Инсайдер опубликовал секретные списки террористов

Дело Эдварда Сноудена живет: в Сеть снова слили списки террористов

Практически через год после откровений бывшего сотрудника АНБ Эдварда Сноудена власти США сообщили CNN о том, что новый информатор предоставил свежие секретные документы ресурсу The Intercept.

Данный вебсайт создал журналист Глен Гринволд (Glenn Greenwald) – репортёр, которому Сноуден передал массу секретных документов. Недавно на сайте начали появляться материалы, связанные со списком террористов, составленным властями США. На The Intercept опубликовали статью, основанную на полученной информации. Согласно материалам заметки, около 40% людей из 680 тыс. попавших в перечень не связаны с террористическими группировками.

Документы от якобы сотрудника спецслужб, указывают на то, что за время правления президента Обамы список людей, которым запретили летать на самолётах, увеличился до 47 тыс. Из полученных данных следует, что 280 тыс. остаются в перечне террористов при том, что нет доказательств их принадлежности к определенной организации.

Оба списка входят в базу данных TIDE, в которой хранится более миллиона имен. Добавлять террористов в неё могут разные государственные агентства, включая ЦРУ, АНБ и ФБР. В The Intercept также отмечают, что информацией в TIDE делятся с армией и некоторыми департаментами полиции, включая нью-йоркский.

Сообщается, что одно из государственных агентств, которое ответственно за работу базу данных TIDE, предоставило информацию о ней журналистам Associated Press до публикации статьи The Intercept. Видимо, это сделали, чтобы получить более позитивное освещение её деятельности.

Подпишитесь на новости

HTTPS не делает вас невидимкой: на Хабре разобрали работу ТСПУ

Зашифровали соединение, теперь можно выдохнуть? С блокировками этот фокус работает далеко не всегда. На Хабре вышел подробный разбор ТСПУ — технических средств противодействия угрозам. Автор объясняет, как фильтры распознают соединения и почему сайт может зависнуть, даже если содержимое трафика защищено.

В материале пользователя owenewans путь запроса разобран по этапам: от получения IP-адреса через DNS до проверки соединения и передачи ответа.

Базовый принцип прост: для ограничения доступа необязательно читать переписку. Фильтру могут хватить IP-адреса, порта или признаков протокола. При обычном HTTPS без ECH имя сайта также может быть видно в начале TLS-соединения.

Отдельная история — замедление. Согласно описанию автора, система может отбрасывать часть пакетов, заставляя устройства повторять передачу. В результате страница вроде открылась, а видео стоит колом. Интернет формально есть, но пользоваться им практически невозможно.

В статье также объясняется разница между туннелями и средствами анти-DPI. Универсальной кнопки не получается: если закрыт сам IP-адрес, изменение признаков запроса проблему не решит.

RSS: Новости на портале Anti-Malware.ru