Seful hakerilor NSA: cum sa ne protejam calculatoarele
De unde sa primim cele mia bune informatii pentru a ne proteja computerul decat de la unul dintre ci mai buni hackeri. Rob Joyce, analist acum la NSA, ne avertizeaza si ne sfatuieste despre cum sa ne protejam calculatoarele de hackeri. Rob Joyce este acum seful operatiilor NSa anti-hacker si sfaturile sale sunt utilizate pentru a anticipa orice atac informatic asupra serverelor, site-urilor, companiilor. El are o functie mai putin inteleasa dar care prin denumire spune foarte multe: Chief of NSA’s Tailored Access Operation.
Lady’s Blog va aduce informatiile complete despre ultimele informatii „dezvaluite” de Rob Joyce, intr-un clip video (in engleza) dar si intr-un articol special.
Poate cel mai temut hacker din SUA, Rob Joyce, seful echipei de hackeri a Agentiei Nationale americane pentru Securitate (National Security Agency – NSA), a explicat intr-un discurs rostit in cadrul primei editii a conferintei de securitate cibernetica Usenix Enigma, desfasurata in perioada 25-27 ianuarie la San Francisco, ce masuri trebuie sa ia administratorii de sisteme informatice dar si utilizatorii obisnuiti pentru a se feri de hackeri, conform unui material publicat de site-ul wired.com.
Rob Joyce este seful grupului operational Tailored Access Operations (TAO), echipa de hackeri de care dispune NSA si care trebuie sa sparga sistemele informatice ale adversarilor Washingtonului si, ocazional, noteaza wired.com, si pe cele ale aliatilor SUA. Joyce lucreaza in cadrul NSA de peste 25 de ani si a devenit seful TAO din aprilie 2013, cu doar câteva saptamâni inainte de celebrul scandal declansat de Edward Snowden si de scurgerea de informatii clasificate spre publicatii precum The Guardian si Washington Post.
Joyce a recunoscut ca este putin bizar ca un hacker sa fie poftit sa sustina o conferinta despre metodele pe care le foloseste pentru a sparge sistemele informatice. Grupul operational TAO era o divizie secreta a NSA. Existenta sa, doar banuita, a fost confirmata de documentele publicate de Snowden. Joyce s-a ferit insa sa faca referiri la operatiunile desfasurate de TAO si, in schimb, a expus un mic compendiu cu privire la cele mai bune masuri ce pot fi luate pentru securizarea informatiilor digitale.
Conform sefului hackerilor din cadrul NSA, tinta predilecta a piratilor informatici nu sunt VIP-urile unei organizatii (conducerea respectivei organizatii), ci tocmai administratorii retelei informatice si alte persoane din cadrul organizatiei care au privilegii de acces la retea. Cu alte cuvinte, hackerii NSA ii vâneaza direct pe administratorii de sistem ai unei organizatii pentru a-si asigura accesul complet si cât mai discret asupra continutului online.
De asemenea, hackerii NSA cauta parole hardcoded in software sau transmise in clar — in special in cadrul protocoalelor de securitate mai vechi — care odata sparte deschid accesul pe orizontala printr-o retea informatica. Nicio vulnerabilitate informatica nu este prea putin semnificativa pentru a fi exploatata de hackerii NSA.
„Sa nu va inchipuiti ca un anumit crack este prea mic pentru a fi remarcat sau prea nesemnificativ pentru a fi exploatat”, a avertizat el. Daca operezi un test de penetrare a propriei retele si rezultatele indica, spre exemplu, ca 97% dintre barierele de securitate rezista, dar, aparent, cele mai neinsemnate 3% pot fi penetrate, atunci acestea pot constitui vulnerabilitatile care sa compromita intregul sistem de securitate. Hackerii NSA si cei care lucreaza pentru alte state cauta in permanenta sa infiltreze astfel de puncte de vulnerabilitate aparent insignifiante. Chiar si crack-urile temporare — vulnerabilitati ale unui sistem care pot persista pentru doar câteva ore sau zile — pot fi exploatate de hackerii care, odata patrunsi in sistem, ramân acolo chiar si dupa indepartarea acestor vulnerabilitati.
