trud.bg

НСА разбила тайните на почти целия www

Американските и британските шпиони са разбили почти всички познати системи за криптиране, на които стотици милиони души по света разчитат за сигурността на онлайн данните си. Това сочат поредни разкрития от Едуард Сноудън, публикувани в “Гардиън”, “Ню Йорк таймс” и сайта ProPublica.

Става дума за електронно банкиране, криптирани системи за имейли, за здравно осигуряване и др.

Изнесени от беглеца доклади сочат, че Агенцията за национална сигурност (НСА) и британските  колеги от GCHQ потъпкали грубо гаранциите, давани от интернет компаниите на потребителите им за опазване на личните им данни.

Двете служби развили методи, за да се справят с основната заплаха за контрола им над интернет трафика - “използването на вездесъщи криптиращи кодове в целия уеб”.

Методите включват мерки, които гарантират, че НСА контролира глобалните стандарти за криптиране. Че ще разполага със суперкомпютри за разбиване на кодове с “груба сила”. И че разчита на тайно сътрудничество с IT компании, за да се създават продукти със “задни вратички”. Последното е най-пазената тайна на НСА.

Агенцията харчи $ 250 млн. годишно, за да могат нейните програмисти да вкарват бъгове в нови продукти. Това става чрез Центъра за търговски решения на НСА. Номинално той тества новите продукти на US производители. Но тайно се слагат кодове, чрез които НСА после получава достъп до защитени лични данни.

Агенцията разбила почти всички криптирани онлайн протоколи, като HTTPS, VoIP и SSL, използвани при плащания онлайн и банкиране.

Британците пък работели върху разбиването на комуникациите на “голямата четворка” доставчици на комуникация - хотмейл, яху, гугъл и фейсбук.

Американската програма се казва “Булрън”, а британската - “Еджхил”. Кръстени са знаково на първите големи битки в гражданските войни на САЩ и Англия, от 1861 и 1642 г. съответно.

Отделно британците създали програмата “Чийзи нейм”, с която разбиват онлайн сертификатите. Шпионите още се мъчели над криптираните протоколи на 4G телефоните.