فارس: جاسوسان آژانس امنیت ملی آمریکا برای فریب کاربران و جاسوسی از آنها تلاش می کردند، در قالب ارائه خدمات شرکت گوگل به سوژه های مورد نظرشان نزدیک شوند.
به گزارش سی نت، یکی از اسنادی که از سوی ادوارد اسنودن در روزهای اخیر افشا شده نشان می دهد چگونه این آژانس حملات سایبری خود را با سوءاستفاده از اعتبار و شهرت گوگل سازماندهی کرده است.
در این شیوه حمله که به man in the middle attack مشهور است، در زمان تلاش کاربران برای دسترسی به خدمات گوگل از طریق گواهی های ایمن مانند https جاسوسان آژانس امنیت ملی آمریکا گواهی های تقلبی، ولی ظاهرا دارای اعتبار را در معرض دید کاربران قرار می‌دادند و آنها بدون اطلاع از این مساله اطلاعات شخصی خود را در وب سایت هایی وارد می کردند که جعلی بوده و توسط نهادهای اطلاعاتی آمریکا طراحی شده بودند.
در قالب این روش تنظیمات امنیتی مرورگرهای کاربران هم دور زده می شد و سپس اطلاعات تبادل شده از سوی هر کاربر با سرورهای گوگل به سرقت می‌رفت و برای آژانس امنیت ملی آمریکا ارسال می شد. هکرها از این سرویس برای سرقت اطلاعات بانکی کاربران و دیگر اطلاعات مورد نظر نیز سوء استفاده می کردند.
در مواردی از این اطلاعات برای ورود به حساب های بانکی کاربران و انجام فعالیت های متنوع بانکی نیز استفاده شده است. در حین این فعالیت‌ها نه کاربر و نه بانک متوجه اقدامات صورت گرفته نمی شدند. چنین اقداماتی علیه شرکت های سرویس دهنده ایمیل و محتوای ایمیل های کاربران نیز انجام شده است.
علاوه بر آژانس امنیت ملی آمریکا همتای انگلیسی آن یعنی GCHQ نیز در حملات مذکور دخیل بوده است. گوگل در واکنش به این ادعاها می گوید هیچ مدرکی در دست ندارد که نشان دهد دولت آمریکا در این اقدامات دخیل بوده باشد. هنوز مشخص نیست آیا به جز گوگل شرکت های دیگر فناوری مانند مایکروسافت و فیس بوک نیز در این تخلفات نقش داشته اند یا خیر.
این مطلب را با دیگران به اشتراک بگذارید :
شما هم نظر دهید
برای ارائه نظر خود وارد حساب کاربری خود شوید
نظرات :
شما می توانید اولین نفری باشید که برای این مطلب نظر می دهید.