维基解密近日披露的Vault 7系列文档详细介绍了CIA（中央情报局）是如何追踪告密者、记者等群体的。利用“Scibbles”（又名Snowden Stopper）软件在可能被泄漏的文件中嵌入Web信号标签，这样即使文档被窃取CIA也能定位这些文件并收集相关的信息，并将这些信息反馈回CIA。

图片来自于Flickr

今天曝光的这份文档标记日期为2016年3月1日，标记授权日期直至2066年。维基解密表示：“Scibbles用于微软Office文档的离线预处理。出于操作安全方面的原因，在使用手册中要求Scribble在目标设备上不安装可执行、参数文件、收据或者日志文件，也不会留下可能被机构收集的地址信息。”

该项目文档显示Scribble基本上是一款水印工具，这款工具能够成功应用于微软Office 2013（在Windows 8.1 x64）以及Office 97-2016版本的所有文档，但并不适用于Office 95文档。

不过这款软件也存在一些问题，仅限于使用微软Office打开的文档。在文档中写道：“如果目标终端用户使用OpenOffice或者LibreOffice等其他应用程序，那么用户就能看到水印照片和URL连接。因此，CIA总是需要确保主机名字或者URL组件是和源内容相匹配的。如果你所调查的目标用户可能会使用非微软Office应用打开这些文档，请部署之前进行一些测试和评估。”