NSA patentizira način mrežnog pregledavanja mreže

Američka nacionalna sigurnosna agencija patentirala je tehniku ​​kako bi utvrdila je li netko neovlašteno manipulira mrežnom komunikacijom.

NSA softver to čini mjerenjem vremena koje mreža poduzima za slanje različitih vrsta podataka s jednog računala na drugu i podizanje crvena zastava ako nešto traje predugo, prema prijavi patenta.

Drugi su istraživači proučavali ovaj problem u prošlosti i predložili tehniku ​​nazvanu ograničenje udaljenosti, ali patent NSA-e traje drugačije, uspoređujući različite vrste podataka koji putuju preko mreže. "Čista stvar o ovom patentu jest da razmatraju razlike između mrežnih slojeva", rekao je Tadayoshi Kohno, pomoćnik profesora informatike na Sveučilištu u Washingtonu.

[Daljnje čitanje: Najbolje NAS kutije za streaming medija i sigurnosna kopija]

Tehnika se može koristiti u svrhu otkrivanja lažne internet stranice o krađi identiteta koja je presrela podatke između korisnika i njihovih legitimnih bankovnih lokacija, rekao je. "Ovaj cijeli problemski prostor ima puno potencijala, iako ne znam hoće li to biti konačno rješenje koje ljudi koriste."

IOActive istraživač sigurnosti, Dan Kaminsky, bio je manje impresioniran. "Razmislite o tome kako -" ako vaša mreža dobiva malo sporije, možda je loš čovjek fizički umetnuo uređaj koji presijeca i ponovno prenosi pakete ", rekao je on putem e-maila. "Naravno, to je moguće. Ili možda idete kroz sporiji put za jednu od milijardu razloga."

Neki bi mogli pomisliti na tajnovitu NSA, koja prikuplja i analizira stranu komunikaciju, kao malo vjerojatno izvor takvih istraživanja, ali agencija također pomaže saveznoj vladi da štiti vlastite komunikacije.

NSA nije odgovorila na pitanja vezana uz patent, osim e-maila reći, da je neka od njezinih tehnologija dostupna putem programa transfera domaćih tehnologija.

Patent, koji je odobren u utorak, podnesen je 2005. godine u američkom uredu za patente i žigove. Najprije je objavljeno u četvrtak na web mjestu Cryptome.