Agentia americana NSA a "clonat" Google pentru a-si spiona tintele

de Vlad Barza     HotNews.ro
Vineri, 13 septembrie 2013, 16:23 Economie | IT


Serviciul de securitate NSA a folosit un tip de ataca informatic in care practic a "clonat" motorul de cautare Google pentru a-si pacali tintele ca sunt pe acel site si pentru a le spiona, arata noi documente iesite la iveala in Brazilia, scrie CNET. Scandalul e parte a marii actiuni de spionaj informatic Prism,. cele mai noi documente starnind furie in tara sud-americana unde NSA ar fi spionat companii mari si oameni de prim rang.

Surse din Brazilia spun ca cele mai noi documente arata ca NSA a folosit un tip de ataca numit "man in the middle" in care, cu un certificat de securitate fals, spionii pot trece fara probleme de setarile browser-ului si il pacalesc lejer pe cel spionat ca e pe un anumit site original, cand de fapt este pe clona identica.

Ei bine, in acest caz NSA ar fi clonat Google, iar cei spionati nu si-au dat seama, astfel ca datele lor, parole, pagini vizitate, tot ce au scris, au ajuns la NSA.

Practic, in aceste atacuri de tip "man in the middle", pe scurt MITM, hackerii fac conexiuni directe cu fiecare dintre tinte si tot ce comunica acele tinte intre ele este intermediat de hackerii care pot astfel sa vada toata comunicarea. In plus, hackerii pot interveni in comunicare pentru a induce interlocutorii in eroare.

Metoda este folosita destul de des pentru interceptarea comunicatiilor si presupune ca NSA sa se logheze la un router al unui ISP si sa devieze 'traficul tinta" catre site-ul clonat, toate datele trecand pe la NSA.






Citeste doar ceea ce merita. Urmareste-ne si pe Facebook si Instagram.





2983 vizualizari

  • +7 (7 voturi)    
    Ideea (Vineri, 13 septembrie 2013, 16:26)

    Observator roman [utilizator]

    Clonati, frate, si serverul Guvernului Romaniei: sa vedem si noi ce conversatii au cu "Rosia Montana"! :))
    • -2 (4 voturi)    
      Comment sters de user (Vineri, 13 septembrie 2013, 17:33)

      GigiBanosu [anonim] i-a raspuns lui Observator roman

      • +2 (4 voturi)    
        habar n-ai ce spui (Vineri, 13 septembrie 2013, 19:54)

        gigel123 [utilizator] i-a raspuns lui GigiBanosu

        Habar n-ai ce-i ala atac man-in-the-middle ...fuga la Wikipedia :)

        "Agenturili" n-au nevoie de niciun Google pentru asta.
        • -3 (3 voturi)    
          Comment sters de user (Vineri, 13 septembrie 2013, 21:10)

          GigiBanosu [anonim] i-a raspuns lui gigel123

          • +1 (1 vot)    
            hmm (Vineri, 13 septembrie 2013, 23:31)

            mvr [utilizator] i-a raspuns lui GigiBanosu

            Sa clonezi certificate SSL nu e tocmai greu -- desi probabil e greu pentru unul fara cine stie ce cunostinte tehnice, asa ca tine.

            Se stiu deja destule cazuri de Script-kids care nu stiu multa programare dar au reusit sa faca chestia asta -- vezi, de exemplu, atacurile impotriva DigiNotar, GlobalSign, Comodo, etc sau demo-urile facute la conferinta Black Hat de Ivan Ristic inca de acum 3-4 ani.

            In al doilea rand, ce nevoie ai de man in the middle (clasic) daca vrei sa interceptezi date ? Software bugs / Zero-days sunt de cele mai multe ori suficiente -- daca vrei date despre sute de mii sau milioane de oameni din online.

            Uite un mic exemplu:
            blog.kotowicz.net/2013/07/jealous-of-prism-use-amazon-1-button.html

            Si mai sunt cateva probleme:

            1. Google e doar o companie si nici macar cea mai interesanta pentru "spioni", la ce sa te obosesti sa le ceri permisiunea, mai ales ca au capacitatea de a lupta impotriva ta -- atat legal cat si administrativ.

            2. Nu prea sunt dovezi care sa-ti sustina teoriile fanteziste cu ascensiunea fulminanta a Google si legatura cu CIA sau nsa. Sau te pomenesti ca ar trebui sa te credem pe cuvant ?
  • -2 (8 voturi)    
    Manipulare (Vineri, 13 septembrie 2013, 16:38)

    Armadilo [utilizator]

    Cine crede?

