Composants

Les brevets de la NSA repèrent les snoops de réseau

Privacy, Security, Society - Computer Science for Business Leaders 2016

Privacy, Security, Society - Computer Science for Business Leaders 2016
Anonim

Le logiciel de la NSA le fait en mesurant le temps nécessaire au réseau pour envoyer différents types de données d'un ordinateur à un autre. Si d'autres chercheurs se sont penchés sur ce problème dans le passé et ont proposé une technique appelée limitation de la distance, le brevet de la NSA prend un angle différent en comparant différents types de données. à travers le réseau. "La chose intéressante à propos de ce brevet particulier est qu'ils regardent les différences entre les couches du réseau", a déclaré Tadayoshi Kohno, un professeur assistant de l'informatique à l'Université de Washington.

[Plus d'informations et de sauvegarde]

La technique pourrait être utilisée à des fins telles que la détection d'un faux site Web d'hameçonnage qui interceptait des données entre les utilisateurs et leurs sites bancaires légitimes, at-il dit. "Tout cet espace à problème a beaucoup de potentiel, [bien que] je ne sais pas si cela va être la solution finale que les gens finissent par utiliser."

Dan Kaminsky, chercheur en sécurité IOActive, a été moins impressionné. "Pensez-y comme - 'si votre réseau devient un peu plus lent, peut-être qu'un mauvais type a physiquement inséré un périphérique qui intercepte et retransmet des paquets'", at-il déclaré par e-mail. "Bien sûr, c'est possible, ou peut-être que vous suivez un chemin plus lent pour un milliard de raisons."

Certains pourraient penser à la NSA secrète, qui recueille et analyse les communications étrangères, comme une source improbable pour une telle recherche, mais l'agence aide également le gouvernement fédéral à protéger ses propres communications.

La NSA n'a pas répondu aux questions concernant le brevet, sauf pour dire, par courrier électronique, qu'elle met certaines de ses technologies à disposition via son programme de transfert de technologie domestique.

Le brevet, accordé mardi, a été déposé auprès du US Patent and Trademark Office en 2005. Il a été annoncé pour la première fois jeudi sur le site Web de Cryptome.