Bileşenler

NSA, Ağ Snoops'ları İçin Bir Yolu Patentlendirdi

Philip Zimbardo: Sıradan insanlar nasıl canavara dönüşürler...veya kahramana dönüşürler

Philip Zimbardo: Sıradan insanlar nasıl canavara dönüşürler...veya kahramana dönüşürler
Anonim

ABD Ulusal Güvenlik Ajansı, birisinin ağ iletişimi kurcalayıp kurmayacağını anlamak için bir teknik geliştirdi.

NSA'nın yazılımı bunu, ağın bir bilgisayardan diğerine farklı veri türlerini göndermek için aldığı süreyi ölçerek yapıyor. Bir şey çok uzun sürerse kırmızı bayrak, patent başvurusuna göre.

Diğer araştırmacılar geçmişte bu soruna baktılar ve mesafeli sınırlama denilen bir teknik önerdiler, fakat NSA patenti farklı veri tiplerini karşılaştırarak farklı bir tack aldı ağ boyunca. Washington Üniversitesi'nde bilgisayar bilimi yardımcı doçenti Tadayoshi Kohno, “Bu özel patent hakkındaki net şey, ağ katmanları arasındaki farklara bakmalarıdır” dedi. [

] [Ekstra okuma: Medya akışı için en iyi NAS kutuları ve yedekleme]

Teknik, kullanıcılar ve onların meşru bankacılık siteleri arasında veri yakalayan sahte bir kimlik avı Web sitesinin tespit edilmesi gibi amaçlar için kullanılabilir. “Bütün bu sorunlu alan çok fazla potansiyele sahiptir, ancak bunun insanların kullanacağı son çözüm olup olmayacağını bilmiyorum.”

IOActive güvenlik araştırmacısı Dan Kaminsky daha az etkilendi. "Şöyle düşünün - 'ağınız biraz yavaşlarsa, belki de kötü bir adam fiziksel olarak paketlere müdahale eden ve yeniden ileten bir cihaz yerleştirdi,'" dedi. "Elbette, bu mümkün. Veya belki de bir milyar nedenlerden biri için daha yavaş bir yoldan geçiyorsunuz."

Bazıları, yabancı iletişimi toplayan ve analiz eden gizli NSA'yı bu tür araştırmalar için bir kaynak olarak düşünemez. ancak ajans ayrıca federal hükümetin kendi iletişimini korumaya yardım ediyor.

NSA, e-posta yoluyla, kendi teknolojisinin bir kısmını Yurtiçi Teknoloji Transferi Programı aracılığıyla yaptığı gibi, patentle ilgili sorulara cevap vermedi.

Salı günü verilen patent, 2005 yılında ABD Patent ve Ticari Marka Ofisi'ne başvurdu. İlk olarak Perşembe günü Cryptome Web sitesinde yayınlandı.