Titkos adatgyűjtés - Az NSA a szolgáltatók cookie-jait és helymeghatározó alkalmazásait használja
2013. december 12.
Az amerikai Nemzetbiztonsági Ügynökség (NSA) a kereskedelmi telekommunikációs szolgáltatók által alkalmazott technikai eljárásokat "meglovagolva", azok cookie-jait és helymeghatározó alkalmazásait használja fel a célszemélyek elleni adatgyűjtésben - közölte szerdai számában a Moszkvában menedékjogot kapott amerikai informatikus, Edward Snowden által kiszivárogtatott titkos iratokra hivatkozva a The Washington Post.
A lap birtokába került iratok szerint az NSA a külföldi hírszerzés felügyeletére vonatkozó törvény (FISA) alapján jogosult arra, hogy idegen országokban cookie-adatokat gyűjtsön. A The Washington Post emlékeztetett rá: nyolc vezető amerikai internetes cég sürgette a héten a kormányzatot, hogy szorítsák a megfigyelést egyértelmű törvényi korlátok közé, tegyék azt átláthatóvá és helyezzék független felügyelet alá, illetve tegyék arányossá a megfigyelés során alkalmazott módszereket az azt szükségessé tevő biztonsági kockázatokkal.
A cookie a szerver által a böngészőnek küldött üzenet, melyet utóbbi a felhasználó saját számítógépén tárol. Tartalmát a küldő szerver bármikor lekérdezheti a böngészőtől. A cookie-kat a weboldalak üzemeltetői főképpen a visszatérő látogatók azonosítására és testreszabott hirdetések küldésére használják. A cookie-k nevet vagy e-mail-címet nem tartalmaznak, de olyan számadatokat igen, amelyek alapján a weboldalak azonosítják a személyes böngészőket.
Kapcsolódó cikkek
- Az NSA online játékközösségekben kémkedett
- 2013 legfontosabb kiberbiztonsági eseményei és fenyegetései
- Az NSA beépült az Xbox Live-ba és a World of Warcraftba
- Egy új weboldal segít kideríteni, hogy feltörték-e e-mail fiókunkat
- Az NSA napi 5 milliárd adatot gyűjt a mobiltelefonok hollétéről
- Több mint 2 millió felhasználó fiók esett a hackerek áldozatául
- G Data: itt a fertőző weboldalak toplistája
- Itt a fertőző weboldalak toplistája
- A G Data álláfoglalása az NSA-botrány kapcsán
- Milyen legyen egy könnyen megjegyezhető, de (szinte) feltörhetetlen jelszó?