miniaturadeimagen|Sello de la Agencia Central de Inteligencia (CIA) a la que pertenece la información publicada en Vault 7. Vault 7 es una serie de documentos que WikiLeaks comenzó a lanzar el 7 de marzo de 2017 que detalla actividades de la Agencia Central de Inteligencia (CIA) para ejercer vigilancia electrónica y guerra informática. Los archivos, fechados entre 2013 y 2016, incluyen detalles sobre las prestaciones de software de la agencia, como la capacidad de comprometer televisores inteligentes, los sistemas operativos de teléfonos inteligentes (incluyendo iOS de Apple y Android de Google), como también otros sistemas operativos como Windows, macOS y Linux.
Antecedentes WikiLeaks comenzó a insinuar el lanzamiento de Vault 7 a principios de febrero de 2017 con una serie de tuits crípticos. El 16 de febrero de 2017, WikiLeaks publicó documentos de la CIA que describen cómo la CIA monitoreó la elección presidencial francesa de 2012. El comunicado de prensa de esta fuga declaró que fue publicado «como contexto para su próxima serie de la CIA Vault 7».
El 8 de marzo de 2017 funcionarios de la inteligencia y de la ley de los Estados Unidos dijeron a la agencia de noticias internacional Reuters que han estado enterados de la brecha de seguridad de la CIA, que condujo a Vault 7 desde finales de 2016. Los dos funcionarios dijeron que se estaban centrando en «contratistas» como la fuente más probable de la fuga.
Publicación La primera tanda de documentos consistió en la liberación de 7818 páginas web con 943 adjuntos, supuestamente del Centro de Ciberinteligencia, que ya son más páginas que las revelaciones sobre la red de vigilancia mundial de Edward Snowden. WikiLeaks no mencionó su fuente pero dijo que los archivos han «circulado entre exhackers del gobierno estadounidense y contratistas de manera no autorizada, uno de quienes proveyeron a WikiLeaks con porciones del archivo». De acuerdo a WikiLeaks, la fuente «desea iniciar un debate público sobre la seguridad, la creación, el uso, la proliferación y el control democrático de cíberarmas» ya que estas herramientas provocan preguntas que «necesitan ser urgentemente debatidas en público, incluyendo si las capacidades de hackeo de la CIA exceden sus poderes dados y el problema de la supervisión pública de la agencia».
Wikileaks redactó nombres y otras informaciones identificatorias de los documentos antes de su lanzamiento, mientras intenta permitir que las conexiones entre personas se realicen a través de identificadores únicos generados por WikiLeaks. También dijo que pospondría publicar el código fuente de las cíberarmas, que según informó es de varios cientos de millones de líneas, «hasta que se consensúe sobre la naturaleza técnica y política del programa de la CIA y cómo tales ‘armas’ deberían ser analizadas, desarmadas y publicadas». El fundador de WikiLeaks, Julian Assange, afirmó que esto era sólo parte de una serie más grande.
La CIA publicó una declaración que decía: «El público estadounidense debería estar profundamente preocupado por cualquier revelación de WikiLeaks diseñada para dañar la capacidad de la Comunidad de Inteligencia de proteger a Estados Unidos contra terroristas u otros adversarios con herramientas e información para hacernos daño».
Según Assange en un comunicado de prensa del 9 de marzo, sólo el 1 % de la fuga total se ha liberado. Afirma que gran parte del resto de la fuga incluía vulnerabilidades sin parches, pero que estaba trabajando con Microsoft, Apple y Google para corregir estas vulnerabilidades, ya que no publicaría información que pondría en riesgo al público, y que conforme las correcciones fueran publicadas por los fabricantes, él revelaría detalles de las vulnerabilidades. Como tal, ninguna de las vulnerabilidades actualmente publicadas son ataques de día cero. En este comunicado de prensa, Assange también leyó una declaración oficial de Microsoft en la que se afirmaba el deseo de Microsoft por «la próxima Convención de Ginebra», que protegería a las personas de las ciberarmas del gobierno de la misma manera que las anteriores Convenciones de Ginebra han protegido a los no combatientes de la guerra.
Autenticidad Cuando se les preguntó sobre su autenticidad, el exdirector de la Agencia Central de Inteligencia, Michael Hayden, respondió que la organización «no comenta sobre la autenticidad o el contenido de supuestos documentos de inteligencia». Sin embargo, hablando bajo condición de anonimato, funcionarios de inteligencia actuales y antiguos dijeron que los documentos parecen ser auténticos. Según Edward Snowden, los documentos «parecen auténticos». Robert M. Chesney, profesor de derecho en la Universidad de Texas y director del Programa de Tecnología y Políticas Públicas del Centro de Estudios Estratégicos e Internacionales (CSIS), comparó el Vault 7 con las herramientas de hacking de la NSA reveladas en 2016 por un grupo que se llama a sí mismo The Shadow Brokers.
El 15 de marzo de 2017, el presidente de los Estados Unidos Donald Trump declaró durante una entrevista que «la CIA fue hackeada y se tomaron muchas cosas». Al día siguiente, en una declaración, el miembro de rango de la Comisión de Inteligencia de la Cámara de Representantes implicó que Trump, al tiempo que tenía el poder ejecutivo para desclasificar la inteligencia estatal a su discreción, había discutido imprudentemente la fuga.
Periodismo La motivación afirmada por WikiLeaks detrás del lanzamiento de Vault 7 sin tener historias ya escritas sobre ello, es que los periodistas busquen por sí mismos, para «crear experiencia en el área para las partes subsiguientes de la serie», agregando que las pistas son más que abundantes si los periodistas y los académicos se limitaran a mirar.
