به نام اهورامزدا
درود
در این مقاله تحقیقاتی که بنده میخوام تا اخرش فعالیت کنم میخوام به سازمان nsa برسم و کم کم با ساختا کلی اینترنت و همچنین دسترسی به اطلاعات ما در شبکه جهانی به بررسی بپردازم.
منتشر کننده : amin mansouri
انتشار کننده
arsicoders.com
NSA چیست؟
آژانس امنیت ملی : National Security Agency) مشهور به NSA)، یک آژانس دولتی آمریکا است که زیر نظر وزارت دفاع ایالات متحده آمریکا اداره میشود. این سازمان در 4 نوامبر سال 1952 تأسیس شد و وظیفه اصلی آن، نظارت بر مخابرات و فعالیتهای ماهوارهای و کشف رمز در ایالات متحده آمریکا میباشد.
این آژانس از اعضای کلیدی جامعه اطلاعاتی ایالات متحده آمریکا است و یکی از محرمانهترین سازمانهای جاسوسی در جهان به شمار میآید. البته کار این آژانس محدود به جاسوسی ارتباطات است و جاسوسی انسانی را شامل نمیشود. همچنین طبق قانون، فعالیتهای جاسوسی این آژانس محدود به روابط خارجی است اما در برخی مواقع، نظارتهای داخل مرزی را هم شامل میشود. این آژانس از اعضای جامعه اطلاعاتی ایالات متحده آمریکا است و یکی از محرمانهترین سازمانهای جاسوسی در جهان به شمار میآید و مرکز آن در ایالت مریلند است.
وظایف و مسئولیتها
شنود دائم ارتباطات از راه دور، در سراسر جهان (موبایل، فکس، ای.میل و ارتباطات انفورماتیک) و همچنین دریافت و تحلیل تصاویر ماهوارهای، در حوزة وظایف سازمان امنیت ملی آمریکا (NSA) است. این آژانس - که مقرّ آن در فورت مید (مریلند، نزدیک واشنگتن) قرار دارد، صدهزار نفر کارمند دارد که در مراکز مختلف در آمریکا و ایستگاههای شنود مستقر در خارج، به کار مشغولاند. این سازمان از بودجه سالانهای معادل بیش از شانزده میلیارد دلار بهره میبرد. به گفته جان پیک، کارشناس آمریکایی مسائل اطلاعاتی، آژانس امنیت ملی ایالات متحده، حدود 95 درصد ارتباطات از راه دور را در سراسر جهان، تحت کنترل دارد. این حجم عظیم اطلاعات به وسیلة ابرکامپیوترهای مجهز به نرمافزارهای تجزیه و تحلیل، مورد بررسی دقیق قرار میگیرد. البته رقم گفته شده از سوی این کارشناس آمریکایی، مورد قبول همة اهل فن نیست، اما میتوان با اطمینان گفت که توانایی آژانس امنیت ملی آمریکا، در رهگیری اطلاعاتی بیش از پنجاه درصد ترافیک جهانی را شامل میشود. مدیر این آژانس هنگام یکی از معدود مصاحبههایش با مطبوعات، اعلام کرده بود که او باید هر سه ساعت، اطلاعاتی معادل کل کتابخانه کنگره آمریکا را تحت بررسی داشته باشد.
حوزههای اطلاعاتی
اطلاعات مورد تحلیل سازمان امنیت ملی آمریکا، به طور دائم از طریق حدود پنجاه ایستگاه شنود در بیست کشور جهان در سطح پنج قاره دریافت میشود. این ایستگاهها وظیفه دارند علامات فرستاده شده از سوی ماهوارههای مخابراتی را شنود کنند؛ البته عمده این علامات از سوی ماهوارههای اینتل ست ارسال میگردد. مهمترین ایستگاههای شنود در کشورهای انگلستان، نیوزیلند، استرالیا و آلمان مستقر هستند.
