Here's to Edward Snowden who made paranoia diagnosis obsolete

[jsn]

Если вы покупаете какой-нибудь хайтек с доставкой из Штатов, NSA может вашу посылочку перехватить, добавить в неё незаметно что-нибудь от себя, и отослать вам:

A June 2010 report from the head of the NSA's Access and Target Development department is shockingly explicit. The NSA routinely receives – or intercepts – routers, servers and other computer network devices being exported from the US before they are delivered to the international customers.

The agency then implants backdoor surveillance tools, repackages the devices with a factory seal and sends them on.

The NSA thus gains access to entire networks and all their users. The document gleefully observes that some "SIGINT tradecraft … is very hands-on (literally!)".

Eventually, the implanted device connects back to the NSA. The report continues: "In one recent case, after several months a beacon implanted through supply-chain interdiction called back to the NSA covert infrastructure. This call back provided us access to further exploit the device and survey the network."

(emphasis mine) [источник, Guardian]

Меня особенно впечатляет вот это intercepts. Т.е. даже если ваш американский контрагент на 100% порядочен, бэкдор в посылке от него вам всё равно прилетит. После этого, конечно, предыдущая дискуссия о том, допустимо ли массированно прослушивать коммуникации, выглядит смешно и безнадёжно.

Comments

[stas]

Так это ж вроде уже оглашали однажды - что они перехватывают аппаратуру и встраивают, что хотят. Впрочем, и без этого, скажем, каталог TAO, который Шнайер публиковал, внушаить.

[jsn.livejournal.com]

Да, как минимум в Шпигеле было в декабре, но я пропустил тогда, видимо. Упоминаний конкретных документов, как минимум в Шпигеле, я, впрочем, не вижу (а тут вот упоминается конкретный отчёт).