Vault 7 CouchPotato, CIA Curi Video Streaming Melalui RTSP

WikiLeaks belum lama ini kembali menerbitkan bocoran lain dari seri Vault 7, mereka mengungkapkan kemampuan CIA untuk memata-matai aliran video secara jarak jauh secara real-time. Kemampuan CIA memata-matai video streaming tersebut dijuluki dengan nama 'CouchPotato,' dokumen bocor milik CIA tersebut memperlihatkan bagaimana agen CIA menggunakan alat jarak jauh untuk mengumpulkan video RTSP/H.264 secara diam-diam.

Real Time Streaming Protocol atau RTSP, adalah protokol kontrol jaringan yang dirancang untuk digunakan dalam sistem hiburan dan komunikasi untuk mengendalikan server media streaming. CouchPotato memberi kemampuan hacker kepada CIA untuk "mengumpulkan streaming video (AVI) atau menangkap gambar diam (JPG) dari frame video yang diawasi" seperti diinformasikan dari manual CIA yang bocor.

Alat ini menggunakan FFmpeg untuk encoding video dan gambar dan decoding dan konektivitas Real Time Streaming Protocol. Tool CouchPotato bekerja diam-diam tanpa meninggalkan ICE v3 "Fire and Collect" yang ditulis ke disk. Namun, Wikileaks maupun panduan pengguna yang bocor merinci bagaimana agensi tersebut memasuki sistem yang ditargetkan, namun sejak publikasi tersebut sebelumnya telah banyak software yang membocor, alat eksploitasi dan hacking CIA untuk masuk ke jaringan, agen tersebut mungkin telah menggunakan CouchPotato di kombinasikan dengan alat lainnya.

•  Imperial - Terdapat 3 piranti hacking dan implan yang dikembangkan oleh CIA yang dirancang untuk menargetkan Apple Mac OS X dan beragam sistem operasi Linux.
• UCL/Raytheon - Kontraktor CIA yang menganalisis malware dan perangkat hacking mengirimkan setidaknya lima laporan ke agen untuk membantu CIA mengembangkan malwarenya sendiri.
• Highrise - Sebuah proyek CIA yang memungkinkan agen mata-mata dan mengumpulkan mencuri data dari smartphone yang dikompromikan ke server melalui SMS.
• BothanSpy dan Gyrfalcon - 2 implan CIA untuk mencegat dan mengakuisisi kredensial SSH dari PC Windows dan Linux.
• OutlawCountry - Diduga sebagai proyek CIA yang memungkinkannya untuk hack dan memata-matai komputer yang menjalankan sistem operasi Linux.
• ELSA - Diduga sebagai malware CIA untuk melacak lokasi geo dari komputer dan laptop yang ditargetkan yang menjalankan sistem operasi Microsoft Windows.
• Brutal Kangaroo - Alat yang digunakan oleh agen mata-mata untuk menargetkan jaringan tertutup atau komputer Microsoft Windows yang terpasang di dalam organisasi atau perusahaan tanpa memerlukan akses langsung.
• Cherry Blossom - Kerangka kerja agen yang digunakan untuk memantau aktivitas Internet dari sistem yang ditargetkan dengan memanfaatkan kerentanan pada perangkat Wi-Fi.
• Pandemic - Proyek CIA yang memungkinkan agen tersebut mengubah server file Windows menjadi mesin serangan rahasia yang diam-diam dapat menginfeksi komputer lain yang diminati di dalam jaringan yang ditargetkan.
• Athena - Spyware agensi yang telah dikembangkan untuk mengendalikan mesin Windows yang terinfeksi secara remote, dan bekerja untuk setiap versi sistem operasi Microsoft Windows, dari XP hingga Windows 10.
• AfterMidnight and Assassin - Dua malware CIA untuk platform Windows yang telah dirancang untuk memantau aktivitas komputer host remote yang terinfeksi dan melakukan tindakan jahat.
• Archimedes - Man-in-the-middle attack tool yang diduga dikembangkan oleh CIA untuk menargetkan komputer di dalam Local Area Network (LAN).
• Scribbles - Software yang dirancang untuk menanamkan 'beacon web' ke dalam dokumen rahasia, yang memungkinkan agen tersebut untuk melacak orang yang targetkan.
• Grasshopper - Kerangka yang memungkinkan hacker CIA untuk membuat malware khusus mereka dalam upanya untuk membobol OS Windows Microsoft dan melewati perlindungan antivirus.
• Marble - Kode sumber anti-forensik rahasia yang digunakan oleh agen untuk menyembunyikan sumber sebenarnya dari perangkat lunak jahatnya.
• Dark Matter - Hacking exploits agen mata-mata yang dirancang untuk menargetkan sistem iOS dan Mac.
• Weeping Angel - Alat mata-mata yang digunakan oleh hacker CIA untuk menyusup ke SmartTV, mengubahnya menjadi mikrofon tersembunyi.
• YearZero - Diduga digunakan sebagai hacking CIA untuk perangkat lunak dan perangkat keras populer.