CIA već celu deceniju nadzire kućne rutere

WikiLeaks je nedavno objavio dokument od 175 stranica u kojem se dokazuje da je CIA posebnim firmwareom, instaliranim u kućne rutere, nadzirala sav saobraćaj korisnika tih rutera.

Ova “akcija” nazvana je CherryBlossom, a deo je velike afere nazvane Vault7, u okviru koje WikiLeaks objavljuje gomilu dokumenata koji nepobitno dokazuju da je CIA špijunirala obične građane.

U ovom slučaju reč je o implementaciji posebnog firmwarea u rutere koji je nosio ime CherryBlossom. Jednom kada bi se firmware našao u ruteru, ali i bežičnim AP-ovima i drugim uređajim, CIA bi dobila potpuni nadzor nad saobraćajem koji se odvijao putem zaraženog uređaja.

Cela priča počela je 2007, a ono što je naročito zanimljivo jeste da su inficirani ruteri najmanje deset velikih proizvođača, među kojima su i neka od najpoznatijih imena u ovoj industriji: Linksys, DLink, Belkin…

U dokumentima se navodi da je CherryBlossom bio integralni deo najmanje 25 modela rutera, i da je raznim modifikacijama i naknadnim verzijama zarazio najmanje stotinak modela koji su postali izvor za praćenje od strane CIA-e..

Jednostavno objašnjenje koje je WikiLeaks pružio jeste da se CherryBlossom firmware zasniva na Linuxu, koji se nakon instalacije na ruter pretvarao u deo CIA-ine mreže i celokupni saobraćaj preusmeravao na posebne servere pod nadzorom američke agencije, zvane CherryTree.

Agenti su imali pristup apsolutno svakom delu korisničkog saobraćaja, odnosno podacima koje su analizirali bez ikakvog nadzora ili odobrenja.