维基解密公开 vault 7 新文档:cia 采用 mitm 工具入侵局域网
2017-05-08 10:15:50
据外媒报道,维基解密最新曝光了一份新文件内容:美国中央情报局( cia )曾使用一款名为 “ archimedes ” 的 mitm (中间人攻击)工具专门针对局域网展开攻击。
泄露文件显示,cia 早在 2011 – 2014 年期间就已利用 archimedes (原名 fulcrum)工具展开攻击。当前版本的黑客工具 archimedes 允许黑客通过受感染设备重定向目标计算机的局域网流量。这一工具应用极其简单,没有任何特殊功能,目前互联网也中存在多种 mitm 工具,任何人均可下载并使用它定位本地网络用户。
信息安全公司 rendition infosec 创始人杰克·威廉姆斯(jake williams)在分析泄露文件后表示,archimedes 工具最初并非由 cia 开发,它似乎是一个重新包装过的 ettercap 版本的 mitm 开源工具包。此外,用户还可使用该泄露信息查询自身系统是否已被 cia 攻击。