Δημοσίευμα: συμφωνία της Google με την NSA για συνεργασία ενάντια σε κυβερνοεπιθέσεις

[nnn]

Σύμφωνα με δημοσίευμα της Washington Post, η Google ολοκληρώνει συμφωνία με την NSA που θα της επιτρέψει να αμύνεται καλύτερα ενάντια σε κυβερνοεπιθέσεις όπως οι πρόσφατες που αντιμετώπισε από την Κίνα.

Η συμφωνία σύμφωνα με το δημοσίευμα, θα επιτρέπει στα 2 μέρη να μοιράζονται πληροφορίες χωρίς να παραβιάζονται οι νόμοι των online επικοινωνιών και της προστασίας της ιδιωτικότητας.

Για την ώρα δεν έχει γίνει σχόλιο από την Google, ενώ η NSA δεν έχει ανταποκριθεί στην αίτηση για σχολιασμό.

Σύμφωνα με δήλωση του διευθυντή πληροφοριών του Λευκού Οίκου την Τετάρτη,οι επιθέσεις εναντίον της Google ήταν "εγερτήριο χτύπημα" και οι ΗΠΑ βρίσκονται στο στόχαστρο περαιτέρω κυβερνοεπιθέσεων.

Πηγή : Cnet

[sonic]

Για ποιούς νόμους περι ιδιωτικότητας μιλάνε; Αυτούς που στην Αμερική έχουν πρόσβαση σε ότι κάνεις; βλ. patriot act;

Μάλλον γι'αυτό την κάνουν σιγά σιγά οι ιδρυτές, δεν μπορούν να υποστηρίξουν πια το moto τους, δηλ. το "do no evil".

[MNP-10]

Συμφωνα με το CNN παντως, το προβλημα με το hacking στην Κινα ειχε να κανει με NSA backdoors στο Gmail που το εκμεταλλευτηκαν οι κινεζοι. Δλδ σε πρωτη φαση φταιει η "συνεργασια" NSA+Google.

Spoiler:

(CNN) -- Google made headlines when it went public with the fact that Chinese hackers had penetrated some of its services, such as Gmail, in a politically motivated attempt at intelligence gathering. The news here isn't that Chinese hackers engage in these activities or that their attempts are technically sophisticated -- we knew that already -- it's that the U.S. government inadvertently aided the hackers.

In order to comply with government search warrants on user data, Google created a backdoor access system into Gmail accounts. This feature is what the Chinese hackers exploited to gain access.
Google's system isn't unique. Democratic governments around the world -- in Sweden, Canada and the UK, for example -- are rushing to pass laws giving their police new powers of Internet surveillance, in many cases requiring communications system providers to redesign products and services they sell.

Many are also passing data retention laws, forcing companies to retain information on their customers. In the U.S., the 1994 Communications Assistance for Law Enforcement Act required phone companies to facilitate FBI eavesdropping, and since 2001, the National Security Agency has built substantial eavesdropping systems with the help of those phone companies.

Systems like these invite misuse: criminal appropriation, government abuse and stretching by everyone possible to apply to situations that are applicable only by the most tortuous logic. The FBI illegally wiretapped the phones of Americans, often falsely invoking terrorism emergencies, 3,500 times between 2002 and 2006 without a warrant. Internet surveillance and control will be no different.

Official misuses are bad enough, but it's the unofficial uses that worry me more. Any surveillance and control system must itself be secured. An infrastructure conducive to surveillance and control invites surveillance and control, both by the people you expect and by the people you don't.
China's hackers subverted the access system Google put in place to comply with U.S. intercept orders. Why does anyone think criminals won't be able to use the same system to steal bank account and credit card information, use it to launch other attacks or turn it into a massive spam-sending network? Why does anyone think that only authorized law enforcement can mine collected Internet data or eavesdrop on phone and IM conversations?

These risks are not merely theoretical. After September 11, the NSA built a surveillance infrastructure to eavesdrop on telephone calls and e-mails within the U.S. Although procedural rules stated that only non-Americans and international phone calls were to be listened to, actual practice didn't match those rules. NSA analysts collected more data than they were authorized to and used the system to spy on wives, girlfriends and notables such as President Clinton.

