Flameが世界最高水準の技術によるサイバー兵器であることを証明する機能リスト
f-secureがFlameの凄さを指摘している:
http://www.f-secure.com/weblog/archives/00002383.html
ユーザ監視
keyloggerとscreengrabberをもつ
フルテキスト監視
オフィス、PDF、Autodeskファイルなどのドキュメントをディスク・ネットワーク上で発見、テキストを抽出しそれをsqliteデータベースに保存。
盗聴機能
マイクロフォンをオンにして会話をオーディオファイルとして保存。
地域情報
ディスク・ネットワーク上で画像ファイルを探しそこからGPS情報を抽出。 写真がとられた場所を保存。
隔離されたマシンからも…
このように集められた情報は暗号化されたSQLiteデータベースとしてUSBスティックに保存され ネットワークのある環境に辿り着いたら送り返されるようになっている。ネットワークと接続されていないハイセキュリティー環境からも情報を盗み出せるようになっている。
...
証明書検証も打ち破る
- Microsoft Updateを傍受するproxyによりネットワーク内の他のマシンを感染。
- Microsoft Terminal Server license certificatesを悪用することにより偽のアップデートを捏造
- 独自のセキュリティー研究によりMD5ハッシュの衝突を作り出す方法を発見。これにより新型ウインドーズをも騙す偽certificateを作りだす。
上記の工作はスーパーコンピュータを使いこなすことが前提となる。このような高度な国家レベルのスパイ活動が2010年から行われていることになる。2010がサイバー戦争元年ということになる。