مقر این سازمان در مریلند و این ایستگاههای رهگیری علامات ماهوارهای، اطلاعات را دریافت میکنند؛ خواه از طریق رهگیری مستقیم امواج فرستاده شده از سوی ماهواره، یا از طریق دریافت علامات ماهوارههای ویژه جمعآوری اطلاعات در فضا. این ماهوارههای رهگیری که به نامهای «مرکوری»، «ترومپت»، یا «مانتور» شناخته میشوند، همچنین قادر به رهگیری امواج رادیوالکتریک از مبدأ زمین هم هستند. برای انجام دقیق مأموریت، برخی از این ماهوارهها - مثل ماهوارههای مرکوری - به آنتنهایی مدوّر مجهز هستند که میتوانند امواج خیلی سبک را منعکس کنند؛ امواجی که سطحشان میتواند تا سطح یک زمین فوتبال برابر باشد. این آنتنهای عظیم میتوانند امواج فرستاده شده از سوی ایستگاههای تقویتی تلفنهای همراه را دریافت کنند. شایع است که 9 ماهواره از این دست، در اطراف زمین و در ارتفاع 36 هزار کیلومتری از سطح زمین قرار دارند. 2 ماهواره از این نوع، بر فراز قارة اروپا قرار دارند و اطلاعات دریافتی را به ایستگاه بزرگ منویت هیل در انگلستان ارسال میکنند.
هر بار که شما مکالمهای تلفنی با خارج برقرار میکنید و انعکاس صدای خودتان را در گوشی میشنوید (علامت مشخصه استفاده از ماهواره در ارتباط با راه دور)، مطمئن باشید که ایستگاههای زمینیِ آژانس امنیت ملی آمریکا، مشغول دریافت مکالمة شما هستند. سازمان امنیت ملی آمریکا روزانه میلیونها ارتباط از راه دور را رهگیری میکند. تمام ارتباطی که به این ترتیب در چهارگوشة جهان شنود میشوند، به فورت مید فرستاده شده، در آنجا غربال میشود؛ تنها بخش کوچکی از اطلاعات ارسالی مورد استفاده بعدی قرار میگیرد. اما عملیات غربال چگونه انجام میگیرد؟ کامپیوترهایی مجهز به نرمافزارهای مخصوص، وظیفة تجزیه و تحلیل و غربال اولیه اطلاعات را بر عهده دارند. این کامپیوترها شماره تلفنهای خاصی را در حافظة خودشان ذخیره کردهاند که براساس آنها غربال اولیه را انجام میدهند و تنها آن دسته از مکالماتی را که به وسیلة این شمارهها صورت پذیرفته، نگه میدارند. این شمارهها عبارتند از: شماره تلفن وزارتخانهها، سفارتخانهها، روابطعمومی سازمانهای بینالمللی، سازمانهای غیر دولتی، شرکتهای بزرگ فعال در عرصههای حساس و مشکوک به رقابت با منافع ملی آمریکا در حوزههای مختلف؛ اما گزینش ارتباطات همچنین از طریق شناسایی صدای افراد هم صورت میگیرد. همین جا روشن کنیم که میکروچیپهای کامپیوترهای کرای (Cray) که شناسایی صداهای آشنا را انجام میدهند، در فورت مید و در یک کارخانة ویژه ساخته میشوند. کامپیوترهای Cray متعلق به آژانس امنیت ملی آمریکا هماهنگ با بانک دادههایشان، قادرند صداهای شخصیتهای تحت مراقبت مثل شخصیتهای سیاسی و دیپلماتیک، نظامی، رؤسای شرکتها و حتی اعضای شناخته شده جنبشهای تروریستی یا شورشیان و سران کارتلهای مواد مخدر را شناسایی کنند.
شمار ارتباطات گزینش شده، حفظ شده و تفسیر شده (ارتباطی که تحلیل یا گزارشی را در پی دارد) تقریباً به پانزده مورد در روز بالغ میشود.