    Eu nu cred.

    Eu cred ca Google si altii de pe scena sunt de fapt sectii ale NSA sau CIA.

    Auzi tu tampenie, ca ar fi clonat......... ce sa cloneze cand Google se afla sub jurisdictie USA??? Adicatelea guvernul USA are nevoie de bilet de voie de la Google????

    Nu o clonat nimic, NSA s-o folosit pur si simplu de motorul de Google, ca doar ii al lor.

    Cine are argumente sa ma contrazica. Argumentul meu ii jurisdictia USA si PATRIOT ACT.
    • +4 (6 voturi)    
      bla, bla, bla (Vineri, 13 septembrie 2013, 20:14)

      gigel123 [utilizator] i-a raspuns lui Armadilo

      Tu nici macar nu stii ce-i aia jurisdictie :)

      Si nu stii nici ce-i aia multi-nationala (companie din aia care actioneaza in mai multe tari si mai multe jurisdictii).


      Google are:

      - birouri in peste 60 de tari (care opereaza sub jurisdictiile din tarile respective)

      - Data-centers in peste 20 de tari, dintre care 19 Data-centers in US/Canada, 13-14 in Europa, 1 in Brazilia, etc.

      Fiecare Data-center, la randul sau, e inregistrat ca apartinand de o firma locala (o limited liability company) .. o entitate juridical locala (deci care se supune jurisdictiei din tara respectiva).


      PS: te pricepi si la fotbal si la politica, nu-i asa ?
      :)
      • -3 (3 voturi)    
        Comment sters de user (Vineri, 13 septembrie 2013, 21:16)

        GigiBanosu [anonim] i-a raspuns lui gigel123

        • 0 (2 voturi)    
          nu pari sa intelegi tehnologie (Vineri, 13 septembrie 2013, 23:57)

          mvr [utilizator] i-a raspuns lui GigiBanosu

          Cam bateti campii pe aici si asta pentru ca pareti a avea know-how tehnic cel mult de nivel mediocru.

          Ala mai sus vorbeste despre "Motorul Google" de parca ar fi motorul de la masina lui. Nu e deloc vorba de asa ceva. "Motorul" ala e o colectie de algoritmi care ruleaza pe aproape 900000 de servere localizate peste tot in lume. Informatia in sine - insa - sta in cateva centre de date specializate.

          Google se supune legilor din statele pe unde opereaza. Asta include si legile ce privesc protectia datelor personale. In Franta - de exemplu - la presiunile Commission nationale de l'informatique et des libertes Google a trebuit sa implementez un pachet specific de masuri referitoare la data-security. In Olanda, Germania, Spania, UK la fel -- iar masurile au fost implementate indiferent de parerea US.

          Ca nsa-ul spioneaza nu e niciun secret. E ridicol insa sa credem ca niste postaci semidocti precum cei de mai sus stiu ei totul cand vine vorba despre cum opereaza nsa-ul, mai ales cand cele afirmate de ei nu se verifica cu date reale sau sunt chiar contrazise de date.
  • +5 (5 voturi)    
    Spionita (Vineri, 13 septembrie 2013, 16:57)

    Daniels22026 [utilizator]

    Spionajul in sine nu este o acuzatie. Trebuie dovedita concret paguba victimei.

    Vaicarelile fara paguba sint simptomele spionitei. Stim cu totii ca sintem spionati, ca ne spionam unii pe altii, pe verticala si pe orizontala, rude, vecini, cetateni, firme, corporatii, armate, servicii si state. Unii avem mai mult de ascuns, altii mai putin. Si fiecare foloseste informatia conform propriei moralitati. Toti beneficiem de informatia publica si de spionaj, chiar daca nu ne implicam direct in spionaj.

    Domeniul comunicatiilor nu este cuibul conjugal, ca sa putem invoca intimitatea. Securitatea absoluta a datelor nu exista. Orice secret se afla pina la urma, iar daca nu se afla, asta se datoreaza lipsei totale de importanta. Cei mai multi oameni opereaza de fapt cu secrete din cutia goala.
    • +2 (2 voturi)    
      Corect (Sâmbătă, 14 septembrie 2013, 0:03)

      mvr [utilizator] i-a raspuns lui Daniels22026

      Dar de la masa mare de romani -- fara cine stie educatie si cu o capacitatea redusa de a analiza situatii complexe obiectiv , pentru a emite ulterior pareri pertinente sau macar logice -- nu ai la ce sa te astepti.

