اطلاعات جاسوسی روس‌ها در دست ویکی‌لیکس

نوشته شده توسط وکیل جرایم سایبری در ۱۹ دی ۱۳۹۵ در بخش جرایم رایانه ای و اینترنتی, شنود و جاسوسی, هک و کرک | بدون دیدگاه

نیروهای امنیتی آمریکا، جاسوس روسی را که ایمیل‌های «هیلاری کلینتون» را به دستور روس‌ها برای ویکی‌لیکس می‌دزدیده را شناسایی کرده‌اند.

نمایندگان کنگره: طرح جاسوسی اینترنتی تازه آژانس امنیت ملی آمریکا غیرقانونی است

نوشته شده توسط موسسه توسعه حقوق فناوری اطلاعات برهان|وکالت دادگستری در ۷ فروردین ۱۳۹۵ در بخش جاسوسی سایبری, شنود و جاسوسی, فضای سایبر | بدون دیدگاه

به گزارش سایبرلا (CYBER–LAW) ، دو نماینده دموکرات و جمهوری خواه کنگره آمریکا طرح آژانس امنیت ملی برای به اشتراک‌گذاری داده‌های خام میلیون ها کاربر اینترنت با دیگر نهادهای فدرال این کشور را خطرناک و غیرقانونی دانسته و خواستار توقف آن شدند.

فارس به نقل از رویترز افزود: تد لیو و بلیک فارنتولد که عضو کمیته نظارت کنگره آمریکا هستند با ارسال نامه‌ای در تاریخ ۲۱ مارس به مایکل راجرز رییس آژانس امنیت ملی آمریکا تصریح کرده‌اند که طرح مذکور ناقض قوانین ایالات متحده در زمینه احترام به حریم شخصی است و جمع آوری داده‌های کاربران بدون حکم دادگاه وجاهت قانونی ندارد.

بر اساس گزارش ماه قبل رسانه های آمریکایی آژانس امنیت ملی آمریکا به دنبال به اشتراک گذاری اطلاعات شخصی حاصل از جاسوسی از کاربران اینترنت با دیگر نهادهای اطلاعاتی این کشور است، بدون آنکه بخواهد به هیچ یک از روش های حفاظت از حریم شخصی کاربران اینترنت و قوانین موجود در این زمینه متعهد باشد.

دولت اوباما طرحی ۲۱ صفحه ای را در زمینه رویه اجرایی این کار نهایی کرده است. البته این طرح در اختیار عموم قرار نگرفته است. سازمان های مدافع حریم شخصی و آزادی کاربران اینترنت با انتقاد شدید از آژانس امنیت ملی آمریکا می‌گویند اجرای طرح جدید جاسوسی آژانس از کاربران غیرآمریکایی اینترنت را هم تسهیل می کند و سرقت اطلاعات خصوصی افراد را برای آژانس راحت تر خواهد کرد. آژانس مطابق معمول در این زمینه سکوت کرده است.

بیشتر بخوانید

دسترسی به موقعیت مکانی و مکالمات تلفنی‌ کاربران به کمک آسیب‌پذیریِ شبکه‌ی تلفن ‌همراه

نوشته شده توسط موسسه توسعه حقوق فناوری اطلاعات برهان|وکالت دادگستری در ۲ شهریور ۱۳۹۴ در بخش جرایم رایانه ای-اینترنتی-سایبری, حریم خصوصی, شنود و جاسوسی, فناوری اطلاعات و ارتباطات, هک و کرک | بدون دیدگاه

میلیاردها تلفن در شبکه‌ی بین حامل SS۷ در معرض آسیب‌پذیری قرار دارند. این آسیب‌پذیری به نفوذگرها و آژانس‌های جاسوسی امکان می‌دهند که مکان مشترکان را ردیابی کرده و در هر مکان به تمامی مکالمات آن‌ها دسترسی داشته باشند.

این خبری است که قبلاً نیز ادوارد اسنودن آن را منتشر کرده بود .او گفته‌ بود که سازمان امنیت ملی آمریکا توانایی جمع‌آوری ۵ میلیارد رکورد در روز را برای مکان‌های تلفن‌های همراه در سراسر جهان دارد.

بنا به گفته‌ی برنامه‌ی تلویزیونی استرالیایی «۶۰ دقیقه»، این امکان برای هر کسی فراهم است تا مکان تلفن‌های همراه را ردیابی کرده و به مکالمات تلفنی و هم‌چنین پیام‌های کوتاه دسترسی داشته باشد.

این بار این اتفاق به‌خاطر بروز مشکل در سامانه‌های عامل‌ تلفن‌های همراه نیست، بلکه آسیب‌پذیری کشف شده به دلیل وجود مشکل امنیتی جدی در سامانه‌ی ارتباطی به نام «سامانه‌ی علامت‌دهی جهانی» (Global Signaling System) یا SS۷ است که تلفن‌های همراه برای برقراری مکالمات و یا اینترنت از آن استفاده می‌کنند. نفوذگرها از SS۷ به نفع خود بهره‌ می‌برند که متأسفانه آسیب‌پذیر است.