NSA و اینترنت
بیشک ارتباطات افراد روی شبکه اینترنت نیز تحت کنترل شدید قرار دارد؛ کاملاً محتمل است که آژانس امنیت ملی ایالات متحده با توجه به محتوای روی شبکه، هر لحظه آنها را کنترل کند؛ میهنپرستی آمریکایی به گونهای است که همه شرکتهای ارائه دهنده خدمات اینترنتی - که اکثرشان آمریکایی هستند - به آژانس امنیت ملی کشورشان اجازه میدهند، دادههای مشتریانشان را کنترل کند و همینطور ارتباطات اینترنتیشان را؛ به علاوه اینکه برخی سایتهای اینترنتی (اغلب آمریکایی)، گاهی بدون اطلاع صاحبان آنها برای کنترل محتوای کامپیوترهای برخی کاربران اینترنتی، مورد استفاده قرار میگیرد. مدتی است که به طور مداوم این نجوا به گوش میرسد شرکت بزرگ کامپیوتری «مایکروسافت» پیوند نزدیکی با آژانس امنیت ملی آمریکا دارد؛ البته این همکاریها در چارچوب عملیات شنود و رهگیری انجام میشود. باید بگوییم تنها، آژانس امنیت ملی آمریکا اینترنت را تحت کنترل ندارد؛ بلکه تقریباً تمام سازمانهای اطلاعاتی آمریکا سرویسهای رهگیری و کنترل خاصّ خودشان را (در مورد اینترنت) دارا هستند؛ این دامنه از CIA تا حتی سرویس اطلاعاتی نیروی دریایی آمریکا را شامل میشود.
منبع باز نشر : رجا نیوز
شاید به این مبحث برسید که من از ساکس یا پورت https استفاده میکنیم ایا سازمان nsa قابلیت دیکود کردن پکت ها داره ایا به تمامی رمز نگاری ها دسترسی دارن ؟
من فهمیدم سازمان nsa روی روش الگوریتم های رمزنگاری زیر دسترسی دارن البته در حال تحقیق بیشتری هستم ببینم تا چه حد میشه مخفی ماند.
nsa مسئول اگوریتم و روش های رمزنگاری زیر بوده است .
کد:
EKMS Electronic Key Management System
FNBDT Future Narrow Band Digital Terminal
Fortezza encryption based on portable crypto token in PC Card format
KL-7 ADONIS off-line rotor encryption machine (post-WW II to 1980s)
KW-26 ROMULUS electronic in-line teletype encryptor (1960s–1980s(
KW-37 JASON fleet broadcast encryptor (1960s–1990s(
KY-57 VINSON tactical radio voice encryptor
KG-84 Dedicated Data Encryption/Decryption
SINCGARS tactical radio with cryptographically controlled frequency hopping
STE secure terminal equipment
STU-III secure telephone unit, currently being phased out by the STE
TACLANE product line by General Dynamics
The job offers arrived in plain envelopes. For decades, the mathematicians who accepted them stole off to Washington and the hush-hush National Security Agency, the nation's top techno-spy center. Through the cold war, NSA math whizzes matched wits with the Soviets: Each side protected its own secret codes while trying to break the other's.Math is more important than ever at the NSA. Chances are, the world's growing rivers of data contain terrorist secrets, and it's up to the agency's math teams to find them. But to land the best brains, the NSA must compete with free-spending Web giants such as Google (GOOG
) and Yahoo! (YHOO
). This is leading the agency to open up its recruiting process.
"We have to look at new and innovative ways to find talent," says Cynthia Miller-Wentt, chief of the NSA's recruitment office. The agency is even co-sponsoring math and programming contests run by TopCoder, a Connecticut company whose matches attract geeks from all over the world.
PATRIOT PITCH. There's a second hitch: Unlike the tech companies it must compete with, the NSA can hire only U.S. citizens. This is a severe constraint. About half of the estimated 20,000 math graduate students at U.S. universities are foreigners. They're off bounds, as are the bountiful math brains in India, China, Eastern Europe, and elsewhere.
For now, NSA officials insist they're meeting recruiting targets. Half of all hires in the math division are PhDs, they report. (For security reasons, the NSA doesn't give numbers of the mathematicians and computer scientists working there.) But the officials admit that it's no easy job to lure a mathematician from a gold-plated job at a West Coast campus. The NSA's pitch? First the agency appeals to the recruits' patriotism.
But there's also a lifestyle lure. NSA officials say a good number of mathematicians prefer a suburban Maryland life and a government job with predictable hours to the more frantic pace and market gyrations of an Internet company. This is especially true of women. In general, they're underrepresented in mathematics, but far less so at the NSA. "Many of our new hires are women, especially at the PhD level," says James Schatz, chief of the mathematics research group at the agency.
