一个新的维基解密转储显示了CIA自2013年以来针对Windows计算机使用的一种新形式的恶意软件,这一次不会危及系统,而是在几秒钟内确定用户的位置。
什么ELSA做的是感染Wi-Fi功能的网络,然后使用无线模块来寻找可用范围内的公共Wi-Fi点。

恶意软件记录每个网络的MAC地址,然后检查由Microsoft和Google维护的公共数据库中的信息。这些数据库主要用于为用户提供许多设备上的互联网访问,尽管中情局似乎已经找到了不同的目的。
Windows用户暴露
一旦确定了公共Wi-Fi的位置,恶意软件分析用户信号的强度,然后计算用户的可能坐标。信息被加密并发送到FBI,它存储在服务器上,直到代理可以将其提取并将其保存在特定文件中。
最重要的是,ELSA要求中情局已经掌握了系统,但这不应该是一个问题,因为该机构据报道有其他形式的恶意软件可以利用Windows中的未知漏洞。
因此,由于中情局已经完全控制了Windows系统,确定位置并不是最糟糕的事情,因为该机构也可以窃取文件,间谍用户,并且在计算机上做的很多。
就像过去发生的一样,ELSA有可能在某些时候泄漏,并可供黑客使用,再次暴露Windows用户的额外威胁。我们已经向Microsoft了解更多关于他们如何计划解决漏洞的问题,如果修补程序正在进行中,我们将在提供答案时更新文章。