[情报] Notepad++及部份软件受CIA监控工具影响

楼主: hsparrot (飞高高)   2017-03-10 02:40:34
来源:
维基解密
https://wikileaks.org/ciav7p1/cms/page_20251107.html
相关报导:
https://betanews.com/2017/03/09/vault-7-the-cia-weaponized-these-popular-programs-to-spy-on-people/
http://technews.tw/2017/03/08/wikileaks-cia-hack/
http://www.appledaily.com.tw/appledaily/article/headline/20170309/37576878/
名单上除了 Notepad++,还有不少知名软件的 portable 版
并不是这些软件本身已遭感染,而是如果你的电脑被CIA植入
间谍程式后,间谍程式可透过名单上的软件在背景偷偷收集
资料,而不会让使用者察觉出异状。
如果电脑没有先被入侵,那么执行这些软件是不会有事的。
尽管如此,还是建议多关注一下这些软件是否有发布更新,
问题能少则少。
目前 Notepad++ 作者已发布更新版 v7.3.3 修正这个问题:
https://notepad-plus-plus.org/news/notepad-7.3.3-fix-cia-hacking-issue.html
受影响软件名单:
VLC Player Portable
IrfanView
Notepad++
Skype
Chrome Portable
Firefox Portable
Opera Portable
ClamWin Portable
Kaspersky TDSS Killer Portable
McAfee Stinger Portable
Sophos Virus Removal
Opera Mail
Thunderbird Portable
Foxit Reader
LibreOffice Portable
Prezi
Babel Pad
Iperius Backup
Sandisk Secure Access
U3 Software
2048
LBreakout2
7-Zip Portable
Portable Linux CMD Prompt
作者: whitefox (八十萬定存宅男)   2017-03-10 07:55:00
抓设定档的内容及recent open file
作者: rockmanx52 (ゴミ丼 わがんりんにゃれ)   2017-03-10 11:17:00
所以前面某篇原po前职场禁用Notepad+该不会是这个原因吧XD
楼主: hsparrot (飞高高)   2017-03-10 13:45:00
那样的话那间公司的资安人员根本就资深骇客级的啊~~比维基解密爆料时间3/7还早Browsers板 #1OmQLhug 推文有乡民更详细的说明这事件,有兴趣的可移驾去看
作者: norlan17m (又得等三个月)   2017-03-11 17:51:00
只有portable吗?一般安装没有问题?
作者: cg6445 (HenryBug)   2017-03-11 22:23:00
楼上可去Browser版看详细后就可以消除疑虑了~
作者: rockmanx52 (ゴミ丼 わがんりんにゃれ)   2017-03-13 15:00:00
基本上只有在已经中了CIA的后门之后再用这些东西才会出问题啦

Links booklink

Contact Us: admin [ a t ] ucptt.com