UNWARRANTED DATA. Much of the work at the NSA boils down to the same challenges the Internet giants are grappling with. Like Yahoo, Google, and Microsoft (MSFT
), the NSA is working to squeeze intelligence out of the data flooding through global networks. "Look at the whole telecommunications industry, the information that's flying around the Internet," says Schatz. The study of these "massive data sets," he says, is "one area where mathematicians are having an enormous impact here."
Indeed, NSA mathematicians are at the heart of the controversy percolating in Washington over wire taps President Bush authorized, without warrants, following the terrorist attacks of 2001. The President's policy casts a wider net for data -- from phone and Internet traffic -- giving NSA mathematicians more to work with.
The mathematicians don't plow through the data alone. In the last decade, as the math problems have grown more complicated, the NSA has assembled multidisciplinary teams. They include mathematicians, engineers, and computer scientists, all working with intelligence agents. The agents, many of whom have backgrounds in liberal arts, focus the technical teams on the problems to solve.
BRAND BUILDING. A big part of the recruiting challenge at the NSA is to attract young people who haven't heard of the agency. Its participation in the TopCoder contests is part of this drive. The agency is co-sponsoring a 10-week competition, starting Jan. 19, which is expected to attract thousands of computer scientists and math whizzes around the world. Through online elimination rounds, the field will be narrowed to 64. And this group, surrounded by large-display computer screens and cheering crowds, will compete together for $150,000 in prizes.
TopCoder winners are often foreign, and therefore unavailable to the NSA. But the contest helps the agency build its brand as a cutting-edge lab for math and computer science.
In the end, though, the success of the NSA -- and by extension, the national security of the U.S. -- hinges on the health of American math education. "If the U.S. mathematics community isn't healthy," Schatz says, "the NSA isn't healthy." By Stephen Baker in New York
یه مطلب جالب دیگه هم دیدم اما صحت مطلب رو تایید نمیکنم تا خودم به وقتش کامل مانتیورینگ کنم:
دکتر امین (استاد درس امنیت شبکه) به نکتهی جالبی اشاره
کرند.
ایشون میگفتن که CPUهای AMD K6 که
خیلی وقت پیشها استفاده میشد، جاسوس بودند. در این صورت اگر ما از پیشرفتهترین
برنامههای Firewall هم استفاده میکردیم، باز هم قابل جلوگیری نبود. و دقیقاً به
همین دلیل است که مردم و شرکتهای بزرگ، دیگر رقبتی به خرید این CPU ندارند هرچند
اگر بتواند پا به پای Intel با او رقابت کند. (متاسفانه من هم یکی از این CPUها رو
داشتم اما خوشبختانه چیزی برای دزدیدن نداشتم!!!)
ایشون در ادامه فرمودند که برنامه
ضدویروس Norton هم جاسوس است. دلیلش هم باز بودن پورتهای اضافیی است که خودش برای
خودش باز میکند و شروع به تبادل اطلاعات میکند. (پورتهای 3033، 8080، 5151).
لازم به ذکر است که باز بودن پورت 8080 طبیعی است.
حتما همهی شما در مورد جاسوس بودن
دیکشنری Babylon شنیدید؟! این دیکشنری اطلاعاتش را همزمان برای چند سرور ارسال
میکند که IPی یکی از این سرورها با 66 شروع میشود که متعلق به
اسرائیله.
ایشان ذکر کردند که این جاسوسها در
آزمایشگاه CERT(Computer Emergency Response
Team)i واقع در ایران، تست شدهاند
و در جاسوس بودنشان شکی نیست.
حسن عباسي مدعي شد شركت نرم افزارسازي مايكروسافت عامل و در خدمت سازمان جاسوسي
امريكا _سيا_ است.
حسن عباسي در گفتگوي امروز خود با گزارشگر يكي از شبكه
هاي راديوي ايران مدعي شد سيستم عامل ويندوز ساخت شركت مايكروسافت در خدمت سازمان
جاسوسي امريكا است و اين نرم افزار اطلاعات شخصي افراد را ثبت و در هنگام اتصال به
اينترنت براي سازمان سيا ارسال مي كند.