      Ei au nevoie de gratificare imediata, sunt lipsiti de simt critic, sintetic si analitic si vor pune intotdeauna botul la cele mai triviale "explicatii" sau acuze. Dovezi ? Ce dovezi ? Stiu ei mai bine.
  • -2 (8 voturi)    
    despotism vopsit in alb (Vineri, 13 septembrie 2013, 17:13)

    jackalphonse [utilizator]

    model de democratie. esti spionat pe toate caile de comunicatii, iti impun contracte oneroase prin santaj. pac cu razbelu' la tine daca nu dansezi dupa cum ti se canta. visul american este un cosmar pentru ceilalti
    • +1 (5 voturi)    
      Visul american (Vineri, 13 septembrie 2013, 17:59)

      Daniels22026 [utilizator] i-a raspuns lui jackalphonse

      N-ar trebui sa te marcheze atit de pasional forta culturala americana, daca tii cont de multitudinea minoritatilor culturale. Toate popoarele si culturile sint reprezentate in societatea americana. Traditia emigrarii a injectat permanent singe proaspat, curaj, minti luminate si capital din toata lumea. Libertatea este o religie in SUA.

      In aceste conditii, e chiar dificil sa nu impartasesti visul american, un vis atragator de la cap la coada. Altfel de ce l-ar fi urmat toata lumea?!

      SUA este cel mai puternic imperiu tocmai pentru ca s-a impus cultural. Chiar si cei care contesta lidership-ul american (ca tine) contribuie involuntar tot la influenta americana in lume.

      Nu are nici un rost sa insiram cu ura nenorocirile americane, O face mult mai bine si cu mult inaintea noastra presa americana. Mereu, iarasi si inca o data, americanii sint inaintea restului lumii la toate capitolele. Ai urmarit dezabaterile in direct pe tema interventiei din Siria? S-a spus tot ce era de spus, din toate punctele de vedere, civilizat si intr-un cadru democratic impecabil. S-a vorbit mult despre strategia, interesul si prestigiul american, s-au trecut in revista toate scenariile posibile. Spectacolul a fost urmarit in intreaga lume. SUA este scena lumii pe care se joaca cele mai reusite spectacole.

      Uraste-i pe americani, dar nu faci decit sa confirmi valoarea sistemului american. Nu stiu despre altii, dar tu cu siguranta "dansezi dupa cum ti se canta". Esti usor de dus de nas.
      • -1 (5 voturi)    
        tu vorbesti de ura, eu de o stare de fapt (Vineri, 13 septembrie 2013, 20:54)

        jackalphonse [utilizator] i-a raspuns lui Daniels22026

        nu este nicio ura. ce spun, chiar se intampla acum
  • -1 (7 voturi)    
    Era oare nevoie sa-l cloneze? (Vineri, 13 septembrie 2013, 17:35)

    BEDE [utilizator]

    Nu cumva Google e demult colabrator al CIA si al NSA?
    Daca orice caut intreb pe Google, atunci nu o fi ca Google imparte toate informatiile cu CIA si NSA, inclusiv informatii mai sensibile, din cele care nu sunt date publicului larg?
    • -3 (3 voturi)    
      Evident (Vineri, 13 septembrie 2013, 18:06)

      Daniels22026 [utilizator] i-a raspuns lui BEDE

      Google si Microsoft colaboreaza direct cu serviciile americane de stat. Ar fi fost imposibil sa se opuna acestora.

      De fapt toti stim si simtim asta. Care-i problema? Cu ce ne incurca? Daca motorul de cautare sau sistemul de operare merg bine si repede, nu ma mai intereseaza cine ma spioneaza.
    • +1 (1 vot)    
      ti-e frica si de umbra ta (Vineri, 13 septembrie 2013, 23:34)

      mvr [utilizator] i-a raspuns lui BEDE

      Tu esti din aia care se cred buricul pamantului dar se tem si de umbra lor, nu-i asa ?
      • 0 (0 voturi)    
        Personal nu am de ce sa-mi fie frica (Luni, 16 septembrie 2013, 8:06)

        BEDE [utilizator] i-a raspuns lui mvr

        Pt ca eu nu fac afaceri atat de importante incat sa fiu o tinta. Dar oricine ajunge sa aiba o influenta semnificativa in societate ajunge, in mod inevitabil, sa fie si spionat.


Abonare la comentarii cu RSS

ESRI

Întâlniri on-line | #deladistanță

Top 10 articole cele mai ...



Hotnews
Agenţii de ştiri

Siteul Hotnews.ro foloseste cookie-uri. Cookie-urile ne ajută să imbunatatim serviciile noastre. Mai multe detalii, aici.



powered by
developed by