NSA патентует путь к поиску сетей Snoops

Агентство национальной безопасности США запатентовало технику определения того, кто-то нарушает сетевую связь.

Программное обеспечение NSA делает это, измеряя количество времени, которое сеть берет на отправку различных типов данных с одного компьютера на другой, и красный флаг, если что-то занимает слишком много времени, согласно патентной заявке.

Другие исследователи изучили эту проблему в прошлом и предложили метод, называемый расстоянием, но патент NSA придерживается другого подхода, сравнивая разные типы данных по всей сети. «Осторожное дело в этом патенте заключается в том, что они рассматривают различия между сетевыми уровнями», - сказал Тадайоши Коно, доцент компьютерных наук в Вашингтонском университете.

[Читать дальше: Лучшие NAS-боксы для потоковой передачи мультимедиа и резервное копирование]

Этот метод может использоваться для таких целей, как обнаружение фальшивого фишингового веб-сайта, который перехватывал данные между пользователями и их законными банковскими сайтами, сказал он. «У всего этого проблемного пространства есть большой потенциал, [хотя] я не знаю, будет ли это окончательное решение, которое люди используют.»

Исследователь IOActive Security Дэн Камински был менее впечатлен. «Подумайте об этом, - если ваша сеть станет немного медленнее, может быть, плохой парень физически вставил устройство, которое перехватывает и ретранслирует пакеты», - сказал он по электронной почте. «Конечно, это возможно. Или, может быть, вы прокладываете путь медленнее по одной из миллиардов причин».

Некоторые могут подумать о секретной NSA, которая собирает и анализирует зарубежные сообщения, как маловероятный источник таких исследований, но агентство также помогает федеральному правительству защищать свои собственные сообщения.

NSA не ответила на вопросы, касающиеся патента, за исключением, например, по электронной почте, что он делает некоторые из своих технологий доступными через свою Программу передачи внутренних технологий.

Патент, предоставленный во вторник, был подан в Управление по патентам и товарным знакам США в 2005 году. Об этом было сообщено в четверг на веб-сайте Cryptome.