Едуард Сноудън отново е в светлината на прожекторите с поредната доза интересни и смущаващи разкрития относно тайните операции на американското правителство.
Според документи, които той е предал на The Intercept, американски и английски шпиони са хакнали компания Gemalto, която е най-големият производител на SIM карти за мобилни телефони в света, след което са откраднали ключовете за криптиране на нейните карти.
Тези ключове на практика позволяват мобилните комуникации – както гласови, така и като данни – да бъдат разшифровани без потребителят, мобилните оператори или пък властите да разберат това.
Анализатори правят аналогия с това да имаш ключове за входната врата, вместо да се опитваш да я разбиеш.
Хакът е бил извършен от съвместен екип на американската Агенция за национална сигурност и нейният британски партньор GCHQ. Информация за операцията е била подадена в документ на британската агенция от 2010 г., малко след създаването на съвместно подразделение, наречено Mobile Handset Exploitation Team, чието съществуване е било пазено в тайна досега.
Gemalto създава над 2 милиарда SIM карти всяка година, а сред клиентите на компанията са всички мобилни оператори от Голямата четворка на САЩ – AT&T, T-Mobile, Verizon и Sprint – както и още над 450 компании по цял свят. Освен това Gemalto произвежда още банкови карти, електронни паспорти, средства за идентификация и други решения за сигурност.
Откраднатите криптирани ключове са позволили на двете агенции да наблюдават мобилните комуникации на съответните SIM карти без разрешение от когото и да било. Освен това по този начин е била заобиколена и нуждата от получаване на разрешение за телефонно подслушване, да не говорим, че от тази дейност не се оставят никакви следи. Не на последно място, получаването на ключовете е направило възможно разшифроването на стари комуникационни данни, които досега са били неизползваеми.
За да получат достъп до сървърите на Gemalto, членовете на екипа са хакнали имейл и Facebook акаунти на поредица служители на мобилни оператори и на самата компания, търсейки информация, която да използват. Gemalto така и не е разбрала, че е станала обект на атака.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
