19 мая 2014
Опубликован перечень ИТ-компаний, связанных с АНБ США договорами о стратегическом партнерстве
Среди перечисленных, включенных АНБ в свои «стратегические партнеры» - крупнейшие американские производители программного обеспечения, серверов и телекоммуникационного оборудования, такие как Verizon, IBM, Cisco, Microsoft, Intel, AT&T, Hewlett-Packard, Oracle, Motorola, EDS, Qwest и Qualcomm. Информация об этом была получена из документации, которую представил бывший сотрудник агентства Эдвард Сноуден.
Сообщается, что деятельность названных компаний охватывает весь сектор индустрии ИТ: от выпуска ОС, программных и аппаратных средств обеспечения безопасности, аппаратных платформ до производства ПК, серверов, строительства сетевых инфраструктур и системной интеграции. Кроме того, как стало известно из того же источника, АНБ связано договорами меньшей значимости еще с примерно 80 глобальными корпорациями.
Документы снова представили информацию о программе PRISM. В ходе их изучения выяснилось, что с помощью данной программы можно беспрепятственно получать данные с таких серверов, как Skype, Microsoft, Google, Apple, Facebook, AOL, Yahoo и PalTalk. Указано, что сотрудники АНБ обязаны в своей работе использовать программы PRISM и Upstream. Последняя помогает красть информацию в процессе ее передачи через сетевые инфраструктуры или оптические каналы связи. Программы замечательно дополняют друг друга. PRISM паразитирует на провайдерах и серверах, а Upstream собирает данные с самих информационных каналов по всему миру.
Приложенный к документам фотоотчет уличает АНБ в монтаже жучков в экспортируемую за границы США высокотехнологичную продукцию. В частности видно, как сотрудники спецслужбы проделывают это с роутерами компании Cisco.
Еще один документ уличает АНБ в том, что оно с 7 марта прошлого года осуществляет сбор информации с ресурса Microsoft SkyDrive. Минуя необходимость обращения в службу ИТ-безопасности, аналитики могут спокойно извлекать интересующие их данные напрямую и в нужный момент. Такой «легкий вариант» доступа к конфиденциальной информации стал возможным, благодаря плодотворному взаимодействию АНБ с компанией Microsoft.
Соответственно, такой же доступ предоставляется и к Skype, ставшему собственностью софтверного гиганта. В качестве формального оправдания торговли персональными данными выдвигается то, что якобы «такая стратегия позволит предотвратить террористические нападения в Сирии и поспособствует борьбе с ее «режимом» и «сопротивлением»».
Документы также рассказали о том, что в конце июля позапрошлого года компания Microsoft стала зашифровывать веб-коммуникации с помощью технологии SSL, тем самым позволяя получать доступ к данным. Несмотря на это, в декабре того же года было внедрено новое решение, которое позволяет избежать использования шифрования технологией SSL.
Были получены данные о помощи других стран, в число которых вошли такие государства, как Южная Корея, Испания, Новая Зеландия, Румыния, Австралия, Греция, Индия и другие. Помимо этого, документы указывают об обслуживании агентством многих секторов экономики Америки, в том числе энергетическую отрасль, коммерцию и сельское хозяйство.
Также сообщается о наличии специальной инструкции, предназначенной для получения доступа к личным сведениям пользователей социальной сети Facebook. Для этого применяется пассивный метод, который использует эксплуатацию уязвимостей в системе безопасности ресурса.
Примером данного факта является приведенный в документах URL-запрос для Facebook, созданный для изображения владельца одного из аккаунтов. С помощью него имеется возможность получить имя пользователя, к которому имеет отношение данное изображение.
Ссылки по теме:
Чехол для галакси таб про 8.4 - многофункциональный аксессуар, полезный при работе с устройством. Чехол обеспечивает защиту вашего гаджета от царапин и пыли. А многообразие моделей позволит подобрать аксессуар, соответствующий вашему имиджу.