وي ادامه داد:اين اطلاعات شخصي اوليه
افراد از سه طريق اسكن چشم؛ و ثبت انگشت و صداي كاربران دريافت مي شود و بعد از
اتصال به اينترنت سازمان جاسوسي امريكا شخص كاربر را با يك آي دي 13 رقمي مي شناسند
و تمام اطلاعات و فعاليت فرد مانند ورود به سايت هاي دانشگاه و انتخاب واحد و يا
خريدهاي اينترنتي بليط هاي هواپيما براي اين سازمان جاسوسي ارسال مي
شود.
پيش از پخش اين گزارش؛ مجري برنامه خبري از حسن عباسي با عنوان پروفسور
عباسي ياد كرد و در پايان نيز گزارشگر راديو گفت: آيا تا به حال به اين فكر كرده
ايد كه چرا شركت مايكروسافت هيچگاه پيگير كپي برداري از سيستم عامل هاي ويندوز خود
نمي شود و نسخه هاي كپي اين نرم افزار نيز در بازارها موجود است؟
اين گفتگو
پس از خبري در مورد جوليان آسانژ موسس سايت ويكي ليكس پخش شد كه به نقل از وي سايت
فيس بوك عامل سيستم هاي جاسوسي امريكا معرفي شده بود.
گفتني است عنوان
پروفسوري (Professor) بالاترین درجه علمی در بین آموزگاران دانشگاه است و پس از
مربی، استادیار و دانشیار قرار دارد. صداي جمهوري اسلامي ايران درحالي حسن عباسي را
با اين عنوان علمي معرفي كرده است كه وي فاقد چنين جايگاهي در مجامع دانشگاهي كشور
است.
'They have called for a death warrant...'
Former National Security Agency executive Thomas Andrews Drake told “Russia Today” that “clandestine elements” in the U.S. Government have called for a death warrant for Julian Assange, founder of Wikileaks.
farzadhiphop: Mr. Andrews, who exposed certain NSA practices he called a “secret deal” between the ultra-secret eavesdropping agency and the White House to ignore legal requirements to obtain a search warrant before wiretapping and bugging American citizens inside the nation's borders following the 9/11 attacks, at one time faced charges of espionage.
He now claims that Mr. Assange, who has released millions of purloined classified government documents stolen by military, civilian and such radical hackers as “Anonymous,” including secret State Department cables and sensitive CIA e-mails between private contractors and the agency, is the subject of a secret Grand Jury indictment.
farzadhiphop: “They are extremely angry...According to press reports, there has been a secret Grand Jury and maybe a secret indictment..They want him put away. There are those at high levels in this country – they have called for a death warrant.”(click here to read an earlier report)
Author-activist David Swanson echoed Mr. Andrews' suspicions, telling the network that he believes that if British authorities apprehend Mr. Assange where he is seeking asylum in the Ecuadorean Embassy in London, he will be extradited to Sweden where he faces charges of sexual assault.
farzadhiphop: He said the U.S. has “very much blurred the line beween law enforcement and war,” and that the government “has issued a secret closed indictment and pressured other governments in Britain and Sweden to ship Julian Assange to the U.S.”
The ultimate penalty for espionage against the U.S. is death.
A federal appeals court has refused to force the US National Security Agency to explain any involvement it has had with Web giant Google, citing that a revelation could threaten the entire United States government.
Friday’s decision out of US Circuit Court of Appeals for the District of Columbia Circuit reinforced a lower court’s earlier ruling that the NSA does not have to submit to Freedom of Information Act requests for materials involving any relationship that the federal agency has with the Google search engine and its related entities, such as Gmail.
The Electronic Privacy Information Center, or EPIC, took the matters to the appeals court after their February 2010 FOIA requests were ignored by the federal agency. Last July, EPIC brought the NSA to US District Court to demand for evidence, to which Judge Richard Leon opted to side with the government’s security team. On their part, EPIC had insisted that the NSA’s refusal to acknowledge if any ties even existed between the agency and Google was insufficient, and that the NSA should be forced to at least acknowledge any relationship between the two before fighting off the FOIA requests.
In legal fields, the NSA’s claim that they could not confirm nor deny any existence of ties is called a Glomar response. EPIC argued that that would not suffice as far as even remotely fulfilling their requests.
