0
CIA installerat ExpressLane att kolla upp om karl security services var att dela biometriska data.
Bild: CIA
CIA inte litar på sin säkerhet service partners att dela med biometrisk information med det, så det skapas en falsk programvara uppgradera för att stjäla data.
Data-Trojanen skapades som en del av ett CIA-projekt som heter ExpressLane, en mjukvara som installeras av CIA: s Kontor för Teknisk Service (OTS) – agenter under sken av att uppgradera CIA: s biometriska system för insamling.
Denna biometriska system är installerade på “samverkan tjänster” eller partners som NSA, Department of Homeland Security och FBI, enligt WikiLeaks, som släppte ExpressLane handlingar som en del av dess Valv 7 samling.
CIA har installerat den biometriska system vid våra kontor runt om i världen och förväntas dem att frivilligt dela med sig av biometrisk data med CIA.
Bara i fall de inte, det installerat ExpressLane att “kontrollera att dessa uppgifter är också att vara delad med den Byrå”. Det hade också en funktion för att stänga av samverkan tillträde till systemet om det inte ger CIA tillgång.
“De system som finns för att Samverkan med de förväntningar för att dela av biometriska tar samlas på systemen. Några av dessa biometriska system har redan fått till Samverkan tjänster. OTS/i2c planer på att se över dessa platser med täckning av uppgradering av biometriska programvara för att utföra en samling mot biometriska tar,” anteckningar i ett dokument.
Så att OTS-och rengöringsmedel kan installera Trojan i närvaro av partner agenter, ExpressLane ingår en “splash-skärm med en “progress bar” för att se ut som en äkta Windows-installation.
OTS agenter skulle installera programvaran med ett USB-minne och kan ställa in tiden för installationen av uppdateringen, såväl som döda datum innan du besöker mål.
En gång installerat en Trojan som samlar in relevanta filer och lagrar dem i en hemlig partition på ett speciellt vattenstämpel minne som en OTS agent inlägg under en efterföljande underhåll besök.
Det biometriska systemet i sig var som tillhandahålls av OSS identity management företag Korsmatchande. Det som särskilt inte vill uppdatera till referens Korsmatchande programvara.
Det är inte troligt denna specifika version av ExpressLane är fortfarande stöds av de dokument är daterat 2009 och beskriva funktioner för Windows XP.
0