WikiLeaks: így zavarta meg a törvényszéki nyomozókat a CIA

„Ez a digitális megfelelője annak a CIA eszköznek, mely eltakarja az angol nyelvű szövegeket az Amerikában gyártott fegyvereken” – írják.

676 forráskódot tett közzé a WikiLeaks a 7-es páncélterem fedőnevű akciójának legújabb fejezeteként, mely a titkos törvényszéki nyomozók ellen irányuló „Márvány” (Marble) keretrendszeréhez tartozik. A Márvány azt a célt szolgálja, hogy meggátolja a nyomozókat és a biztonsági cégeket abban, hogy a vírusokat, trójaiakat és hackertámadásokat a Központi Hírszerző Ügynökséghez (CIA) tudjanak kötni.

Félrevezetés és ellen-félrevezetés

A Márvány ezt úgy éri el, hogy a CIA kártevők szövegrészeit – „félrevezeti” – olvashatatlanná teszi – írja a WikiLeaks. Ez a digitális megfelelője annak a CIA eszköznek, mely eltakarja az angol nyelvű szövegeket az Amerikában gyártott fegyvereken – teszik hozzá.

Tetten érhető a CIA

A Márvány forráskód tartalmaz „ellen-félrevezetéseket” is, melyek segítségével visszafordítható a CIA félrevezetése. A feltárt félrevezetési technikákkal kombinálva előtűnik egy olyan minta, mely segíthet a törvényszéki nyomozóknak, hogy korábbi támadásokat és vírusokat a CIA-hoz tudjanak kötni. A Márványt 2016-ban használta az ügynökség, az 1.0-ás verziót 2015-ben érte el – hívják fel a figyelmet.

A forráskódból kiderül, hogy nem csak angolul vannak tesztpéldányai a Márványnak, hanem kínai, orosz, arab, koreai és perzsa nyelven is. Ez egy törvényszéki kettős játékot tehet lehetővé, például, hogy úgy tesznek mintha a kártevő létrehozójának anyanyelve nem amerikai angol lenne, hanem kínai, de úgy tesznek mintha ezt megpróbálták volna elrejteni, amivel a nyomozókat rossz irányba terelik. Ugyanakkor vannak más eszközök is erre, például hamis hibák elrejtése – írja a hirado.hu.