Amazon og CIA har en koselig forretningsordning for cloud computing-tjenester, til en verdi av $ 600 millioner. Kan det være gjensidige tjenester for avlytting av forbrukere som bruker Amazons Alexa? ⁃ TN Editor
For det meste ertet Maryland-bestemoren Pauline Cook nettopp hennes Amazon Echo. Før hun drar på jobb om morgenen, kan hun be Echos ombord AI, Alexa, om grunnleggende informasjon: været, trafikkoppdateringer. Men for det meste var hennes interaksjon med smarthustenheten - en julegave til ektemannen - begrenset til menneske-robot-antagonisme.
“Når jeg kom inn i rommet, ville jeg stille sprø spørsmål som 'Hvorfor eksisterer du?' eller 'Hvem er du?' De slags ting, humrer hun. "Uansett hvilket sprøtt spørsmål jeg vil tenke på."
7 mars var Cook på jobb, der hun administrerer SEO og sosiale medier for en nonprofit, da hun så nyheten om WikiLeaks 'hvelv 7 utgivelse - den største lekkasjen av CIA-dokumenter i historien. For Cook var historien en stor sak. Hun hadde nøye sporet nedfallet rundt WikiLeaks 'utgivelse av e-postmeldinger gjennom presidentvalget til 2016, men på toppen av det gjaldt Vault 7-utgivelsen et av hennes favorittemner.
"Jeg har sett på mange dokumentarer om ting som det mørke nettet, Tor, sårbarheter på null dager ... dette er den typen ting som interesserer meg," sier hun. Så hun var ikke akkurat overrasket over hva som ble funnet i denne siste dokumenthunden: en oppsiktsvekkende stor cache av CIA-nettvåpen, som inneholder flere hundre millioner linjer med kode, som ble utviklet for å hacke inn i en rekke vanlige forbrukertjenestetjenester, apper og enheter. Mange av nettvåpnene ble gjort mulig ved å lagre den samme typen nulldagers sårbarheter - det vil si hull i dataprogramvare som hackere kan utnytte raskt, med "null dager" før leverandører kan løse dem - som Cook hadde lært om. Andre ble gjort det mulig å bruke trojanske hester: villedende, ondsinnede dataprogrammer som dupper deres ofre til å ubevisst avsløre privat informasjon eller åpne en bakdør for gjerningsmannen. Den mest rapporterte avsløringen var at CIA hadde muligheten til å hacke seg inn på iPhones og Android-telefoner, ta kontroll over de innebygde mikrofonene og kameraene eller avskjære meldinger og lyd, ved hjelp av teknikker som kunne forhindre beskyttende krypteringstjenester fra en til ende som Signal, WhatsApp og Telegram.
Én bestemt hack stakk seg ut til Cook, dog: et prosjekt som CIA-koden heter "Weeping Angel." Som mange av kodenavnene til prosjektet som Vault 7 avslørte - hvorav åtte oppkalt etter Pokémon, for eksempel “Dugtrio” - Weeping Angel-prosjektet var en oppfordring til nørd popkultur, og en spesielt truende på det. I Doctor Who, Weeping Angels er monstre som ser ut som steinstatuer så lenge du observerer dem. Men så snart du vender deg bort, eller til og med så mye som å blinke, kan den gråtende engelen bevege seg, mate av ofrenes energi og drepe dem. Det var et spesielt passende prosjektnavn gitt hacket: en snikende utnyttelse som tillot CIA ikke bare å lytte til og spille inn folk gjennom de nettbaserte stemmestyringsmikrofonene i Samsung smart-TV-er, men å gjøre det ved å bruke en "falsk-av-modus" ”Som kunne lure forbrukeren til å tro at TV-en var slått av, selv når den i all hemmelighet fortsatt var på og lyttet.
"Da jeg så dette, bestemte jeg meg for at jeg skulle reise hjem og se hva Alexa hadde å si om det," sier Cook, siden Echo egentlig bare er en stor mikrofon tilkoblet internett.
I en kort video som ville bli retweetet tusenvis av ganger og rakett til forsiden av Reddit, forhører Cook, vedtatt tonen til en advokat, Alexa. “Alexa?” Spør Cook, mens enhetens ikoniske blå ring lyser for å indikere at den lytter, “vil du lyve for meg?”
"Jeg prøver alltid å si sannheten," svarer Alexa. "Jeg har ikke alltid rett, men jeg vil aldri lyve med vilje for deg eller noen andre."
"Alexa?" Cook fortsetter, mens den blå ringen lyser opp, "hva er CIA?"
I stedet for å gi et svar, eller til og med den vanlige "Beklager, jeg forstår ikke spørsmålet," ekkoet en myk klynge og bare slå av. “Alexa,” prøver Cook mer bestemt denne gangen når ringen lyser opp. “Er du koblet til CIA?”
Igjen, klokkespillet, den blå lysringen som blir grå og stillhet.
wpDiscuz