SS۷ و یا «سامانه‌ی علامت‌دهی شماره ۷»، پروتکلی است که بیشتر اپراتورهای ارتباطی در سراسر جهان برای برقراری ارتباط با یک‌دیگر به هنگام تغییر مسیر مکالمات، پیام‌ها و داده‌های اینترنتی از آن استفاده می‌کنند.

SS۷ به حامل‌های تلفن ‌همراه امکان می‌دهد تا اطلاعات مکانی را از آنتن‌های تلفن ‌همراه جمع‌آوری کرده و با هم به اشتراک گذارند. این بدان معنی است که حامل ایالات متحده‌ی آمریکا می‌تواند مشترک خود را صرف‌نظر از این‌که به کدام کشور سفر کرده‌ باشد، بیاید.

این سامانه به نفوذگرها امکان‌ می‌دهد علاوه بر دسترسی کامل به مکالمات شما، موقعیت دقیق مکانیتان را نیز بیایند. این روش معمولاً با نام «حمله‌‌ی مرد میانی» (Man in the middle attack) شناخته می‌شود، که در آن‌ها نفوذگر ترافیک برخط را گوش‌کرده و آن را مجدداً به فرستنده ارسال می‌کند.

علاوه بر دسترسی به مکالمات تلفنی و موقعیت مکانی، این اشکال به نفوذگران امکان می‌دهد به پیام‌های کوتاه تأییدیه که توسط برنامه‌های بانکی استفاده می‌شوند نیز دسترسی داشته باشند.

درگزارشی که در برنامه‌ی ‌۶۰ دقیقه به همین منظور تهیه شده بود، نفوذگرهای آلمانی توانسته‌ بودند به مکالمات تلفی یک سیاست‌مدار گوش داده و سفر او را از آلمان یه هزاران مایل دورتر ردیابی کنند.

به دلیل آن‌که شبکه SS۷ در سراسر جهان استفاده می‌شود، این آسیب‌پذیری میلیاردها کاربر تلفن‌همراه را در معرض خطر قرار داده ‌است.

متأسفانه هنوز این مشکل برطرف نشده ‌است و بنابراین این خطر کماکان حس می‌شود، حتی اگر اپراتور تلفن همراه شما فناوری مورد استفاده‌اش را به فناوری‌های جدید ارتقاء دهد.

منبع: آی تی اس ان

افشای جزئیات تازه از همدستی غول مخابراتی آمریکا با آژانس امنیت ملی

نوشته شده توسط موسسه توسعه حقوق فناوری اطلاعات برهان|وکالت دادگستری در ۲۵ مرداد ۱۳۹۴ در بخش امنیت اطلاعات, شنود و جاسوسی | بدون دیدگاه

به گزارش فارس به نقل از نیویورک تایمز،‌ تنها در یکی از اولین ماه‌های اجرای این طرح بیش از ۴۰۰ میلیارد متادیتای اینترنتی از کاربران مختلف جمع آوری شد.

یکی از برنامه های جاسوسی به کار گرفته شده در قالب این طرح موسوم به Fairview بیش از یک میلیون ایمیل را در روز به مراکز آژانس امنیت ملی آمریکا در Fort Meade واقع در ایالت مریلند ارسال می کرد.

برنامه دیگری به نام Stormbrew که با شرکت وریزون و شرکت MCI مرتبط بود از فناوری های جدید برای پردازش ترافیک داده استفاده می کرد.

AT&T در سال ۲۰۱۱ روزانه ۱٫۱ میلیارد سابقه تماس های تلفن همراه مردم آمریکا را در اختیار آژانس امنیت ملی قرار می داد و تلاش شد تا این موفقیت قبل از فرا رسیدن سالگرد ۱۱ سپتامبر رخ دهد.

آژانس امنیت ملی آمریکا برای اجرای برنامه Fairview حدود ۱۸۸٫۹ میلیون دلار هزینه کرد که دو برابر برنامه Stormbrew بود. AT&T در طراحی اکثر این برنامه ها همکاری نزدیکی با این نهاد جاسوسی و اطلاعاتی آمریکا داشته است. بر طبق اسناد موجود همکاری این آژانس و AT&T بسیار خاص و همراه با بهره وری فراوان بوده است. این شرکت مخابراتی با دور زدن قانون و با روش های مختلف مخفیانه دسترسی به میلیاردها ایمیل را در شبکه داخلی خود ممکن کرده است.

همچنین بر اساس یک حکم مخفیانه دادگاه، AT&T استراق سمع آژانس امنیت ملی آمریکا از دیپلمات های مستقر در سازمان ملل را ممکن کرده بود. AT&T ابزار متنوع جاسوسی و کنترل را هم در ۱۷ هاب اینترنتی خود در خاک آمریکا نصب کرده که نسبت به شرکت رقیبش یعنی وریزون بسیار بیشتر است.