Organización de la guerra cibernética estadounidense WikiLeaks dijo que los documentos provienen de «una red aislada y de alta seguridad ubicada dentro del Centro de Ciberinteligencia de la CIA en Langley, Virginia». Según los informes, la CCI tiene una unidad completa dedicada a los productos de Apple.
Base de Fráncfort La primera parte de los documentos publicados el 7 de marzo de 2017, Vault 7 «Year Zero», afirmó que una unidad secreta de la CIA utilizó la ciudad de Fráncfort en Alemania como punto de partida para ataques de hackeo en Europa, China y Oriente Medio. Según los documentos, Estados Unidos utiliza su consulado en esa ciudad como base para operaciones cibernéticas. Esta representación diplomática es conocida como el consulado más grande de los Estados Unidos en todo el mundo, tanto en términos de personal como de instalaciones, y durante años ha desempeñado un papel prominente en la arquitectura de inteligencia del gobierno estadounidense. El personal de inteligencia, incluidos agentes de la CIA, espías de la NSA, personal del servicio secreto militar, empleados del Departamento de Seguridad Nacional de los Estados Unidos y empleados del Servicio Secreto están trabajando en el complejo de edificios con altos muros y alambradas de púas en el norte de la ciudad. En un radio de alrededor de 40 kilómetros alrededor de Fráncfort, los estadounidenses también habían establecido una densa red de puestos de avanzada y compañías de prueba. Los documentos de WikiLeaks afirman que los hackers de Fráncfort, parte del Centro para la Ciberinteligencia Europa (CCIE), recibieron identidades de portada y pasaportes diplomáticos para ofuscar a los funcionarios de aduanas para entrar en Alemania.
El fiscal general del Tribunal Federal de Justicia en Karlsruhe, Peter Frank, anunció el 8 de marzo de 2017 que el gobierno estaba llevando a cabo una investigación preliminar para ver si lanzaría una investigación importante sobre las actividades que se están llevando a cabo fuera del consulado y también más ampliamente si la gente en Alemania está siendo atacada por la CIA. El ministro alemán de Relaciones Exteriores, Sigmar Gabriel, respondió diciendo que Alemania no tenía información sobre los ciberataques.
UMBRAGE Según los informes, los documentos revelaron que la agencia había reunido una gran colección de técnicas de ciberataque y malware producidos por otros hackers. Esta biblioteca fue mantenida por el grupo UMBRAGE de la Subdivisión de Dispositivos Remotos de la CIA, con ejemplos del uso de estas técnicas y código fuente contenidos en el repositorio git «Umbrage Component Library». De acuerdo con WikiLeaks, al reciclar las técnicas de terceros a través de UMBRAGE, la CIA no sólo puede aumentar su número total de ataques, sino también puede engañar a investigadores forenses disfrazando estos ataques como el trabajo de otros grupos y naciones. Entre las técnicas prestadas por UMBRAGE estaba la implementación de limpieza de archivos mediante el virus Shamoon. Según PC World, algunas de las técnicas y fragmentos de código han sido utilizados por la CIA en sus proyectos internos, cuyo resultado final no puede deducirse de las filtraciones. PC World señaló que la práctica de plantar «banderas falsas» para disuadir la atribución no era un nuevo desarrollo en ciberataques: grupos de hackers rusos, norcoreanos e israelíes están entre los sospechosos de usar banderas falsas.
Según un estudio de Kim Zetter en The Intercept, UMBRAGE estaba probablemente mucho más centrado en acelerar el desarrollo reutilizando las herramientas existentes, en lugar de plantar banderas falsas. Robert Graham, director ejecutivo de Errata Security, dijo a The Intercept que el código fuente mencionado en los documentos de UMBRAGE es «extremadamente público», y es probable que sea usado por una multitud de grupos y actores estatales. Graham añadió: «Lo que podemos conclusivamente decir de la evidencia en los documentos es que están creando fragmentos de código para su uso en otros proyectos y están reutilizando métodos en código que encuentran en Internet. Hablan de oscurecer los ataques para que no vean de dónde viene, pero no hay un plan concreto para hacer una operación de bandera falsa, no están tratando de decir 'Vamos a hacer que esto se parezca a Rusia'».
Teorías de bandera falsa En el día en que los documentos Vault 7 fueron primero lanzados, WikiLeaks describió UMBRAGE como «una biblioteca substancial de técnicas del ataque» robadas «del malware producido en otros estados incluyendo la Federación Rusa», y escribió en Twitter, «CIA roba otros virus y malware del grupo que facilitan ataques de bandera falsa». Pronto surgió una teoría de conspiración cuya hipótesis alega que la CIA inculpó al gobierno ruso por interferir en las elecciones estadounidenses de 2016. Comentaristas conservadores como Sean Hannity y Ann Coulter especularon sobre esta posibilidad en Twitter, y Rush Limbaugh lo discutió en su programa de radio. El ministro ruso de Relaciones Exteriores, Serguéi Lavrov, dijo que Vault 7 mostró que «la CIA podría tener acceso a tales "huellas dactilares" y luego usarlas».
Escritores de ciberseguridad tales como Ben Buchanan y Kevin Poulsen fueron escépticos de estas teorías. Poulsen escribió: «El catálogo no está organizado por país de origen, y el malware específico utilizado por los hackers rusos del [Comité Nacional Demócrata] no está en ninguna parte de la lista».
Tecnología y software supuestamente comprometidos Teléfonos inteligentes Las herramientas electrónicas podrían comprometer tanto al iOS de Apple como a Android de Google. Al agregar malware al sistema operativo Android, la agencia podría tener acceso a comunicaciones seguras realizadas en un dispositivo.
Apple dijo que «muchos de los problemas que se filtraron hoy ya estaban parchados en el último iOS», y que la compañía «continuará tratando cualquier vulnerabilidad identificada».
Servicios de mensajería