NSA sleduje Google cookies aby vedela, či nás môže hacknúť

 

Nie je tomu dávno, čo sme vás informovali o tom, že FBI dokáže zapnúť webkamery bez nášho vedomia. Washington Post teraz prichádza s novým odhalením.

National Security Agency (NSA) tajne používa nástroje, ktoré umožňujú inzerujúcim spoločnostiam sledovať zákazníkov pomocou cookies a lokalizačných dát, aby určila ciele pre hackovanie vládou a posilnenie poriadku.

 

Interné dokumenty NSA poskytnuté bývalým zamestnancom Edwardom Snowdenom ukazujú, že tak ako keď sa spoločnosti snažia potenciálnym zákazníkom podstrčiť lepšiu reklamu, tak podobná technika sa používa i na sledovanie vládou. Tieto dokumenty tiež naznačujú, že agentúra používa tieto sledovacie techniky ako výpomoc pre identifikovanie cieľov pre útočné hackerské operácie.

 

 

Po celé roky, zástancovia ochrany osobných údajov vyjadrovali obavy týkajúce sa využívania komerčných sledovacích nástrojov pre identifikáciu a cielené reklamy. Reklamný priemysel sa však bránil so slovami, že ich praktiky sú neškodné a osožné pre zákazníkov tým, že im prinášajú reklamy, ktoré majú väčšiu pravdepodobnosť, že ich oslovia. Odhalenie, že NSA zneužíva tieto komerčné technológie by mohlo naštartovať nové protesty.

 

NSA a jej britský „kolega“ GCHQ používajú malé sledovacie cookies súbory, ktoré sa používajú na identifikovanie osôb, ktoré surfujú Internetom. Agentúry si našli šikovné využitie pre sledovací cookie od Google, ktorý sa volá PREF cookie. Tieto cookies súbory typicky neobsahujú osobné informácie ako napríklad meno či e-mail, avšak nesú číselné kódy, ktoré umožňujú stránkam unikátne identifikovať prehliadač užívateľov.

 

Okrem sledovania návštev stránok tieto cookies umožňujú NSA vyčleniť komunikáciu jednotlivej osoby spomedzi všetkých miliónov komunikácii na Internete. Potom je možné vybranej osobe poslať softvér, ktorý hackne daný počítač. Dokumenty hovoria, že cookies sú využívané na „umožnenie vzdialeného využívania“, hoci špecifické útoky používané NSA nie sú popísané. 

 

Táto technika nie je ani tak zameraná na vyhľadávanie podozrivých osôb. Skôr umožňuje NSA zamerať sa na už podozrivé osoby.

 

Dokumenty ďalej ukazujú, že NSA používa komerčne zozbieranú informácie na to, aby dokázala lokalizovať mobilné zariadenia. Veľa zariadení s iOS či Android operačným systémom zaznamenávajú lokalitu každého zariadenia bez jasného upovedomenia majiteľa. Tieto informácie o polohe sú oveľa presnejšie ako tie, ktoré vláda zbiera z mobilnej siete.

 

„Na makro úrovni potrebujeme sledovať každého a všade pre reklamu prekladanú do schopnosti vlády sledovať každého a všade. Je ťažké sa tomu vyhnúť.“, hovorí Chris Hoofnaglelektor v rezidencii v UC Berkeley Law.

 

NSA odmietla komentovať tieto špecifické spôsoby spomenuté v článku, ale hovorca NSA poslal do Washington Post vyjadrenie, v ktorom stojí: „Ako sme už povedali predtým, NSA v rámci zákonného poslania zbiera zahraničné informácie, aby ochránila Spojené štáty americké. NSA používa inteligentné nástroje aby pochopila zámer zahraničných odporcov a predišla tomu, aby priniesli ujmu nevinným Američanom“.

 

Google taktiež odmietol celú situáciu komentovať, avšak šéf spoločnosti, Larry Page, povedal: „Bezpečnosť dát užívateľov je kritická, čo je dôvod prečo investujeme tak veľa to šifrovania. Bezpečnosť dát je zjavne narúšaná zberom dát mnohými vládami po celom svete v tajnosti a bez nezávislého dohľadu“.

 

Zdroj: gizmodo, washingtonpost