Da tempo sappiamo che le Smart TV, come molti altri dispositivi della cosiddetta Internet delle Cose, sono un vero carnevale di sicurezza. E logicamente, ciò equivale a terreno fertile per certe agenzie di intelligence che, in nome della sicurezza nazionale, si sono trasformate nei nuovi «Grandi Fratelli» del XXI secolo. Questo fine settimana, Wikileaks ha pubblicato dettagli su «Weeping Angel», uno strumento progettato appositamente per intercettare televisori Samsung della Serie F, basato sul software «Extending» del MI5. Vuoi vedere il manuale?
La CIA e il Vault 7
Wikileaks ha scosso nuovamente il mondo lo scorso marzo, rivelando l'esistenza del «Vault 7», un super pacchetto di documenti pieni di dati sulla capacità di cyberwarfare e spionaggio elettronico della CIA. Diversi ufficiali dell'intelligence, parlando in anonimato, hanno indicato che i documenti sembrano legittimi, così come Edward Snowden. A metà mese, il presidente degli Stati Uniti Donald Trump ha lasciato intendere in un'intervista che «la CIA era stata hackerata», il che equivale a una fuga di informazioni classificate. Le tecniche di spionaggio raggiungono una vasta gamma di risorse, dai sistemi operativi ai browser, fino a smartphone e automobili, ma vengono menzionate anche le Smart TV, in particolare la Serie F di Samsung prodotta nel 2013.
Cos'è Weeping Angel?
Facciamo posto per «Weeping Angel», probabilmente un riferimento alla creatura della serie Doctor Who. Weeping Angel è stata sviluppata dalla CIA come variante dello strumento «Extending» del MI5 britannico. La parte più interessante è che parte delle informazioni filtrate include il manuale utente di Extending, attraverso il quale è possibile conoscere la configurazione dell'«impianto», la compatibilità generale e le sue funzioni principali. In sostanza, Weeping Angel-Extended viene preparata su un computer Linux e installata sulla Smart TV tramite una chiavetta USB, confermando la necessità di accesso fisico al televisore. L'obiettivo dello strumento è intercettare il microfono integrato, e i file audio possono essere estratti con una chiavetta USB o tramite un hotspot WiFi nel raggio d'azione del televisore usando un SSID speciale, trasmettendo al contempo la sensazione che il dispositivo sia spento.
Il manuale e la Live Listening Tool
Se questo non bastasse agli agenti, esiste la possibilità di ottenere conversazioni in diretta grazie a uno strumento secondario chiamato Live Listening Tool, compatibile con Windows. Il manuale porta la data del 28 febbraio 2014, e molto probabilmente ha avuto qualche revisione minore. Il «UK EYES ONLY» è piuttosto appariscente e suggerisce che il documento dovesse essere distribuito internamente al MI5, e non condiviso con gli alleati, mentre il «STRAP 2» indica un livello medio di sicurezza. Il produttore coreano ha scelto il silenzio radio, ma se questo strumento era in uso due anni fa, immaginate cosa avranno ora...
