Американские власти нашли способ следить за пользователями Tor

АНБ научилась взламывать Tor

Согласно новым инсайдам от Сноудена, Агентство Национальной Безопасности США нашла способ раскрывать личность некоторых пользователей анонимной сети Tor. Представители государственного агентства также вели переговоры с дизайнером данного сервиса еще шесть лет тому назад.

1 ноября 2007 года представители АНБ побеседовали с Роджером Динглдином (Roger Dingledine) – главным дизайнером крупнейшего в мире инструмента, обеспечивающего анонимность пользователей. Диглдин сообщил, что его сервис Tor предлагал анонимность людям, которые в ней остро нуждались. Его продукт позволял защищать деловые секреты и личность пользователей или проводить скрытые анонимные исследования. По мнению экспертов АНБ, Tor предлагал защиту террористам и другим разведывательным агентствам.

Динглдин уже тогда понял, что АНБ пытается взломать сеть. Согласно документам, предоставленным Эдвардом Сноуденом, США действительно пыталась найти способ раскрывать анонимность пользователей в данном канале.

За год до встречи с дизайнером сети АНБ проводила неоднократные нападения, пытаясь выяснить истинную личность пользователей Tor. В некоторых случаях организации удавалось полностью блокировать доступ к анонимной сети. В других правительственному агентству удавалось пометить анонимный трафик, при вхождении в сеть Tor, что позволяло АНБ идентифицировать некоторых пользователей.

Предоставленные Сноуденом документы показывают, что АНБ не может напрямую мониторить активность в Tor, однако это не мешало ей несколько раз успешно раскрывать личности пользователей сети. Документы лишний раз доказывают, что американское государство легко может добраться до самых удаленных и защищенных уголков Интернета.

Tor создали при поддержке Американской морской исследовательской лаборатории около десятилетия назад. Система была придумана для того, чтобы предоставить анонимные коммуникации и посещение вебсайтов. Технология стала чрезвычайно популярной среди защитников личной информации, хотя на ее поддержку до сих пор выделяются существенные средства из федерального бюджета. Сегодня Tor поддерживает некоммерческая организация Tor Project.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Nova Specail Edition получила сертификат ФСТЭК России и 4 уровень доверия

Российский оркестратор контейнеров Nova Container Platform от компании Orion soft получил сертификат соответствия ФСТЭК России № 4943. Сертифицированная версия под названием Nova Container Platform Special Edition теперь обладает всей функциональностью базовой редакции, но при этом соответствует требованиям четвёртого уровня доверия.

Редакция предназначена для использования в системах, где требуется повышенный уровень информационной безопасности:

  • в автоматизированных системах управления технологическими процессами (АСУ ТП) до 1 класса защищённости;
  • в государственных информационных системах (ГИС) до 1 класса защищённости;
  • при работе с персональными данными до 1 уровня защищённости;
  • на значимых объектах критической информационной инфраструктуры (КИИ) до 1 категории значимости.

Речь идёт, в частности, о таких сферах, как нефтегаз, оборонная промышленность, металлургия, атомная энергетика, финансы и медицина.

Среди функций сертифицированной версии — сканирование контейнерных образов на наличие уязвимостей, контроль целостности, управление доступом, идентификация и аутентификация пользователей, сбор и регистрация событий безопасности, а также централизованное управление контейнерами.

Nova Container Platform поддерживает работу в изолированных средах, развёртывание на российских операционных системах и входит в реестр отечественного ПО. Платформа также интегрирована с другими продуктами Orion soft, включая систему виртуализации zVirt.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru