NSA如何侵入Google和雅虎的私有数据网络？

斯诺登事件令世界一片哗然，人们都在为美国庞大的信息监控收集网络而感到担忧。

《华盛顿邮报》网站近日刊出了一篇文章，描述了NSA（美国国家安全局）和GCHQ（政府通讯总部）如何侵入Google和雅虎的内部网络——通过拦截了这两个公司在全世界范围内维护的巨大的数据中心的信息流。

一般情况下，Google和雅虎使用私有线路或租用线路来同步它们的数据中心。下面这张图以Google为例，来揭示NSA和GCHQ如何侵入这些内部网络。

对此，NSA是极力否认《华盛顿邮报》的这个报告，NSA主任Keith B. Alexander称：

这种事情从来没有发生过……NSA没有侵入任何数据库。这样做是违法的，我不知道这个报告是什么，但是我可以确信地告诉你，我们没有进入Google或雅虎的服务器。

那么《华盛顿邮报》是如何知道这件事的呢？

《华盛顿邮报》展示了一份由NSA前雇员斯诺登提供的一份证据，其中显示NSA创建了一系列方法来筛选Google和雅虎的不同类型流量，它开发出一套称为“Serendipity”的工具来扫描Google内部服务器之间的通信，识别与特定目标或其它可疑行为相关的流量和元素。证据还表示，NSA能监视特定用户账号的Chrome同步（包括云端书签备份）、Google Talk聊天、Google搜索和Picasa照片分享等。

具体信息可见：《华盛顿邮报》相关报道

Via WashingtonPost

[原文地址]

相关讨论：

1#

斯文的鸡蛋 (顿时我就傻逼了) | 2013-11-08 18:37

屌炸天啊

2#

斯文的鸡蛋 (顿时我就傻逼了) | 2013-11-08 18:38

只要传输途径能被GOV拦截，屁民跟大公司基本上无处可盾

3#

园长 (你在身边就是缘，缘分写在数据库里面。) | 2013-11-08 18:47

@斯文的鸡蛋 米国就是这么拽。

4#

无敌L.t.H (:?门安天京北爱我) | 2013-11-08 20:07

SSL证书估计也是有的

5#

hqdvista (...) | 2013-11-08 20:14

用chrome的黑阔们注意了

6#

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2013-11-09 09:29

……

文章来源于lcx.cc:NSA如何侵入Google和雅虎的私有数据网络？

相关推荐: Zabbix Authenticated Remote Command Execution, zabbix远程命令执行

zabbix 远程命令执行。 妈妈说再也不担心wb不够了 http://www.wooyun.org/searchbug.php?q=Zabbix+ 刷起来哈哈 # # This module requires Metasploit: http//metasp…