DROPOUTJEEP – malwaren brugt af NSA til at spionere på iPhone-ejere (video)

  NSA, det amerikanske føderale agentur, der sikrer "sikkerheden" i USA ved at spionere på folk fra hele verden, havde i de seneste år brugt en malware kaldet DROPOUT JEEP at spionere iDevice ejere. Oplysningerne stammer fra et dokument oprettet i 2008, der beskriver en procedure, hvorigennem NSA installere i iPhone -er en malware kaldet DROPOUT JEEP for at få diverse informationer fra terminalerne. Efter installationen tillod malwaren NSA at modtage filer fra terminalen eller sende andre, læse alle SMS, kontaktlister, voicemails, placeringsoplysninger, optage billeder, tage lydfeed fra mikrofonen, kommandoerne sendes til terminalen via en SMS eller en internetforbindelse.

DROPOUTJEEP er et softwareimplantat til Apple iPhone, der bruger modulære missionsapplikationer til at levere specifik SIGINT-funktionalitet. Denne funktionalitet inkluderer muligheden for fjernt at skubbe/trække filer fra enheden. SMS-hentning, hentning af kontaktliste, voicemail, geolocation, hot mic, kameraoptagelse, mobiltårnets placering osv. Kommando, kontrol og dataeksfiltrering kan ske via SMS-beskeder eller en GPRS-dataforbindelse. Al kommunikation med implantatet vil være skjult og krypteret.

  Al kommunikation mellem NSA og terminalen foregik ved hjælp af en skjult og krypteret protokol, således at kun Apple han kunne sikkert finde ud af, hvad der foregår i hans iOS. NSA-softwaren var så god, at agenturet hævdede, at den havde en succesrate på 100 % installation/udtrækning og sandsynligvis over tid udviklede malwaren på en sådan måde, at iPhones kunne angribes på afstand. Hvis du undrer dig over, hvordan NSA præcist fik adgang til terminalerne, så ser det ud til, at de opsnappede pakkerne med produkter købt af kunder og installerede software på dem, før kurerfirmaet leverede dem, så brugerne modtog en terminal inficeret med kl. selve begyndelsen.

  Praktisk talt havde NSA meget komplekse metoder til at spionere på hvem som helst, og desværre var målene ikke kun borgere placeret på USA's territorium.

[youtube=http://www.youtube.com/watch?v=b0w36GAyZIA&w=580&h=370]