据外媒报道,近日,维基解密在其最新公布的关于美国中情局(CIA)的文件中又曝光了一个叫做“沙发土豆(CouchPotato)”的工具,它被用于RTSP/H.264视频流拦截,特别是来自联网摄像头的视频。据了解,这份文件相当新,时间只需追溯到2014年2月14日。
这次曝光的是首版“沙发土豆”,至于CIA之后有没有更新版本来解决存在于首版的问题目前还无从求证。获悉,第一个版本需要占用大量的CPU时间,这意味着CIA的截获行为很有可能已经被发现。
曝光的文件显示,“沙发土豆”可以收集AVI格式的视频文件或来自流媒体中的JPG格式图片。在拦截过程中,该工具利用了视频ffmpeg、图像编码与解码、RTSP连接。为了尽可能减小DLL二进制的大小,许多音频、视频编解码器以及一些不必要的功能都从ffmpeg中移除。此外,图像三列算法pHash也被整合到ffmpeg的image2 demuxer中,这样能够发挥图片更改检测的能力。“沙发土豆”依靠兼容ICE v3 Fire和Collect的加载器展开运行。