維基解密：CIA惡意軟件定位Windows用戶

維基解密網站最新報告揭示了CIA自2013年以來針對Windows電腦使用的一種新形式的惡意軟件，這一次這種軟件不會危及系統(tǒng)，而是在幾秒鐘內確定用戶的位置。該工具被稱為ELSA，它主要是為Windows 7開發(fā)的，但它可以被用于任何版本的Windows，包括Windows 10，盡管在這種情況下，因為微軟的安全性改進，需要進行一些額外的調整。

ELSA做的是感染Wi-Fi功能的網絡，然后使用無線模塊來尋找可用范圍內的公共Wi-Fi點。惡意軟件記錄每個網絡的MAC地址，然后在Microsoft和Google維護的公共數據庫中查找信息。這些數據庫主要讓用戶的許多設備可以訪問互聯(lián)網，但是中情局查找這些數據庫的目的顯然不同。

一旦確定了公共Wi-Fi的位置，惡意軟件分析用戶信號的強度，然后計算用戶的可能坐標。信息被加密并發(fā)送到FBI，存儲在服務器上，相關特工可以將其提取并將其保存在特定文件中。

最重要的是，ELSA要求中情局已經控制目標系統(tǒng)，但這不應該是一個問題，因為該機構據報道有其他形式的惡意軟件可以利用Windows中的未知漏洞控制目標系統(tǒng)。因此，由于中情局已經完全控制了Windows系統(tǒng)，確定位置并不是最糟糕的事情，因為該機構也可以竊取目前電腦上的文件，并且可以作許多其它事情。

就像過去發(fā)生的一樣，ELSA有可能在某些時候泄漏，并可供黑客使用，再次讓Windows用戶遭遇額外威脅。我們已經向Microsoft了解他們如何計劃解決這個漏洞。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。