CouchPotatoはAVI形式のストリーミングビデオ、およびJPG画像として個々のフレームを収集します。

8月10日（木）に、プロジェクトVault 7のウィキリークスポータルは、CIAから盗まれた資料の別の一部を公表しました。CouchPotatoと題した文書は、RTSP / H.264モードのリアルタイムストリーミングビデオをリモート傍受するためのツールについて説明します。

CouchPotatoを使用すると、ストリーミングAVI形式のビデオ、および静的JPG、画像などの個々のフレームとして収集することができます。このツールは、ローダーICE v3の«Fire and Collect»をサポートしているため、被害者に気付かせず、動作し、システム上になんの痕跡も残しません。

公布文書からCIAのハッカーは、ビデオストリームキャプチャの前にターゲットネットワークに侵入する方法は明らかではありません。現在までに、ウィキリークスは異なるハッカーツールのセキュリティ・サービスを公表していますが、CouchPotatoは、そのうちのいくつかと組み合わせて使用​​することも可能です。

リアルタイムストリーミングプロトコル（リアルタイムストリーミングプロトコル、RTSP） – マルチメディアデータを持つシステムで使用されるアプリケーションプロトコル。これは、サーバー上にあるファイルのコマンドの実行（放送停止、一時停止、開始）だけでなく、アクセス時間を許可したり、リモートでサーバーからのデータの流れを管理することができます。

ICE v3の«Fire and Collect» – メモリ内のコードの技術を使用すると、ディスクへの書き込みをせずに悪質なコードを実行することができます。

記事提供元: http://www.securitylab.ru

翻訳: Kazunori Yoshida