CIA 秘密导弹控制项目 Protego：盔甲护身，绝密防御

维基解密这周仍旧升级，只有与过去?Vault 7 系列产品特工专用工具或侵入专用工具不一样，今日发布的是1个密秘巡航导弹操纵新项目 Protego（铠甲护体）。此次共发布了 4 份绝密文件及其 38 份有关文本文档，涉及到英国微芯科技（Microchip Technology Inc.)的硬件配置/手机软件指南。

　　文档显示信息，Protego 新项目关键是由美国国防部关键承包单位雷神公司开发设计的这款应用场景 PIC 的巡航导弹自动控制系统，新项目周期时间为 2012 年到 2014年 年。这一系统软件关键安裝在配置巡航导弹发射系统（空对空或空对地）的 Pratt & Whitney 航天器 (PWA)中 ，能够用以进攻空对空或是空对地的总体目标。

　　Protego 包括单独的微处理器模块构成，能够根据数据加密和验证的方式互换统计数据和数据信号。用以传送数据和数据信号的数据加密的方式包含：

　　? 机载 TWA ：“主Cpu”（Master Processor） 和“布署盒”“Deployment Box”，这2个系统软件都依照 主/从 沉余方式布局；

　　? 这一导弹系统中，巡航导弹本身（“巡航导弹智能化变换” Missle Smart Switch）、发射管道（“管路智能化变换” Tube Smart Switch）及其在发射点前和发射点全过程中承托火箭弹的管套（collar）都配置中央处理器。

　　泄露文档包含项目实施计划、表明、配备和搭建 Protego 图象的方式手册及其别的有关统计数据。只能当主Cpu从信标接到3个特殊合理数据信号以后，能够发射点巡航导弹。3个数据信号包含：“In Border”（PWA在界定的攻坚地区内）、“Valid gps”（合理 gps 数据信号 ）和 “No End of Operational Period”(攻坚界定时间范围内的当前时间)。只能这种数据信号都设定为 “True”的那时候，巡航导弹才会发射点。

　　各种各样情景（比如“偏移总体目标实际操作地区”或“巡航导弹下落不明”等）都设定有相近的安全保卫对策；能够全自动毁坏数据加密和认证密匙。

　　现阶段已不清晰 Protego 新项目是不是归属于 Vault 7 的部分，都没有确立的征兆说明 Protego 存有于 CIA 专做开发设计恶意程序和黑客工具的 EDG(工程项目开发设计工作组)的项目库中。雷神公司也曾在之前的中情局泄露中谈及，英国情报机构关键用剖析实际上网络攻击所应用的 TTP 对策。除此之外，Protego（“铠甲护体”）名字的含义我觉得是受《哈利波特》影片中的护体符咒铁甲咒（Shield Charm）启迪，颇有防御力的寓意。

　　总的来说，能够说这一巡航导弹自动控制系统的关键目地并不是是进攻，只是为了避免秘密基地遭受外界的物攻。

　　Protego文档下载链接：https://wikileaks.org/vault7/#Protego

　　别的 CIA 专用工具

　　自2019年3月7日刚开始，维基解密刚开始应用1个新的编号 Vault 7 做为美国中情局（CIA）的比较敏感披露方案。依据维基解密的论述，这种泄漏的文档中包括了很多 0day，恶意程序，病毒感染，木马病毒及其有关文本文档的高度机密材料，在美政府网络黑客和承包单位中间散播，至少许多人向维基解密递交了那份绝密档案的一部分內容。

　　自新项目刚开始至今，维基解密早已总共发布了 20 批 CIA 有关文档：

　　Protego?? – ?密秘巡航导弹自动控制系统（2017.09.08）

　　AngelFire??– 架构嵌入专用工具，对总体目标系统软件开展永久性远程操作（2017.08.31）

　　ExpressLane?– 监控器包含 FBI、DHS 和 NSA 等以外的谍报联系组织并收集统计数据的专用工具（2017.08.25）

　　CouchPotato?– 盗取RTSP/H.264视频流专用工具（2017.8.10）

　　Dumbo?– 用于关掉摄像头监控的专用工具（2017.8.3）

　　Imperial?– 几款侧门专用工具（2017.7.28）

　　UMBRAGE / Raytheon Blackbird?– CIA 承包单位 Raytheon Blackbird Technologies 为 UMBRAGE 新项目出示的恶意程序详尽分析文本文档 （2017.7.19）

　　HighRise?– 阻拦 SMS 信息并重定向至远程控制 CIA 网络服务器的iOS恶意程序（2017.7.13）

　　BothanSpy & Gyrfalcon?– 盗取 SSH 登陆凭据的专用工具（2017.7.6）

　　OutlawCountry?– 侵入 Linux 系统软件的专用工具（2017.6.30）

　　ELSA?-? 能够对 Windows 客户执行精准定位的恶意程序（2017.6.28）

　　Brutal Kangaroo?– 对于公司或机构中互联网防护Windows服务器的CIA专用工具。（2017.6.22）

　　Cherry Blossom?– 这款可以远程操作