На сайте WikiLeaks в рамках проекта Vault 7 опубликовали новый пакет документации, содержащего описание того, как Центральное разведывательное управление США (ЦРУ) шпионит за партнерскими организациями – Агентство национальной безопасности (АНБ), Министерство внутренней безопасности (МВБ) и Федеральное бюро расследований (ФБР).
Руководство ЦРУ предлагает партнерским разведслужбам внедрить биометрическую систему сбора данных производства компании Cross Match, которая будет работать на предварительно определенном оборудовании, операционной системе и программном обеспечении. Позже ведомства обмениваются друг с другом биометрическими данными, которые были собраны на собственных системах.
Однако ввиду того, что разведслужбы не предоставляют друг другу все собранные биометрические данные, сотрудники Управления технических служб ЦРУ создали утилиту, которая позволяет скрытно извлекать данные из систем.
Не так давно были обнародованы сведения о разработке в ЦРУ шпионской программы ExpressLane, установка которой осуществляется в ручном режиме под видом инсталляции обычного патча биометрической системы.
В утекших документах присутствует описание процедуры скрытной инсталляции сотрудниками Управления технических служб ЦРУ вредоносной программы ExpressLane на системы партнерских разведслужб.
В состав ExpressLane входят две утилиты. Create Partition дает операторам возможность создавать в зараженных системах скрытые разделы для хранения всех собранных данных. Exit Ramp позволяет похищать собранную информацию, используя флэш-накопитель.
Новейший вариант ExpressLane 3.1.1 располагает функцией самоуничтожения после 6 месяцев со времени установки. Эта дата может быть изменена в случае необходимости.
