالة المخابرات المركزية أعادت استخدام شفرة القرصنة لتوفير الوقت، وليس لتوريط روسيا" . ذا إنترسبت . مؤرشف من الأصل في 24 يونيو 2017. تم الاطلاع عليه في 9 مارس 2017 .
  73. ↑ «فريق عمليات التضليل التابع لوكالة المخابرات المركزية أعاد استخدام برنامج شامون لمسح البيانات، وبرامج خبيثة أخرى» . بي سي وورلد . مؤرشف من الأصل في 12 مارس 2017. تم الاطلاع عليه في 12 مارس 2017 .
  74. ↑ بليك، آرون. "تحليل - نظرية المؤامرة الخطيرة والجذابة للحزب الجمهوري التي تفسر مشكلة ترامب مع روسيا" . صحيفة واشنطن بوست . مؤرشف من الأصل في 6 مايو 2017. تم الاطلاع عليه في 12 مارس 2017 .
  75. ↑ بوكانان، بن (9 مارس 2017). "ويكيليكس لا تثير الشكوك حول هوية مخترق اللجنة الوطنية الديمقراطية. ما زلنا نعلم أنها روسيا" . صحيفة واشنطن بوست . مؤرشف من الأصل في 6 يونيو 2017. تم الاطلاع عليه في 12 مارس 2017 .
  76. ↑ سيمبانو، كاتالين. "القبو 7: وكالة المخابرات المركزية استعارت شفرة من برمجيات خبيثة عامة" . بليبينغ كمبيوتر . مؤرشف من الأصل في 8 أبريل 2017. تم الاسترجاع في 8 مارس 2017 .
  77. ↑ "ويكيليكس، لأن وكالة المخابرات المركزية قامت بمداهمة أي جهاز كمبيوتر: أرسلت إلى 'Marble Framework'"صحيفة " لا ريبوبليكا " (بالإيطالية). 31 مارس 2017. مؤرشفة من الأصل في 9 يناير 2023. تم الاطلاع عليها في 9 يناير 2023 .
  78. ^ ماناخ، جان مارك. "ويكيليكس تلعب لعبة ذاكرة التخزين المؤقت مع وكالة المخابرات المركزية" . التحرير (بالفرنسية). مؤرشفة من الأصلي في 9 يناير 2023 . تم الاسترجاع في 9 يناير 2023 .
  79. 1 2 3 4 سيمبانو، كاتالين (1 أبريل 2017). "ويكيليكس تنشر الشفرة المصدرية لأداة وكالة المخابرات المركزية المسماة ماربل" . بليبينغ كمبيوتر . مؤرشف من الأصل في 16 مايو 2017. تم الاطلاع عليه في 3 أبريل 2017 .
  80. ↑ أوتشيل، جو (31 مارس 2017). "أحدث تسريب من ويكيليكس يُظهر كيف تتجنب وكالة المخابرات المركزية برامج مكافحة الفيروسات" . صحيفة ذا هيل . مؤرشف من الأصل في 2 أبريل 2017. تم الاطلاع عليه في 31 مارس 2017 .
  81. ↑ ليدن، جون. "ويكيليكس تكشف عن أداة مضادة للأدلة الجنائية تابعة لوكالة المخابرات المركزية تجعل العم سام يبدو وكأنه يجيد لغات العدو" . www.theregister.com . مؤرشف من الأصل في 25 فبراير 2024. تم الاطلاع عليه في 25 فبراير 2024 .
  82. ↑ صحيفة واشنطن بوست: أحدث تسريبات ويكيليكس لأدوات الأمن السيبراني التابعة لوكالة المخابرات المركزية قد تكشف عمليات القرصنة التي تقوم بها الوكالة. مؤرشف في 2 أبريل 2017 على موقع Wayback Machine ، صحيفة واشنطن بوست ، 31 مارس 2017
  83. ↑ غالاغر، شون (2 أبريل 2017). "ويكيليكس تنشر شفرة قد تكشف عمليات اختراق لوكالة المخابرات المركزية" . آرس تكنيكا . مؤرشف من الأصل في 25 فبراير 2024. تم الاطلاع عليه في 25 فبراير 2024 .
