TIEMPO RE@L

domingo, 6 de agosto de 2017

DUMBO: Una herramienta de la CIA para controlar las cámaras Web

Desde que en marzo de 2017 WikiLeaks publicara más de ocho mil documentos internos del programa de hacking de la CIA, a través de Vault 7, han continuado desvelando las herramientas de espionaje que usa la agencia de inteligencia norteamericana. Esta vez, WikiLeaks ha publicado un nuevo paquete de documentos, los cuales se refieren a los relacionados al proyecto 'Dumbo', un sistema que puede apoderarse de las cámaras web y los micrófonos conectados a ordenadores con Windows. Al igual que proyectos como BrutalKangaroo, la herramienta con la que CIA es capaz de infectar máquinas que no están conectadas a Internet, o ELSA, un malware con el que pueden geolocalizar a cualquier usuario de Windows través de las redes WiFi, 'Dumbo' es bastante impresionante, ya que puede controlar y manipular sistemas de monitorización y detección en un ordenador objetivo que esté ejecutando el sistema operativo Windows. Identifica los dispositivos instalados, como webcams y micrófonos, ya sea conectados localmente o conectados de forma inalámbrica (Bluetooth, WiFi) o por redes cableadas. Todos los procesos relacionados con los dispositivos detectados (usualmente grabación o detección de vídeo/audio/flujos de red) también son identificados y puede ser detenidos por el operador. Mediante el borrado o la manipulación de grabaciones el operador es asistido en crear evidencia falsa o destruir evidencia de la operación de intrusión. Básicamente, ese tipo de cosas que solemos ver en las películas donde un "hacker" entra a la red de una empresa, agencia, institución o lo que sea, y se apodera de las cámaras de vigilancia e inserta un feed falso para que los guardias no vean al equipo entrando, la CIA lleva años haciéndolo, de forma más elaborada, por supuesto. 'Dumbo' puede hacer cosas como silenciar todos los micrófonos de un dispositivo con Windows, deshabilitar todos los adaptadores de red, suspender cualquier proceso que use una cámara o dispositivo de grabación, y de forma selectiva corromper o borrar grabaciones. Sin embargo, 'Dumbo' necesita dos cosas imprescindibles para funcionar: la primera es que debe haber un agente operativo que conecte un disco USB al sistema para poder tener control sobre los dispositivos, y también requiere privilegios de administrador en el sistema para operar. Dumbo soporta Windows XP de 32 bits, Windows Vista, y nuevas versiones de Windows, aunque no funciona con los sistemas 64 bit Windows XP, o las versiones de Windows anteriores a la XP :)
Creative Commons License
Esta obra está bajo una Licencia de Creative Commons.