维基解密曝光cia文档标记工具 帮助追踪泄密者
2017-05-02 13:42:58
维基解密近日披露的vault 7系列文档详细介绍了cia（中央情报局）是如何追踪告密者、记者等群体的。利用“scibbles”（又名snowden stopper）软件在可能被泄漏的文件中嵌入web信号标签，这样即使文档被窃取cia也能定位这些文件并收集相关的信息，并将这些信息反馈回cia。
图片来自于flickr
今天曝光的这份文档标记日期为2016年3月1日，标记授权日期直至2066年。维基解密表示：“scibbles用于微软office文档的离线预处理。出于操作安全方面的原因，在使用手册中要求scribble在目标设备上不安装可执行、参数文件、收据或者日志文件，也不会留下可能被机构收集的地址信息。”
该项目文档显示scribble基本上是一款水印工具，这款工具能够成功应用于微软office 2013（在windows 8.1 x64）以及office 97-2016版本的所有文档，但并不适用于office 95文档。
不过这款软件也存在一些问题，仅限于使用微软office打开的文档。在文档中写道：“如果目标终端用户使用openoffice或者libreoffice等其他应用程序，那么用户就能看到水印照片和url连接。因此，cia总是需要确保主机名字或者url组件是和源内容相匹配的。如果你所调查的目标用户可能会使用非微软office应用打开这些文档，请部署之前进行一些测试和评估。”
本文来源：cnbeta网站
官方微信