Τα σχέδια της NSA για μόλυνση συσκευών μέσω του Google Play

Ο Edward Snowden συνεχίζει τις αποκαλύψεις των σχεδίων της NSA

Ο Edward Snowden συνεχίζει τις αποκαλύψεις των σχεδίων της NSA

finding-app-servers.0

Από τον Ιούνιο του 2013 ο Edward Snowden αποτελεί τον μεγαλύτερο πονοκέφαλο για την NSA, καθώς μετά από τις αποκαλύψεις που έκανε ο πρώην εργαζόμενος της, έχει βρει άσυλο στη Βενεζουέλα. Τα τελευταία έγγραφα που έφερε στο φως της δημοσιότητας, περιέχουν πληροφορίες για ένα κακόβουλο πρόγραμμα με όνομα «IRRITANT HORN».

Αυτό το πρόγραμμα διαδίδει κακόβουλο λογισμικό παρακολούθησης, μέσω του συστήματος αναβάθμισης εφαρμογών της Samsung και των severs του Google Play. Με αυτόν τον τρόπο τα δεδομένα φαίνεται πως προέρχονται από αξιόπιστη πηγή (GooglePlay Store, Samsung App Store) ενώ στην πραγματικότητα περνάνε πρώτα από την NSA και μολύνονται με malware, μέσω man-in-the-middle επιθέσεων. Παρόλο λοιπόν που η Google και η Samsung χρησιμοποιούν TLS κρυπτογράφηση, για να αποφύγουν τέτοιου είδους επιθέσεις, φαίνεται πως η NSA έχει καταφέρει την παρακάμψει.

Tags