But that's not the most serious misuse of a telecommunications surveillance infrastructure. In Greece, between June 2004 and March 2005, someone wiretapped more than 100 cell phones belonging to members of the Greek government: the prime minister and the ministers of defense, foreign affairs and justice.

Ericsson built this wiretapping capability into Vodafone's products and enabled it only for governments that requested it. Greece wasn't one of those governments, but someone still unknown -- A rival political party? Organized crime? Foreign intelligence? -- figured out how to surreptitiously turn the feature on.

And surveillance infrastructure can be exported, which also aids totalitarianism around the world. Western companies like Siemens and Nokia built Iran's surveillance. U.S. companies helped build China's electronic police state. Just last year, Twitter's anonymity saved the lives of Iranian dissidents, anonymity that many governments want to eliminate.

In the aftermath of Google's announcement, some members of Congress are reviving a bill banning U.S. tech companies from working with governments that digitally spy on their citizens. Presumably, those legislators don't understand that their own government is on the list.

This problem isn't going away. Every year brings more Internet censorship and control, not just in countries like China and Iran but in the U.S., the U.K., Canada and other free countries, egged on by both law enforcement trying to catch terrorists, child pornographers and other criminals and by media companies trying to stop file sharers.

The problem is that such control makes us all less safe. Whether the eavesdroppers are the good guys or the bad guys, these systems put us all at greater risk. Communications systems that have no inherent eavesdropping capabilities are more secure than systems with those capabilities built in. And it's bad civic hygiene to build technologies that could someday be used to facilitate a police state.

[sonic]

Αχαχααχαχαχαχα, τέλεια! Πότε θα τους κλείσουν όλους αυτούς φυλακή θα ήθελα να μάθω.

[ares]

Συμφωνα με το CNN παντως, το προβλημα με το hacking στην Κινα ειχε να κανει με NSA backdoors στο Gmail που το εκμεταλλευτηκαν οι κινεζοι. Δλδ σε πρωτη φαση φταιει η "συνεργασια" NSA+Google.

A.. To backdoor και καλά χρησιμεύει στην περίπτωση που εκδοθεί δικαστικό ένταλμα για να ερευνηθεί κάποιος λογαριασμός email.. Στην οποία περίπτωση η Google θα τα έδινε έτσι και αλλιώς και χωρίς backdoor βέβαια.. Μας δουλεύουν κανονικά. Έτσι εξηγείται και η φασαρία με τα Google email. Έκαναν οι Κινέζοι Τατιανές στην Τατιάνα και τσαντίστηκε η αρχιτατιάνα . Λέω και εγώ.. Ξαφνικά η Google άρχισε τις ευαισθησίες περί ιδιωτικού απορρήτου κλπ..

Η ουσία είναι η εξής: μέσω των gmail, yahoomail kai hotmail, η Αμερική έχει άμεση πρόσβαση σε ένα τεράστιο κομμάτι της ηλεκτρονικής επικοινωνίας σε όλο τον κόσμο. Όταν μυστικές υπηρεσίες έχουν άμεση πρόσβαση μέσω backdoor, τα περί δικαστικών ενταλμάτων τα ακούω βερεσέ.. Η πληροφορία είναι δύναμη. Εδώ οι άνθρωπο δε κολλάνε να βασανίσουν κρατούμενους για να πάρουν τις πληροφορίες που θέλουν, στο να ανοίξουν τα email θα κολλήσουν.

[ST2008]

μάλιστα, τώρα εξηγείται και η "κυβερνοεπίθεση" προς την (φτωχή πλην τιμία) Google ...

[Simpleton]

Αν περιμέναμε «ιδιωτικότητα» από αυτούς, ζήτω που καήκαμε. Λύση υπάρχει: PGP μέσα από ασφαλή και έμπιστα (= ανοιχτού κώδικα) λειτουργικά συστήματα*.

* Μην ξεχνάμε τη συνεργασία MS και NSA για τα Windows 7, Vista και ίσως και παλαιότερες εκδόσεις. Τα ίδια με την Apple για το Mac OS. Πολλή συνεργασία έχει πέσει...

[sonic]

Μα είναι για το καλό μας...

