(https://1.bp.blogspot.com/-I7KiFt8FZTs/WL7qBQUdugI/AAAAAAAA4t8/I0g-_KBP5dE_Rklp81EMKSpcgKKKupbQwCLcB/s400/vault7-1.png)
Wikileaks desata el mayor filtrado de información de la CIA de la historia, incluyendo su arsenal de herramientas de hacking (#Vault7)El mes pasado (desde el 4 de febrero de 2017), Wikileaks empezó a enviar una serie de enigmáticos tweets acerca de "Vault 7", mostrando distintas imágenes con preguntas de "Qué", "Dónde", "Cuándo", "Quién", "Por qué" y "Cómo" seguidas del hashtag #Vault7... pero ¿qué es "Vault 7"?
Hoy por fin se ha desvelado/desatado el misterio y el resultado es impactante: se trata de lo que puede ser el mayor filtrado de información de la CIA de la historia. Extraída de un Centro de Ciberinteligencia en Langley (Virgina) supuestamente aislado y seguro, incluye en total 8761 documentos clasificados y, lo que más nos interesa a nosotros, la mayor parte de su arsenal de hacking, incluyendo malware, virus, troyanos, exploits de tipo 0-day, RATs y otro malware, todo con su documentación correspondiente... El archivo parece haber estado circulando de forma no autorizada entre antiguos hackers y proveedores del Gobierno, uno de los cuales le ha proporcionado fragmentos a Wikileaks.
Toda esta información empezará a filtrarse por partes a partir de hoy. De momento ya se puede descargar libremente el primer torrent, un archivo comprimido con 7-zip cuya contraseña será desvelada por Twitter mañana a las 9 AM ET.
(https://3.bp.blogspot.com/-YXE1V0Dl02w/WL7qeWujl1I/AAAAAAAA4uA/qBmqnmYZyOA7vWIq1SK5X_3Fz8DBuksdwCLcB/s400/vault7-2.png)
¿Y qué podemos encontrar en estos leaks? Pues como decimos un verdadero arsenal de herramientas creadas por una plantilla de 5.000 hackers que durante años ha estado trabajando para la CIA, millones de líneas de código destinadas a convertir cualquier dispositivo doméstico en una herramienta de espionaje al servicio del Gobierno de EE.UU. y sus aliados, incluyendo iPhones de Apple, smartphones Android, vulnerabilidades en sistema operativo (Windows, OSx, Linux, routers) y hasta televisores Samsung. Amén de evadir el cifrado de WhatsApp, Signal, Telegram, Wiebo, Confide, Cloackman, técnicas, malware y un largo etc. que, en definitiva, pueden hacer tambalear nuestro "mundo" en las próximas semanas.
No sé si realmente es muy ético filtrar toda esta información sin contactar antes con los fabricantes porque muchos terceros maliciosos se aprovecharán de ello para explotar diferentes dispositivos y tecnologías, pero supongo que hacer un ejercicio de "responsible disclosure" dada la magnitud de la que hablamos, que algunos fabricantes incluso puedan tener acuerdos de colaboración secretos y que el riesgo que supone tratar estas cosas, es muy difícil si no imposible hacerlo. Lo que está claro es que estas herramientas estaban ya siendo utilizadas por unos pocos y, aunque la transición para parchear todo será dura y difícil, el resultado al final será que todos estaremos un poco menos in-seguros.
Lo que está claro es que habrá que estar *muy* *muy* atentos. Os dejo con la nota de prensa oficial de Wikileaks:
https://wikileaks.org/ciav7p1/
Fuente: hackplayers.com
Por el grupo de whasap hablamos un poco del tema, dejo un par de enlaces que pueden ser interesantes:
https://www.schneier.com/blog/archives/2017/03/wikileaks_relea.html (https://www.schneier.com/blog/archives/2017/03/wikileaks_relea.html)
https://www.reddit.com/r/The_Donald/comments/5y0dn0/official_wikileaks_vault_7_release_thread_post/ (https://www.reddit.com/r/The_Donald/comments/5y0dn0/official_wikileaks_vault_7_release_thread_post/)
Acabo de levantarme de dormir y unos colegas me comentan por teléfono sobre el tema y empiezo a revisar en internet y era cierto!; Es de no creer realmente.
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Tienen el link de las herramientas en algun lado?
Creo que hay que esperar un par de horas, no encuentro nada en línea, al menos yo.
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Tienen el link de las herramientas en algun lado?
Citar
ENCRYPTED RELEASE
Use a 'torrent' downloader on: https://file.wikileaks.org/torrent/WikiLeaks-Year-Zero-2017-v1.7z.torrent ...
And '7z' to decrypt.
Passphrase will be made public at Tue 9am ET.
DOWNLOAD AND BE FREE (https://t.co/gpBxJAoYD5)
Happy Day
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Tienen el link de las herramientas en algun lado?
No hay herramientas, al menos en este pack, lo mismo que se descarga en el archivo comprimido es lo que hay aqui https://wikileaks.org/ciav7p1/ un html.
Chicos se que esto es re paranoico. Pero llegue al 44% de la descarga, y se me pudrio el internet. Errores de DNS en todas las paginas que visitaba.
No tengo nada que temer?
udp://tracker.opentrackr.org:1337
udp://tracker.coppersurfer.tk:6969
udp://tracker.leechers-paradise.org:6969
udp://zer0day.ch:1337
udp://explodie.org:6969
Me asustan los nombres de las conexiones del torrent.. jajaja