SitiWanMahani - NSA
menyamar sebagai Google untuk mengintip pengguna web - laporan. 'Orang yang di tengah-tengah' NSA menggunakan hack
serangan menyamar Google dan menipu pengguna web, kebocoran turunkan. Teknik
ini memintas penyulitan dengan mengarahkan pengguna ke laman meniru yang
menyampaikan semua data yang dimasukkan untuk bank data NSA.
Televisyen
Brazil rangkaian Globo News mengeluarkan satu laporan berdasarkan data
classified didedahkan oleh bekas pekerja CIA Edward Snowden pada hari Ahad.
Laporan itu sendiri meniup wisel pada kerajaan Amerika Syarikat mengintip
minyak gergasi Brazil Petrobras, tetapi menyembunyi di kalangan data adalah
maklumat NSA telah menyamar sebagai Google untuk mendapatkan tangan pada data
pengguna.
Globo
TV menunjukkan slaid dari 2012 persembahan NSA menjelaskan bagaimana memintas
data organisasi dan laluan semula kepada pusat NSA. Salah satu teknik menukar
NSA menggunakan untuk melakukan ini adalah 'Orang yang di tengah-tengah' serangan
hack (MITM).
Kaedah
ini tertentu memintas komunikasi internet adalah perkara biasa di kalangan
pakar penggodam kerana ia mengelakkan mempunyai untuk memecahkan penyulitan.
Pada asasnya, Koperasi og masuk NSA lke router yang digunakan oleh pembekal
perkhidmatan internet dan mengalihkan 'sasaran trafik' ke laman meniru MITM, di
mana semua data yang dimasukkan adalah disampaikan kepada NSA. Data yang
dikeluarkan oleh Edward Snowden dan dilaporkan oleh Globo News mencadangkan NSA
menjalankan serangan ini menyamar sebagai Google.
Apabila
berita memecahkan mengenai pengumpulan maklumat NSA melalui pelayar internet,
teknologi gergasi seperti Google dan Yahoo menafikan penglibatannya,
mengekalkan mereka hanya menyerahkan data jika permintaan rasmi yang dikeluarkan
oleh kerajaan.
“Bagi
laporan baru-baru ini bahawa kerajaan Amerika Syarikat telah menemui cara untuk
memintas sistem keselamatan kami, kami tidak mempunyai bukti apa-apa perkara
itu pernah berlaku. Kami menyediakan data pengguna kami kepada kerajaan hanya
mengikut undang-undang,” kata jurucakap Google Jay Nancarrow untuk berita tapak
Mother Jones.
Google,
bersama-sama dengan Microsoft, Facebook dan Yahoo, telah memfailkan saman
terhadap Mahkamah Pengawasan Perisikan Asing (FISA) untuk membolehkan mereka
membuat awam semua permintaan data yang dibuat oleh NSA.
“Memandangkan
isu-isu dasar yang penting orang ramai yang dipertaruhkan, kami juga telah
meminta mahkamah untuk mengadakan perbicaraan terbuka dan bukannya secara
tertutup. Ia adalah masa untuk lebih telus, “kata pengarah Google
penguatkuasaan undang-undang dan keselamatan maklumat, Richard Salgado, dan
pengarah dasar awam dan hal ehwal kerajaan, Pablo Chavez, menulis di dalam post
blog pada hari Isnin.
Gergasi
teknologi terbabit dalam program global NSA itu mengintip telah menafikan
kritikan bahawa mereka boleh melakukan untuk menentang NSA mengintip. Marissa
Mayer, Ketua Pegawai Eksekutif Yahoo, mendakwa bahawa bercakap tentang aktiviti
NSA itu berjumlah 'pengkhianatan' di sidang akhbar di San Francisco pada Rabu.
Dalam
Yahoo mempertahanan, beliau berhujah bahawa syarikat itu telah menjadi sangat
skeptikal permintaan NSA untuk mendedahkan data pengguna dan apabila telah
menolak mungkin. Mayer membuat kesimpulan bahawa ia adalah lebih realistik
untuk bekerja dalam sistem,” dan bukannya berjuang menentangnya.
NSA
masqueraded as Google to spy on web users - report
The
NSA used ‘man in the middle’ hack attacks to impersonate Google and fool web
users, leaks have revealed. The technique circumvents encryption by redirecting
users to a copycat site which relays all the data entered to NSA data banks.
Brazilian
television network Globo News released a report based on classified data
divulged by former CIA worker Edward Snowden on Sunday. The report itself blew
the whistle on US government spying on Brazilian oil giant Petrobras, but
hidden in amongst the data was information the NSA had impersonated Google to
get its hands on user data.
Globo
TV showed slides from a 2012 NSA presentation explaining how the organization
intercepts data and re-routes it to NSA central. One of the convert techniques
the NSA uses to do this is a ‘man in the middle’ (MITM) hack attack.
This
particular method of intercepting internet communications is quite common among
expert hackers as it avoids having to break through encryption. Essentially,
NSA operatives log into a router used by an internet service provider and
divert ‘target traffic’ to a copycat MITM site, whereupon all the data entered
is relayed to the NSA. The data released by Edward Snowden and reported on by
Globo News suggests the NSA carried out these attacks disguised as Google.
When
the news broke about the NSA gathering information through internet browsers,
tech giants such as Google and Yahoo denied complicity, maintaining they only
handover data if a formal request is issued by the government.
"As
for recent reports that the US government has found ways to circumvent our
security systems, we have no evidence of any such thing ever occurring. We
provide our user data to governments only in accordance with the law,"
said Google spokesperson Jay Nancarrow to news site Mother Jones.
Google,
along with Microsoft, Facebook and Yahoo, has filed a lawsuit against the
Foreign Intelligence Surveillance Court (FISA) to allow them to make public all
the data requests made by the NSA.
“Given
the important public policy issues at stake, we have also asked the court to
hold its hearing in open rather than behind closed doors. It's time for more
transparency," Google’s director of law enforcement and information
security, Richard Salgado, and the director of public policy and government
affairs, Pablo Chavez, wrote in a blog post on Monday.
The
tech giants implicated in NSA’s global spying program have denied criticism
that they could have done more to resist NSA spying. Marissa Mayer, CEO of
Yahoo, claimed that speaking out about the NSA’s activities would have amounted
to ‘treason’ at a press conference in San Francisco on Wednesday.
In
Yahoo’s defense, she argued that the company had been very skeptical of the
NSA’s requests to disclose user data and had resisted whenever possible. Mayer
concluded that it was more realistic to work within the system,” rather than
fight against it.