NSA Auroragold шпигує за операторами зв’язку та проникає в мережі

Закон про свободу США проходить у сенаті з 67 32 голосами NSA computers heartbleed bug
Автор зображення: Wikimedia
Ще одна надсекретна програма Агентства національної безпеки (АНБ) була виявлена ​​в публікації Гленна Грінвальда. Перехоплення. У звіті детально описана програма під назвою Auroragold, яка, згідно з офіційними документами, оприлюдненими Едвардом Сноуденом, спеціалізувалася на у шпигунстві за листуванням електронної пошти між експертами з безпеки операторів, щоб зламати стільникові мережі та викрити уразливості. Тоді пристрій використовував би недоліки в системі безпеки, щоб прослуховувати розмови та текстові повідомлення, що передаються цими стільниковими мережами.

Програма описується як метод АНБ, який дозволяє залишатися на крок попереду шифрування операторів, щоб гарантувати, що агентство має доступ до зв’язку, що зберігається в більшості стільникових мереж. Якби вразливості ще не існували в системах безпеки, АНБ створило б їх, йдеться у звіті. Програма Auroragold діє з 2012 року та регулярно контролює 1200 облікових записів електронної пошти, які пов’язані з основними стільниковими мережами та операторами по всьому світу.

Рекомендовані відео

The Intercept показало, що АНБ вже отримало інформацію про технічну безпеку 70 відсотків світових мереж.

АНБ приділяло особливу увагу моніторингу комунікацій між членами британської асоціації GSM, до якої входять високопоставлені технологічні компанії та оператори, такі як AT&T, Cisco, Microsoft, Samsung, Vodafone, Facebook, Verizon, Sprint, Intel, Oracle, Sony, Nokia та Ерікссон. Незрозуміло, у скільки структур безпеки цих відомих компаній проникла АНБ.

The Intercept показало, що АНБ вже отримало інформацію про технічну безпеку 70 відсотків світових мереж. Хоча проникнення в мережі операторів США напрочуд низьке, АНБ має доступ майже до всіх комунікацій у Північній Африці, на Близькому Сході та в Китаї.

Клер Крентон, прес-секретар GSM Association, заявила, що організація не може відповісти на жодні деталі, розкриті у звіті Intercept, доки її юристи не побачать документи. «Якщо там є щось незаконне, вони звернуться до поліції», — сказав Крентон публікація.

Ось вихідні документи для нашої нової статті про те, як АНБ зламує глобальні телефонні мережі: http://t.co/QxwINEbugN Історія: http://t.co/YxRiA9EnQC

— The Intercept (@the_intercept) 4 грудня 2014 року


Національний інститут стандартів і технологій (NIST), урядове агентство США, яке рекомендує заходи кібербезпеки, заявило, що йому невідомо про будь-яке спостереження NSA за GSM Association. Однак NIST раніше попереджав користувачів про втручання АНБ у стандарти шифрування.

У квітні представники Білого дому заявили, що Обама замовив NSA попередить федеральний уряд про будь-які прогалини в безпеці, які він виявить у стільникових мережах та системах безпеки інших технологічних компаній. Однак у наказі є серйозна лазівка, яка дозволяє АНБ зберігати вразливі місця при собі, якщо воно планує використовувати їх для «чіткої національної безпеки або правоохоронних цілей».

Зі свого боку, АНБ стверджує, що використовує свою розвідку для захисту від терористів та інших загроз для Сполучених Штатів. Про це повідомила прес-секретар АНБ Ване Вайнз Перехоплення що «АНБ збирає лише ті повідомлення, які воно уповноважене законом збирати у відповідь на дійсну іноземну розвідку та вимоги до контррозвідки — незалежно від технічних засобів, які використовують іноземні цілі, або засобів, за допомогою яких ці цілі намагаються приховати свої комунікації».

Оновіть свій спосіб життяDigital Trends допомагає читачам стежити за динамічним світом технологій завдяки всім останнім новинам, цікавим оглядам продуктів, проникливим редакційним статтям і унікальним у своєму роді коротким оглядам.