  84. ↑ "الملاك الباكي، الكنغر الوحشي، وغيرها من الأسماء الرمزية السرية لوكالة المخابرات المركزية من تسريبات ويكيليكس للمراقبة" . www.recode.net . 7 مارس 2017. مؤرشف من الأصل في 8 مايو 2017. تم الاطلاع عليه في 19 مارس 2017 .
  85. ↑ ماكورميك، ريتش (8 مارس 2017). "أبل تقول إنها أصلحت بالفعل "العديد" من ثغرات نظام iOS التي تم تحديدها في تسريبات ويكيليكس لوكالة المخابرات المركزية" . ذا فيرج . مؤرشف من الأصل في 8 مارس 2017. تم الاطلاع عليه في 8 مارس 2017 .
  86. ↑ "كشفت وثائق ويكيليكس المسربة بعنوان "المادة المظلمة" تفاصيل كيفية اختراق الولايات المتحدة لأجهزة آيفون"« . صحيفة الإندبندنت . 23 مارس 2017. مؤرشف من الأصل في 9 يناير 2023. تم الاطلاع عليه في 9 يناير 2023. »
  87. ↑ أوتشيل، جو (23 مارس 2017). "آبل: الثغرات الأمنية التي كشف عنها موقع ويكيليكس لم تعد فعّالة" . صحيفة ذا هيل . مؤرشف من الأصل في 27 مارس 2017. تم الاطلاع عليه في 24 مارس 2017 .
  88. ↑ غالاغر، شون (23 مارس 2017). "تسريب ويكيليكس الجديد: وكالة المخابرات المركزية الأمريكية طورت ثغرة Thunderbolt وزرعت برامج خبيثة لاستهداف أجهزة ماك" . آرس تكنيكا . مؤرشف من الأصل في 17 يونيو 2017. تم الاطلاع عليه في 24 مارس 2017 .
  89. ↑ @wikileaks (19 مارس 2017). "وكالة المخابرات المركزية كانت تستغل سراً..." ( تغريدة ) – عبر تويتر .
  90. ١ ٢ "سيسكو تكتشف ثغرة أمنية غير معروفة في تسريب 'Vault 7' | SecurityWeek.com" . www.securityweek.com . ٢٠ مارس ٢٠١٧. مؤرشف من الأصل في ٩ يناير ٢٠٢٣. تم الاطلاع عليه في ٩ يناير ٢٠٢٣ .
  91. ↑ جوزيف مين: صراع في سيسكو يكشف حقائق مزعجة حول الدفاع السيبراني الأمريكي. مؤرشف في 8 مايو 2019 على موقع Wayback Machine ، رويترز، 29 مارس 2017
  92. ↑ غودين، دان (20 مارس 2017). "أمر بسيط يسمح لوكالة المخابرات المركزية بالسيطرة على 318 طرازًا من محولات سيسكو" . آرس تكنيكا . مؤرشف من الأصل في 9 مايو 2017. تم الاطلاع عليه في 21 مارس 2017 .
  93. 1 2 3 باريت، برايان (7 مارس 2017). "وكالة المخابرات المركزية عاجزة عن اختراق تشفير سيجنال وواتساب، مهما سمعت" . وايرد. مؤرشف من الأصل في 8 مارس 2017. تم الاطلاع عليه في 8 مارس 2017 .
  94. ↑ جلاسر، أبريل (7 مارس 2017). "ويكيليكس تكشف اختراق وكالة المخابرات المركزية لأجهزة آيفون" . ريكود . مؤرشف من الأصل في 4 مايو 2017. تم الاطلاع عليه في 17 مارس 2017 .
  95. ↑ «تسريب ويكيليكس لوثائق "الخزنة 7" يُعيد إشعال نظريات المؤامرة المحيطة بوفاة مايكل هاستينغز» . صحيفة نيوزيلندا هيرالد . 8 مارس 2017. مؤرشف من الأصل في 8 مارس 2017. تم الاطلاع عليه في 8 مارس 2017 .