گوگل زندگی عادی کاربران را هم قابل جستجو می‌کند

نوشته شده توسط موسسه توسعه حقوق فناوری اطلاعات برهان|وکالت دادگستری در ۱۴ مرداد ۱۳۹۴ در بخش جاسوسی سایبری, حریم خصوصی, شنود و جاسوسی | بدون دیدگاه

گوگل در حال طراحی عینک هوشمند جدیدی است که قادر به فیلم برداری ویدیویی از محیط اطراف و جستجوی محتوای ذخیره شده در این ویدیوهاست. با این کار جستجوی وقایع مهم زندگی کاربران ممکن می‌شود. به گزارش فارس به نقل از بیزینس استاندارد، این تازه ترین اقدام گوگل برای سرک کشیدن به جزئی ترین و خصوصی ترین بخش های زندگی انسان هاست و نشان می دهد این شرکت برنامه های بلندپروازانه ای برای تسخیر زندگی کاربران خدمات خود در دست اجرا دارد.

گوگل که این روزها به خاطر سیستم عامل، برنامه های رومیزی و همراه، سخت افزارها، ابزار امنیتی و خدمات نقشه اش شهرت دارد، طرحی بلندپروازانه را به اجرا خواهد گذاشت تا نحوه به یادآوردن خاطرات گذشته انسان ها را متحول کند. این شرکت مدعی است که با این روش می توان محدودیت ذهن انسان را دور زد و فهرستی کامل از رویدادهای زندگی تک تک افراد را تهیه کرد که جستجو در آنها هم ممکن باشد.

گوگل هم اکنون در حال آماده کردن نسل جدیدی از عینک هوشمند خود است که فراموشی رویدادهای مهم را به مساله ای در گذشته مبدل می کند. این شرکت قبلا نسخه اولیه عینک گوگل را آماده عرضه کرده بود که از قابلیت اتصال به وب و پخش ویدیو برخوردار بود، اما از این محصول استقبال نشد و حال این شرکت می گوید در آینده نزدیک مدل تازه عینک مذکور را روانه بازار می کند.

در این عینک هم دوربینی برای ضبط ویدیو تعبیه شده که مهم ترین ویژگی آن قابلیت جستجو در ویدیوهای ضبط شده است. همچنین امکان ارسال ویدیوها بر روی تلفن های همراه یا یک سرور هم وجود دارد. هر فایل ویدیویی برچسبهای زمانی و مکانی دریافت کرده و اگر عینک متوجه شود که کاربر در مکان شلوغ یا خاصی است معمولا به طور خودکار فرایند ضبط و ثبت اطلاعات مرتبط را آغاز می کند و داده های مهم قابل مشاهده در تصویر را هم نشانه گذاری می کند. این شرکت هنوز در مورد اخبار منتشر شده در این زمینه واکنشی از خود نشان نداده است.

گوگل زندگی عادی کاربران را هم قابل جستجو می‌کند

نوشته شده توسط موسسه توسعه حقوق فناوری اطلاعات برهان|وکالت دادگستری در ۳ مرداد ۱۳۹۴ در بخش جاسوسی سایبری, حریم خصوصی, شنود و جاسوسی | بدون دیدگاه

به گزارش فارس به نقل از بیزینس استاندارد، این تازه ترین اقدام گوگل برای سرک کشیدن به جزئی ترین و خصوصی ترین بخش های زندگی انسان هاست و نشان می دهد این شرکت برنامه های بلندپروازانه ای برای تسخیر زندگی کاربران خدمات خود در دست اجرا دارد.

گوگل که این روزها به خاطر سیستم عامل، برنامه های رومیزی و همراه، سخت افزارها، ابزار امنیتی و خدمات نقشه اش شهرت دارد، طرحی بلندپروازانه را به اجرا خواهد گذاشت تا نحوه به یادآوردن خاطرات گذشته انسان ها را متحول کند. این شرکت مدعی است که با این روش می توان محدودیت ذهن انسان را دور زد و فهرستی کامل از رویدادهای زندگی تک تک افراد را تهیه کرد که جستجو در آنها هم ممکن باشد.

گوگل هم اکنون در حال آماده کردن نسل جدیدی از عینک هوشمند خود است که فراموشی رویدادهای مهم را به مساله ای در گذشته مبدل می کند. این شرکت قبلا نسخه اولیه عینک گوگل را آماده عرضه کرده بود که از قابلیت اتصال به وب و پخش ویدیو برخوردار بود، اما از این محصول استقبال نشد و حال این شرکت می گوید در آینده نزدیک مدل تازه عینک مذکور را روانه بازار می کند.

در این عینک هم دوربینی برای ضبط ویدیو تعبیه شده که مهم ترین ویژگی آن قابلیت جستجو در ویدیوهای ضبط شده است. همچنین امکان ارسال ویدیوها بر روی تلفن های همراه یا یک سرور هم وجود دارد. هر فایل ویدیویی برچسبهای زمانی و مکانی دریافت کرده و اگر عینک متوجه شود که کاربر در مکان شلوغ یا خاصی است معمولا به طور خودکار فرایند ضبط و ثبت اطلاعات مرتبط را آغاز می کند و داده های مهم قابل مشاهده در تصویر را هم نشانه گذاری می کند. این شرکت هنوز در مورد اخبار منتشر شده در این زمینه واکنشی از خود نشان نداده است.