بر اساس مستندات منتشر شده در ویکی لیکس، ( CIA ) می‌تواند موقعیت مکانی لب تاپ‌ها و رایانه‌های ویندوزی را رد‌یابی کند. بر اساس این اسناد، سیا دستگاه‌های هدف را به یک بدافزار ( malware ) آلوده می کند، که می تواند پس از بررسی شبکه‌های عمومی Wi - Fi ، در یک لحظه با این شبکه ها اتصال برقرار کند، و به‌وسیله بررسی قدرت سیگنال این شبکه‌های عمومی و مقایسه داده های که به‌دست آورده است با اطلاعات پایگاه داده Wi - Fi های عمومی که توسط گوگل و مایکروسافت نگهداری می شوند، رایانه و کاربر آن‌را مکان‌یابی کند. این پروژه که از آن در اسناد ویکی لیکس تحت نام ELSA یاد شده، مربوط به سال است. در این پروژه به طور اختصاصی به رایانه‌هایی که دارای سیستم عامل‌ویندوز هستند، اشاره شده است. اما کارشناسان معتقدند، CIA توانایی اجرای چنین پروژه‌ای را برای تمامی نسخه‌های ویندوز دارد. یک کارشناس امنیتی در‌این رابطه می‌گوید: ELSA پس از نصب روی سیستم قربانی، زمانی که Wi - Fi کامپیوتر‌فعال باشد، شروع به کار می‌کند. با استفاده از سنسور Wi - Fi ، اطلاعات مک‌آدرس و شناسه خدمات پیشرفته ( Extended Service Set ) وای فای عمومی (از آن به عنوان اثر انگشت Wi - Fi یاد می شود) که رایانه در محدوده آن قرار دارد، پس از آن با مقایسه پایگاه های داده عمومی که توسط گوگل و مایکروسافت نگه‌داری می شوند، به اطلاعات مکانی رایانه دست پیدا می‌کند. این بدافزار با بررسی این اطلاعات و قدرت سیگنال دریافتی، می‌تواند مکان تقریبی هدف در یک زمان مشخص را محاسبه کند، سپس آن را رمزگذاری می‌کند تا مامور سیا اطلاعات آن را استخراج کند، همچنین امکانی در این بدافزار وجود دارد که سیا به‌وسیله آن می‌تواند رد‌های باقی‌مانده را پاک کند. به‌نظر می‌رسد اگر این آژانس اطلاعاتی، بدافزار ELSA را بر روی دستگاه نصب کند، احتمالا دسترسی به انجام بسیاری دیگر از کارها را نیز خواهد داشت. ELSA به هیچ‌یک از قابلیت‌های تخصصی مانند GPS یا تراشه‌های بی‌سیم نیاز ندارد، حتی وقتی که دستگاه هدف به اینترنت متصل نیست، می‌تواند کار کند. تا زمانی که سنسور Wi - Fi فعال باشد، بدافزار هنوز می‌تواند شبکه‌های Wi - Fi که در محدوده آن قرار دارد، پیدا کرده و اطلاعات را برای پردازش بعدی ذخیره کند. محققان خاطر نشان کرده‌اند اطلاعات پایگاه‌های داده Wi - Fi ، که توسط گوگل و مایکروسافت نگهداری می‌شوند از سال گسترش و بهبود یافته است، بنابر‌این ممکن است برای شرکت‌هایی مانند گوگل و مایکروسافت مشخص کردن افرادی که توسط سازمان سیا مورد تحقیق قرار گرفته اند وجود داشته باشد، چرا‌که این شرکت‌ها می توانند کویری‌هایی که نرم‌افزار های مخرب برای آن ها ارسال می‌کنند، مشخص کنند. اما اکنون جزییات فنی این توانایی لو رفته است، CIA احتمالا در آن تجدید نظر خواهد کرد، البته اگر این آژانس اطلاعاتی در چهار سال گذشته این کار را نکرده باشد. نظر شما در مورد بد افزار ELSA چیست؟