  96. ↑ "برنامج Notepad++ يُصلح ثغرة اختراق وكالة المخابرات المركزية" . notepad-plus-plus.org . مؤرشف من الأصل بتاريخ 29 مايو 2017. تم الاطلاع عليه بتاريخ 10 مارس 2017 .
  97. ↑ @Snowden (7 مارس 2017). "تقارير وكالة المخابرات المركزية تُظهر أن حكومة الولايات المتحدة..." ( تغريدة ) . تم الاطلاع عليها في 8 مارس 2017 - عبر تويتر .
  98. ↑ «وثائق مزعومة لوكالة المخابرات المركزية تُظهر الحاجة المُلحة للحد من القرصنة الحكومية - أكسس ناو» . أكسس ناو. 7 مارس 2017. مؤرشف من الأصل في 14 مايو 2017. تم الاطلاع عليه في 8 مارس 2017 .
  99. ↑ ماثيوز، لي. "تسريب ويكيليكس لوثائق وكالة المخابرات المركزية من الخزنة 7 لا يقدم سوى أخبار قديمة" . فوربس . مؤرشف من الأصل في 17 مايو 2017. تم الاطلاع عليه في 9 مارس 2017 .
  100. ↑ هيرن، أليكس (8 مارس 2017). "«هل أنا مُعرّض لخطر الاختراق؟» ما تحتاج معرفته عن وثائق «Vault 7» . صحيفة الغارديان . مؤرشف من الأصل بتاريخ 24 يونيو 2017. تم الاطلاع عليه بتاريخ 11 مارس 2017 .
  101. ↑ هيرن، أليكس (8 مارس 2017). "شركة آبل ستعالج بسرعة أي ثغرات أمنية في إطار استجابة الشركات لتسريب وكالة المخابرات المركزية" . صحيفة الغارديان . مؤرشف من الأصل في 26 يونيو 2017. تم الاطلاع عليه في 11 مارس 2017 .
  102. ↑ دومونوسكي، كاميلا؛ ماير، جريج (8 مارس 2017). "تسريب وثائق وكالة المخابرات المركزية ليس نسخة ثانية من قضية سنودن. إليكم السبب" . NPR . مؤرشف من الأصل في 14 مارس 2017. تم الاطلاع عليه في 15 مارس 2017 .
  103. ↑ «خبراء الخصوصية يقولون إن وكالة المخابرات المركزية الأمريكية تركت الأمريكيين عرضة للهجمات الإلكترونية» . نيوزويك. 8 أبريل 2017. مؤرشف من الأصل في 23 يونيو 2017. تم الاطلاع عليه في 9 أبريل 2017 .
  104. ↑ «خبراء الخصوصية يقولون إن وكالة المخابرات المركزية تركت الأمريكيين عرضة للهجمات الإلكترونية» . نيوزويك . 8 أبريل 2017. مؤرشف من الأصل في 6 أغسطس 2022. تم الاطلاع عليه في 6 أغسطس 2022 .
  105. ↑ ويتاكر، زاك (9 مارس 2017). "بعد تسريبات وكالة المخابرات المركزية، يسارع عمالقة التكنولوجيا إلى إصلاح الثغرات الأمنية" . زد نت . مؤرشف من الأصل في 3 أبريل 2017. تم الاطلاع عليه في 9 أبريل 2017 .
  106. ↑ أوليفيا سولون: مع آخر تسريبات ويكيليكس حول وكالة المخابرات المركزية - هل ماتت الخصوصية حقًا؟ مؤرشف في 2 يونيو 2017 على موقع Wayback Machine ، صحيفة الغارديان، 8 مارس 2017
  107. ↑ سميث، براد (14 مايو 2017). "الحاجة إلى عمل جماعي عاجل لحماية الناس على الإنترنت: دروس مستفادة من الهجوم الإلكتروني الذي وقع الأسبوع الماضي - مايكروسوفت تتحدث عن القضايا" . مايكروسوفت . مؤرشف من الأصل في 16 مايو 2017. تم الاطلاع عليه في 17 مايو 2017 .