[Tigran]

Θα ακουστεί πολιτικό το σχόλιο, αλλά τους "τελείωσαν" τα Αφγανιστάν, Ιράκ κτλ και τώρα περνάμε σε μια νέα "διάσταση" τρομοκρατίας, αυτή της διαδικτυακής. Μερικές φορές μου φαίνεται λες και όλα είναι μελετημένα εδώ και εκατοντάδες χρόνια κι εμείς είμαστε απλά οι μαριονέτες που επιβεβαιώνουμε τα πλάνα τους.

[ikar6]

Σύμφωνα με δήλωση του διευθυντή πληροφοριών του Λευκού Οίκου την Τετάρτη,οι επιθέσεις εναντίον της Google ήταν "εγερτήριο χτύπημα" και οι ΗΠΑ βρίσκονται στο στόχαστρο περαιτέρω κυβερνοεπιθέσεων.

Πηγή : Cnet

Ναι, ναι, να φτιάξουν επειγόντως νέα αντιπυραυλική ασπίδα και να χτυπήσουν πάραυτα όλες τις χώρες που υποθάλπουν τους χάκερ-εγκληματίες!
Άι σιχτιρ, λέω εγώ!!!

[aiolos.01]

Μπα χρειάζεται ειδικό back door για την NSA; Αφου αυτοί έχουν και επίσημα δικαίωμα πρόσβασης σε οτι θέλουν ... απο τη front door.

[c4lex]

Off Topic

Δεν φεύγουν ο Larry και ο Sergey, απλά πουλάνε μερίδιο των μετοχών τους. Ακόμα είναι οι δυο μέτοχοι με το μεγαλύτερο μερίδιο, απλά για πλεοψηφία θέλουν και τον Schmidt να συμφωνεί. Οι τρεις τους είναι κ*λος και βρακί, so: Slow the very oil.

Εδώ είναι οι νόμοι στην Αμερική που υποχρεώνει τις εταιρείες να διευκολύνουν τις αστυνομικές αρχές με ένταλμα:

http://www.ncsl.org/IssuesResearch/T...2/Default.aspx
http://www.askcalea.com/
http://www.eff.org/issues/calea

Και για όσους νομίζουν ότι είναι μόνο Αμερικάνικη μόδα:

http://eur-lex.europa.eu/LexUriServ/...6G1104:EN:HTML

Είναι κακή ιδέα των κυβερνήσεων να απαιτούν τέτοιους μηχανισμούς και τουλάχιστον εμείς το 2004 το ζήσαμε από πρώτο χέρι στην Ελλάδα με την Vodafone. Από την άλλη είναι χρήσιμο εργαλείο για την εξυχνίαση υποθέσεων. Που τραβάμε τη γραμμή είναι μια καλή συζήτηση...

Όσο για τις θεωρίες συνομωσίας, κάποια facts: Η google δέχτηκε επίθεση από κυβερνητική πηγή στην Κίνα. Οι επιθέσεις από κινέζικες IP είναι πολύ κοινό, ακόμα και εδώ Ελλάδα. Η NSA, παίζει ηλεκτρονικό πόλεμο με την Κίνα εδώ και πολλά χρόνια.

[paraskdi]

Μα είναι για το καλό μας...

Και εμείς τα παλιόπαιδα αντιδρούμε γιατί δεν ξέρουμε το καλό μας.

[sonic]

Off Topic

Δεν φεύγουν ο Larry και ο Sergey, απλά πουλάνε μερίδιο των μετοχών τους. Ακόμα είναι οι δυο μέτοχοι με το μεγαλύτερο μερίδιο, απλά για πλεοψηφία θέλουν και τον Schmidt να συμφωνεί. Οι τρεις τους είναι κ*λος και βρακί, so: Slow the very oil.

Είπα "μάλλον", επιπλέον ποιός σου λέει ότι δεν θα μειώσουν το ποσοστό των μετοχών τους κάτω από το επιπεδό που τους επιτρέπει να ελέχγουν τι κάνει η εταιρία στο κοντινό μέλλον.

Σίγουρα η κίνηση τους έχει (οικονομική) λογική, αλλά μπορεί να είναι και άλλα πίσω, και δεν μιλάμε για την εταιρία της γειτονιάς εδώ, πολλοί θέλουν πρόσβαση στους σέρβερ τους.

[Anasazi]

Το θεωρώ απίθανο να αναφέρεται η NSA σε ειδήσεις.

Μου φαίνεται λίγο κράχτης το θέμα.