Ουάσινγκτον
Κοριοί ραδιοκυμάτων που έχουν φυτευτεί σε περίπου 100.000 υπολογιστές σε
όλο τον κόσμο επιτρέπουν στην NSA να υποκλέπτει δεδομένα ακόμα και από
μηχανήματα που δεν συνδέονται στο Διαδίκτυο, αποκαλύπτουν οι Νew York Times και
τo Der Spiegel.
Σύμφωνα με την αμερικανική εφημερίδα, η οποία επικαλείται έγγραφα του πληροφοριοδότη Έντουαρντ Σνόουντεν, οι κοριοί του προγράμματος Quantum έχουν εγκατασταθεί μεταξύ άλλων σε συστήματα του ρωσικού στρατού, της αστυνομίας του Μεξικού, φορέων του αμερικανικού εμπορίου, καθώς και συμμάχων των ΗΠΑ στη μάχη κατά της τρομοκρατίας, όπως η Ινδία, η Σαουδική Αραβία και το Πακιστάν. Δεν είχαν χρησιμοποιηθεί ωστόσο στο εσωτερικό των ΗΠΑ.
Οι κοριοί, μικρά κυκλώματα που τοποθετούνται απευθείας μέσα στον υπολογιστή ή συνδέονται ως USB sticks, και μπορούν να μεταδίδουν δεδομένα σε απόσταση αρκετών χιλιομέτρων. Σε ορισμένες περιπτώσεις, τα σήματα λαμβάνονται από έναν φορητό σταθμό αναμετάδοσης σε μέγεθος βαλίτσας.
Το γερμανικό περιοδικό Der Spiegel παραθέτει μάλιστα μια λίστα των προηγμένων συσκευών παρακολούθησης. Άρθρο που συνυπογράφει ο Jacob Appelbaum, γνωστός από την συμμετοχή του στις αποκαλύψεις Wikileaks, αναφέρεται σε έναν κατάλογο 50 σελίδων που περιλαμβάνει κοριούς για δικτυακό εξοπλισμό γνωστών όπως οι Cisco, Dell, Juniper, Hewlett Packard και Huawei.
Σύμφωνα με τη δημοσίευμα, οι χάκερ του τμήματος Tailored Access Operations της NSA (TAO) υπήρξαν ιδιαίτερα δημιουργικοί, αφού επινόησαν μια μέθοδο που παρεμβάλλεται κατά την αποστολή αναφορών λάθους στα Windows προς την Microsoft
. Όταν το λειτουργικό καταγράψει ένα σοβαρό σφάλμα στην λειτουργία του, ο χρήστης προτρέπεται να μεταφέρει στην Microsoft την σχετική αναφορά ("Please tell Microsoft about this problem"), με την υπόσχεση της ανωνυμίας και την εμπιστευτικότητας. Εντούτοις, στα έγγραφα που επικαλείται το περιοδικό φαίνεται πως οι χάκερ της NSA χλεύαζαν τον σχετικό ισχυρισμό αφού είχαν παραποιήσει το κείμενο του μηνύματος αναφέροντας πως η πληροφορία μπορεί να υποκλαπεί από μια ξένη μυστική υπηρεσία για να συλλέξει ό,τι απαιτείται για να εκμεταλλευτεί το μηχάνημά σας.
Απαντώντας στο Spiegel, η NSA υπερασπίζεται τις πρακτικές του TAO λέγοντας πως αποτελεί την εμπροσθοφυλακή που επιτρέπει στην NSA να υπερασπίζεται το έθνος και τους συμμάχους του και αρνείται να απαντήσει σε συγκεκριμένες κατηγορίες. Οι αμερικανικές εταιρείες κατασκευής δικτυακού εξοπλισμού αρνούνται ότι γνώριζαν ή ότι συνεργάστηκαν με την NSA για την εμφύτευση των κοριών, η Cisco διεξάγει έρευνα και η Hewlett Packard αμφισβητεί την εγκυρότητα των στοιχείων.
Σύμφωνα με την αμερικανική εφημερίδα, η οποία επικαλείται έγγραφα του πληροφοριοδότη Έντουαρντ Σνόουντεν, οι κοριοί του προγράμματος Quantum έχουν εγκατασταθεί μεταξύ άλλων σε συστήματα του ρωσικού στρατού, της αστυνομίας του Μεξικού, φορέων του αμερικανικού εμπορίου, καθώς και συμμάχων των ΗΠΑ στη μάχη κατά της τρομοκρατίας, όπως η Ινδία, η Σαουδική Αραβία και το Πακιστάν. Δεν είχαν χρησιμοποιηθεί ωστόσο στο εσωτερικό των ΗΠΑ.
Οι κοριοί, μικρά κυκλώματα που τοποθετούνται απευθείας μέσα στον υπολογιστή ή συνδέονται ως USB sticks, και μπορούν να μεταδίδουν δεδομένα σε απόσταση αρκετών χιλιομέτρων. Σε ορισμένες περιπτώσεις, τα σήματα λαμβάνονται από έναν φορητό σταθμό αναμετάδοσης σε μέγεθος βαλίτσας.
Το γερμανικό περιοδικό Der Spiegel παραθέτει μάλιστα μια λίστα των προηγμένων συσκευών παρακολούθησης. Άρθρο που συνυπογράφει ο Jacob Appelbaum, γνωστός από την συμμετοχή του στις αποκαλύψεις Wikileaks, αναφέρεται σε έναν κατάλογο 50 σελίδων που περιλαμβάνει κοριούς για δικτυακό εξοπλισμό γνωστών όπως οι Cisco, Dell, Juniper, Hewlett Packard και Huawei.
Σύμφωνα με τη δημοσίευμα, οι χάκερ του τμήματος Tailored Access Operations της NSA (TAO) υπήρξαν ιδιαίτερα δημιουργικοί, αφού επινόησαν μια μέθοδο που παρεμβάλλεται κατά την αποστολή αναφορών λάθους στα Windows προς την Microsoft
. Όταν το λειτουργικό καταγράψει ένα σοβαρό σφάλμα στην λειτουργία του, ο χρήστης προτρέπεται να μεταφέρει στην Microsoft την σχετική αναφορά ("Please tell Microsoft about this problem"), με την υπόσχεση της ανωνυμίας και την εμπιστευτικότητας. Εντούτοις, στα έγγραφα που επικαλείται το περιοδικό φαίνεται πως οι χάκερ της NSA χλεύαζαν τον σχετικό ισχυρισμό αφού είχαν παραποιήσει το κείμενο του μηνύματος αναφέροντας πως η πληροφορία μπορεί να υποκλαπεί από μια ξένη μυστική υπηρεσία για να συλλέξει ό,τι απαιτείται για να εκμεταλλευτεί το μηχάνημά σας.
Απαντώντας στο Spiegel, η NSA υπερασπίζεται τις πρακτικές του TAO λέγοντας πως αποτελεί την εμπροσθοφυλακή που επιτρέπει στην NSA να υπερασπίζεται το έθνος και τους συμμάχους του και αρνείται να απαντήσει σε συγκεκριμένες κατηγορίες. Οι αμερικανικές εταιρείες κατασκευής δικτυακού εξοπλισμού αρνούνται ότι γνώριζαν ή ότι συνεργάστηκαν με την NSA για την εμφύτευση των κοριών, η Cisco διεξάγει έρευνα και η Hewlett Packard αμφισβητεί την εγκυρότητα των στοιχείων.
Newsroom ΔΟΛ, με πληροφορίες
από In.gr Τεχνολογία, Associated
Press
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου