Oficialii federali au avertizat marți că o operațiune masivă de hacking chineză împotriva companiilor americane de telecomunicații nu a fost încă exclusă complet și că cea mai bună modalitate de a ascunde comunicațiile de la spionii Beijingului este utilizarea criptării.
Criptarea este o tehnologie care amestecă un mesaj și necesită o „cheie” pentru a-l putea vedea sau auzi.
Diferiți producători de aplicații și platforme au folosit tehnologia în diferite forme de mai bine de un deceniu, astfel încât guvernele și hackerii care le interceptează pe măsură ce trec prin infrastructura de telecomunicații vor vedea doar farfurie. În timp ce adoptarea tehnologiei a provocat în trecut plângeri din partea agențiilor de aplicare a legii – inclusiv a FBI – este, de asemenea, un mod în care oamenii pot comunica mai privat.
Companiile de telecomunicații tind să stocheze temporar înregistrările de apeluri și SMS – ce număr de telefon a sunat sau a trimis mesaje și când – și stochează pe scurt conținutul textelor SMS. Audio, însă, în general, nu este înregistrat. Asta înseamnă că este mai ușor pentru hackeri precum cei din campania chineză, pe care Microsoft a poreclit-o Salt Typhoon, să obțină cantități masive de date despre înregistrările telefonice și unele mesaje text stocate, dar trebuie să fie vizați în ascultarea anumitor apeluri telefonice pe măsură ce se întâmplă. .
Pentru consumatorii obișnuiți, cel mai simplu mod de a trimite mesaje criptate sau de a efectua apeluri criptate este să folosească aplicații de comunicații precum Signal sau WhatsApp care au implementat criptarea end-to-end între alți utilizatori Signal și WhatsApp. Cu criptarea end-to-end, fiecare utilizator al unei aplicații de chat criptate deține codul unic pentru a decripta un mesaj trimis către acel cont. Important este că proprietarul corporativ și operatorul aplicației nu au acces la acea cheie, așa că nu vor putea decripta un mesaj criptat chiar dacă o instanță o cere sau este piratat.
Signal și WhatsApp își protejează automat toate mesajele în acest fel cu criptarea Signal, pe care criptografii o găsesc printre cele mai bune disponibile comercial.
Ambele aplicații permit, de asemenea, utilizatorilor să efectueze apeluri telefonice criptate cu alți utilizatori prin internet.
Dar chiar și fără aplicații precum Signal și WhatsApp, mulți americani scriu frecvent mesaje cu criptarea end-to-end activată, chiar dacă nu știu asta.
Dacă utilizatorii iMessage trimit altor utilizatori iMessage sau utilizatorii Google Messages trimite mesaje altor utilizatori Google Messages, acele chat-uri sunt criptate automat cu protocolul Signal.
Dar atunci când utilizatorii Google și iMessage trimite mesaje text utilizatorilor care folosesc diferite aplicații de mesaje text, cum ar fi atunci când un utilizator iMessage trimite mesaje text unui utilizator Google Messages, mesajele sunt criptate numai cu Rich Communications Services, care în SUA sunt toate decriptate de Google. Deși asta înseamnă că sunt, teoretic, ascunse de companiile de telecomunicații, nu sunt criptate cap la cap și pot fi văzute în temeiul ordonanțelor judecătorești ale Google sau de către hackeri care ar putea pătrunde în companii.
Pentru apelurile telefonice, Google și Apple oferă criptare dacă apelurile sunt efectuate prin aplicațiile lor de apelare conectate la internet – Google Fi și FaceTime.
În timp ce controversata aplicație Telegram oferă ceea ce susține că este o opțiune de a trimite mesaje utilizatorilor cu criptare end-to-end, unii criptografi de frunte se feresc să o aprobe, observând că o parte din codul său nu este deschisă publicului pentru testare și că nu criptează conversațiile în mod implicit.
FBI a început să investigheze Taifunul de sare la sfârșitul primăverii sau începutul verii. SUA consideră că serviciile de informații chineze au piratat AT&T, Verizon și Lumen Technologies și au obținut acces semnificativ, inclusiv înregistrări ale apelurilor telefonice și mesajelor text pentru mulți oameni, în special în zona Washington, DC. În unele circumstanțe, afectând atât membrii campaniei Trump, cât și cei ai lui Harris, precum și biroul liderului majorității din Senat Chuck Schumer DN.Y., aceștia au putut să asculte apelurile telefonice.
China a negat acuzația, așa cum o face de obicei atunci când o companie occidentală sau un guvern o acuză că își desfășoară vastele sale capacități de spionaj cibernetic. Un purtător de cuvânt al ambasadei Chinei la Washington a declarat într-o declarație trimisă prin e-mail că „China se opune ferm atacurilor calomnioase ale SUA împotriva Chinei fără nicio bază faptică”.
Acest articol a fost publicat inițial pe NBCNews.com
Leave a Reply