Al geruime tijd weten we dat smart-tv's, net als veel andere apparaten binnen de zogenaamde Internet of Things, een waar beveiligingscarnaval zijn. En logischerwijs is dat vruchtbare grond voor bepaalde inlichtingendiensten die in naam van de nationale veiligheid de nieuwe 'Grote Broeders' van de 21e eeuw zijn geworden. Afgelopen weekend publiceerde Wikileaks details over 'Weeping Angel', een tool die speciaal is ontworpen om Samsung-tv's uit de F-serie te onderscheppen, gebaseerd op de software 'Extending' van de MI5. Zou je de handleiding willen zien...?
Vault 7 en de onthulling van de CIA
Wikileaks schudde de wereld opnieuw op in maart na de onthulling van het bestaan van 'Vault 7', een superpakket documenten vol gegevens over het cyberoorlogsvoerings- en elektronische spionagevermogen van de CIA. Verschillende inlichtingenofficieren (die anoniem spraken) gaven aan dat de documenten legitiem lijken, net als Edward Snowden zelf, en halverwege die maand liet de Amerikaanse president Donald Trump in een interview het detail vallen dat 'de CIA was gehackt', wat gelijk staat aan het lekken van geheime informatie. De spionagetechnieken bestrijken een breed scala aan middelen, van besturingssystemen en browsers tot smartphones en auto's, maar er worden ook smart-tv's genoemd, en met name de Samsung F-serie die in 2013 is gemaakt.
Weeping Angel: een spionagetool voor Samsung
Laten we een plek maken voor 'Weeping Angel', waarschijnlijk een verwijzing naar het wezen uit de serie Doctor Who. Weeping Angel is ontwikkeld door de CIA als een variant van de Britse MI5-tool 'Extending'. Het meest interessante is dat een deel van de geleurde informatie de gebruikershandleiding van Extending bevat, waarmee de configuratie van het 'implantaat', de algemene compatibiliteit en de belangrijkste functies kunnen worden achterhaald. Kort gezegd wordt Weeping Angel-Extended voorbereid op een Linux-computer en geïnstalleerd op de smart-tv via een USB-stick, wat de noodzaak van fysieke toegang tot de televisie bevestigt. Het doel van de tool is om de ingebouwde microfoon te onderscheppen, en de audiobestanden kunnen worden geëxtraheerd met een USB-stick of via een wifi-hotspot binnen het bereik van de televisie met een speciale SSID, terwijl het de sensatie van uitgeschakeld zijn overbrengt.
Als dat nog niet genoeg is voor agenten, is er de mogelijkheid om live gesprekken te verkrijgen dankzij een secundaire tool genaamd Live Listening Tool, die compatibel is met Windows-systemen. De handleiding is gedateerd op 28 februari 2014 en heeft hoogstwaarschijnlijk een kleine revisie ondergaan. Het 'UK EYES ONLY' is opvallend en suggereert dat het document intern binnen de MI5 moest worden verspreid (en niet met bondgenoten mocht worden gedeeld), terwijl 'STRAP 2' wijst op een middelmatig beveiligingsniveau. De Koreaanse fabrikant besloot tot radiostilte, maar als dit twee jaar geleden al in gebruik was, stel je dan voor wat ze nu hebben...