“The Glomar response is appropriate where ‘to confirm or deny the existence of records … would cause harm cognizable under a FOIA exception,” EPIC argued earlier this year. On the contrary, however, EPIC claims, “The NSA has failed to meet this standard and has failed to perform the segregability analysis required by statute to determine whether non-exempt records may be released.”
“Without first conducting the search, not even the agency can know whether there is a factual basis for its legal position. The decision of the District Court should be reversed and the case remanded with an order requiring the agency to conduct the search for responsive records,” EPIC’s attorney said in a statement earlier this year.
Now this week in Washington, an appeals judge has upheld the last courtroom ruling and the NSA will continue to be spared from responding to any FOIA requests. Explaining the 3-0 ruling, Judge Janice Rogers Brown writes that even acknowledging that a relationship exists between the government and Google “might reveal whether the NSA investigated the threat,” or “deemed the threat a concern to the security of the U.S. government.”
EPIC originally became interested in any connection between the two after the Gmail accounts of Chinese human rights activists were hacked in January 2010. At the time, Google responded and it was later reported in both the Wall Street Journal and Washington Post that Google contacted the NSA.
In this week’s decision, the justices quote a past Post article in which NSA Director Mike McConnell said a collaboration between his agency and private companies like Google was “inevitable.”
Even still, the NSA will not go on the record to say what role, if any, they have had with Google. The appeals court agrees, however, that saying anything about any involvement would be bad for the US.
“[A]ny information pertaining to the relationship between Google and NSA would reveal protected information about NSA’s implementation of its Information Assurance mission,” explains the appeals ruling. “The existence of a relationship or communications between the NSA and any private company certainly constitutes an ‘activity’ of the agency subject to protection under Section 6. Whether the relationship — or any communications pertaining to the relationship — were initiated by Google or NSA is irrelevant to our analysis. Even if EPIC is correct that NSA possesses records revealing information only about Google, those records, if maintained by the agency, are evidence of some type of interaction between the two entities, and thus still constitute an NSA ‘activity’ undertaken as part of its Information Assurance mission, a primary ‘function’ of the NSA.”
(07-20-2012، 06:15 PM)Amin_Mansouri نوشته: [ -> ]حسن عباسي ....
وي ادامه داد:اين اطلاعات شخصي اوليه
افراد از سه طريق اسكن چشم؛ و ثبت انگشت و صداي كاربران دريافت مي شود
آقا این حسن هم یه چیزایی میگه ها!!! از اسکن چشم و صدای کاربر بی خبرم و اونقدرم بیکارنشدم آنالیز انجام بدم.ولی تاچ پد تاجایی که میدونم با حرارت بدن انسان ظاهرا کارمیکنه شما پشت دستت رو هم روی تاچ پد بزار و حرکت بده کارمیکنه، اثرانگشت کجا بود؟درضمن همه با نوک انگشت کار میکنن بند انگشت رو که کاملا نمیزارن اثرانگشت کامل اسکن بشه؟
یه زمانی میگفتن بابیلون جاسوس،ray team هم اعلام کرد و گفت مستنداتی رو ارائه میده،نیدونم ارائه د اده یا نه!؟
نیدونم همه در حد حرف و تئوری هست، بابا یکم مستندات نشون بدین.هواپیمای جاسوسی رو نشون میدن و هزاربار تکرار میکنن یعنی این اتفاقات مهم رو نمیتونن یه مستنداتی ارائه بدن!؟ چون واقعا این حرفها کم نیستش ها،مثلا cpu جاسوس باشه!
این همه سمینار میزارن Web2.0 و کلی پول برای شرکت در سمینار میگیرن،همین حرفها رو نمیشه در قالب چند اسلاید پاورپوینت قرار داد؟امین داداشم اگ چیزی پیداکردی بطور مستند قرار بدی.
oep جان حرفت کاملا درسته
منم گفتم که تا تست نکنم خودم تایید نمیکنم چه اطلاعاتی اخه بخواد این نرم افزار بفرسته ؟
ایا یک پروسه تا چه حد میتونه جاسوسی کنه و ...؟
و بعضی ها مدعی شدن پورت 8080 پورت جاسوسیه اصلا همچین چیزی صحت نداره و ربطی به زیر ساخت اینترنت هم نداره و میشه این پورت هم بلاک کرد !