Objavljeno: 30.12.2013 06:00

NSA prestreza pošiljke računalnikov, posluša na podmorskih kablih in vdira v komercialno strojno opremo

Kar neverjetno in grozljivo obenem postaja, ko novi in novi dokumenti razkrivajo, kaj vse je NSA zmožna. Zadnji dokumenti, ki jih je pridobil nemški Spiegel, kažejo, da NSA ni tuje niti prestrezanje pošiljk strojne opreme in nameščanje zlonamerne opreme vanjo. Hkrati je NSA sposobna obiti varnostne mehanizme večine komercialnih izdelkov.

Za oboje skrbita elitni enoti TAO (Tailored Access Operations) in ANT, ki predstavljata del NSA, namenjen internetnemu vohunjenju. TAO se spopada z najtežjimi problemi, kot je bilo prisluškovanje mehiškemu predsedniku ali nemški kanclerki, seveda pa jim pomagajo tudi zavezniki. Britanski GCHQ je na primer vdrl v belgijski telekom, prek katerega teče internetni promet evropskih inštitucij v Bruslju.

TAO ima sposobnosti, ki so zastrašujoče. Prisluškujejo internetnemu prometu celo na podmorskih kablih (recimo SEA-ME-WE 4, ki teče iz Evrope skozi Mediteran, Rdeče morje in Indijski ocean vse do Singapurja), hkrati pa vdirajo v najbolje zavarovane tarče. Odveč pa jim niso niti trivialni primeri, kot je prestrezanje sporočila o napaki po zrušitvi, ki ga generira Windows in ga lahko pošljemo po internetu neposredno v Redmond – in hkrati še v Fort Meade, če smo na seznamu zanimivih.

NSA se loti tudi bolj staromodnih tehnik, kot je prestrezanje pošiljk nove strojne opreme, v katero vgradijo strojno ali programsko opremo za prisluškovanje. Najraje imajo črve, ki se zarijejo v firmware ali BIOS, ker jih je najteže uloviti.

Potem je tu še Quantum, ki je namenjen specializiranim vdorom v posamezne storitve. Medtem ko ima klasičen spam uspešnost manj kot odstotek, je ta pri Quantumu okrog 80 odstotkov. Spoštovanja vreden je tudi Foxacid, ki ga sestavljajo strežniki po celem svetu, ki so pod nadzorom NSA, in tekmujejo s pravimi strežniki po hitrosti odgovora, če nek računalnik pošlje zahtevek v internet. Če prehitijo legitimne strežnike, imajo odprto pot do vohljanja.

Ko vse skupaj postane pretežko, je tu še ANT. Ti so specialisti za izdelavo orodij, ki vrtajo luknje v komercialno strojno in programsko opremo. ANT ima celo katalog izdelkov, ki so naprodaj po svetu, skupaj s svojimi orodji za vdiranje. V vsak pomembnejši kos strojne opreme, kot so, denimo, usmerjevalniki, lahko vdrejo. Primer je orodje Feedthrough, ki skozi Juniperjevo mrežno opremo spravi, kar si NSA zaželi. Na seznamu so še razne zanimive reči, kot so kabli za monitor s funkcijo prisluškovanja ali lažne postaje za mobilne telefone.

Leto 1984 je prispelo s 30-letno zamudo.

http://www.spiegel.de/international/world/the-nsa-uses-powerful-toolbox-in-effort-to-spy-on-global-networks-a-940969.html

http://www.spiegel.de/international/world/catalog-reveals-nsa-has-back-doors-for-numerous-devices-a-940994.html

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Redka zmaga malega rudarja kriptovalut

    V času, ko rudarjenje bitcoina obvladujejo velika podjetja s specializirano opremo in ogromnimi viri, je neodvisnemu solo rudarju uspel izjemen podvig. 

    Objavljeno: 27.7.2025 13:00
  • Šibko geslo in hekerski vdor pogubila 158 let staro podjetje

    Britansko podjetje KNP iz Northamptonshira, ki se je ukvarjalo s prevozi, je po 158 letih obratovanja zaprlo vrata, zaradi česar je brez dela ostalo 700 ljudi. Razlog ni slabo poslovanje, težke tržne razmere, izgube ali celo poneverbe, temveč precej bolj banalen. Podjetje je opustošil hekerski napad, v katerem so napadalci odnesli podatke o vseh strankah.

    Objavljeno: 23.7.2025 05:00
  • ChatGPT je bogatejši za pravega raziskovalnega agenta

    ChatGPT agent je nova generacija digitalnega pomočnika, ki združuje sposobnosti vizualnega in tekstovnega brskanja ter neposredne interakcije z zunanjimi platformami, kot so Google Drive, GitHub in SharePoint.

    Objavljeno: 18.7.2025 08:00
  • Tehnologija je orodje za množično nadzorovanje

    Ko je minuli teden kamera na koncertu skupine Coldplay v Bostonu prikazala par, ki objet posluša Chrisa Martina, bi bil lahko to le še eden izmed množice povsem običajnih in dolgočasni prizor. A ker se je ženska na posnetku obrnila proč in obraz zakopal v roke, moški pa se je sklonil pod kader, je posnetek vzbudil veliko pozornosti. Pevec Chris Martin ga je na odru komentiral z besedami, da sta bodisi zelo sramežljiva bodisi razmerje skrivata – in ostalo je bilo zgodovina.

    Objavljeno: 21.7.2025 05:00
  • ChatGPT je slab v šahu

    Najboljši šahist sveta Magnus Carlsen je v spletnem dvoboju premagal umetno inteligenco ChatGPT v vsega 53-ih potezah, pri čemer sam ni izgubil niti ene same figure. 

    Objavljeno: 21.7.2025 09:00
  • ChatGPT-5 bo na voljo avgusta

    Sam Altman, izvršni direktor OpenAI, je potrdil, da bo model GPT-5 izšel že v začetku avgusta. 

    Objavljeno: 25.7.2025 09:00
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji