NSA Auroragold izspiego pārvadātājus un ielaužas tīklos

asv brīvības akts pieņemts senātā ar 67 32 balsīm nsa datori heartbleed bug
Attēla kredīts: Wikimedia
Vēl viena īpaši slepena Nacionālās drošības aģentūras (NSA) programma ir atklāta Glena Grīnvalda publikācijā Pārtvert. Ziņojumā ir sniegta informācija par programmu Auroragold, kas saskaņā ar Edvarda Snoudena nopludinātajiem oficiālajiem dokumentiem ir specializējusies izspiegot e-pasta korespondenci starp mobilo sakaru operatoru drošības ekspertiem, lai ielauztos mobilo sakaru tīklos un atklātu ievainojamības. Pēc tam vienība izmantos drošības sistēmas trūkumus, lai klausītos sarunas un īsziņas, ko pārraida šie mobilo sakaru tīkli.

Programma ir aprakstīta kā NSA metode, kā būt soli priekšā mobilo sakaru operatoru šifrēšanai, lai nodrošinātu, ka aģentūrai ir piekļuve saziņai, kas tiek uzturēta lielākajā daļā mobilo tīklu. Ja drošības sistēmās ievainojamības jau nepastāvētu, NSA tās radītu, teikts ziņojumā. Programma Auroragold ir aktīva kopš 2012. gada un regulāri pārrauga 1200 e-pasta kontus, kas ir saistīti ar lielākajiem mobilo sakaru tīkliem un mobilo sakaru operatoriem visā pasaulē.

Ieteiktie videoklipi

Intercept atklāja, ka NSA jau ir ieguvusi tehnisko drošības informāciju par 70 procentiem pasaules tīklu.

NSA īpašu uzmanību veltīja saziņas uzraudzībai starp Apvienotajā Karalistē bāzētās GSM asociācijas locekļiem, kas ietver augsta līmeņa tehnoloģiju uzņēmumi un operatori, piemēram, AT&T, Cisco, Microsoft, Samsung, Vodafone, Facebook, Verizon, Sprint, Intel, Oracle, Sony, Nokia un Ericsson. Nav skaidrs, cik daudzās no šīm augsta līmeņa uzņēmumu drošības struktūrām NSA iefiltrējās.

Intercept atklāja, ka NSA jau ir ieguvusi tehnisko drošības informāciju par 70 procentiem pasaules tīklu. Lai gan iespiešanās ASV mobilo sakaru operatoru tīklos ir pārsteidzoši zema, NSA ir piekļuve gandrīz visiem sakariem Ziemeļāfrikā, Tuvajos Austrumos un Ķīnā.

GSM asociācijas pārstāve Klēra Krantone sacīja, ka organizācija nevar atbildēt ne uz vienu no Intercept ziņojumā atklātajām detaļām, kamēr tās juristi nav redzējuši dokumentus. "Ja tur ir kaut kas nelikumīgs, viņi par to vērsīsies policijā," sacīja Krantons publikācija.

Šeit ir mūsu jaunās informācijas avota dokumenti, kas atklāj, kā NSA uzlauž globālos tālruņu tīklus: http://t.co/QxwINEbugN Stāsts: http://t.co/YxRiA9EnQC

— Pārtveršana (@the_intercept) 2014. gada 4. decembris


Nacionālais standartu un tehnoloģiju institūts (NIST), ASV valdības aģentūra, kas iesaka kiberdrošības pasākumus, paziņoja, ka nezina par NSA uzraudzību GSM asociācijai. Tomēr NIST iepriekš brīdināja lietotājus par NSA traucējumiem šifrēšanas standartos.

Aprīlī Baltā nama amatpersonas paziņoja, ka Obama pasūtīts NSA brīdina federālo valdību par jebkādām drošības nepilnībām, ko tā atrod mobilo sakaru tīklos un citu tehnoloģiju uzņēmumu drošības sistēmās. Tomēr rīkojumā ir liela nepilnība, kas ļauj NSA paturēt ievainojamības sevī, ja tā plāno tās izmantot "skaidrai valsts drošības vai tiesībaizsardzības mērķiem".

No savas puses NSA apgalvo, ka izmanto savu izlūkdatu, lai aizsargātos pret teroristiem un citiem draudiem ASV. NSA pārstāve Vanee’ Vines pastāstīja Pārtvert ka “NSA vāc tikai tos paziņojumus, kurus tai saskaņā ar likumu ir atļauts vākt, reaģējot uz derīgu ārvalstu izlūkdatu un pretizlūkošanas prasības — neatkarīgi no ārvalstu mērķu izmantotajiem tehniskajiem līdzekļiem vai līdzekļiem, ar kuriem šie mērķi mēģina slēpt savus komunikācijas.”

Uzlabojiet savu dzīvesveiduDigitālās tendences palīdz lasītājiem sekot līdzi steidzīgajai tehnoloģiju pasaulei, izmantojot visas jaunākās ziņas, jautrus produktu apskatus, ieskatu saturošus rakstus un unikālus ieskatus.