WikiLeaks has published a new release of the Vault project leak series 7, intended to bring to light classified documents demonstrating the CIA's alleged electronic espionage programs.
It is a user manual describing a CIA program known as “Scribbles”. The tool allows the agency to tag and track documents created with Microsoft Office software that are leaked by informants or stolen by “foreign intelligence officers”.
According to a statement from the organization, the project is designed to allow the insertion of tags called 'web beacons'’ in those documents that are “susceptible to being stolen”.
commonly used in web analysis, the 'web beacons' tags, also known as 'web bugs', 'web beacons'’ or 'web lighthouses', are often invisibly embedded in web pages or emails to track who reads them.
This tool would allow tracking user activity, including monitoring when and where a particular document was opened.
In this way, the CIA would be able to see when a third party—potential informants included—accesses confidential documents.
WikiLeaks points out that the latest version of the tool is dated the 1 March 2016 —lo que indica que se utilizó hasta al menos el año pasado— y se suponía que debía permanecer clasificada hasta el 2066.
Una serie de defectos
El manual del usuario del ‘Scribbles’ explica cómo la herramienta genera una marca de agua aleatoria para cada documento y la inserta, tras lo cual guarda todos los documentos procesados en un directorio de salida y crea un archivo de registro que identifica todas las marcas que hayan sido insertadas.
El ‘Scribbles’ fue probado con éxito en las versiones 1997-2016 de Microsoft Office en documentos que no estaban bloqueados, cifrados o protegidos con contraseña.
However, la guía señala también que el programa tiene una serie de defectos. Uno de los más significativos es que las marcas de agua solo se probaron con las aplicaciones de Microsoft Office, por lo que si el “usuario final objetivo” abría el documento con una aplicación alternativa, como OpenOffice, podría ver las marcas de agua y las URL y darse cuenta de que el documento estaba siendo rastreado.
Fountain: RT