NSA planuje przejąć Sklep Google Play, sklep z aplikacjami Samsung w celu dostarczenia złośliwego oprogramowania

Sklepy z aplikacjami od Googlea i Samsunga były podobno celem ataków rządowych kilka lat temu, ponieważ Agencja Bezpieczeństwa Narodowego i jej sojusznicy zwiększyli swoje wysiłki w zakresie gromadzenia danych.

Jak donosi CBC News and The Intercept, plan obejmował porwanie połączeń między smartfonami i serwerami ich aplikacji, a następnie rozsiewanie złośliwego oprogramowania na docelowych urządzeniach. NSA i przyjazne agencje szpiegowskie mogłyby następnie potajemnie zbierać dane, a nawet wysyłać "selektywne dezinformacje do celów" w celach propagandowych lub dezorientujących.

Sprawozdania pochodzą z nowego dokumentu dostarczonego przez byłego wykonawcę NSA, Edwarda Snowdena. Przedstawia serię warsztatów przeprowadzanych przez NSA i jej odpowiedniki w Kanadzie, Wielkiej Brytanii, Nowej Zelandii i Australii - wspólnie określane jako "Pięć oczu".

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Podczas badania tej możliwej metody porwania, NSA i jej sprzymierzeńcy natknęli się na poważną lukę w przeglądarce UC, która jest bardzo popularna w Azji. Program rzekomo wyciekł numery telefonów, numery kart SIM i inne szczegóły urządzenia do swoich serwerów w Chinach, co czyni go skarbnicą dla agencji szpiegowskich.

Luka utrzymywała się do kwietnia ubiegłego roku, kiedy grupa praw człowieka "Laboratorium obywatelskie" ostrzegła Alibaba Group, firma macierzysta UC Browser. Źródło Alibaba mówi, że nigdy nie słyszało ani słowa o wycieku z agencji szpiegujących.

Dlaczego to ma znaczenie: Chociaż nie jest jasne, co stało się z planem przejęcia sklepu z aplikacjami, wcześniejsze raporty pokazały, że brytyjska agencja szpiegowska GCHQ zaprojektowała pakiet spyware skierowane na telefony iPhone i telefony z systemem Android. Nowe dokumenty mogą pokazać, jak agenci planowali załadować te programy szpiegujące do telefonów docelowych.

Dokumenty mówią także o większym problemie, czy agencje szpiegowskie powinny nadal wykorzystywać wykryte przez nich luki w oprogramowaniu, co naraża wszystkich użytkowników na ryzyko - zamiast zgłaszanie ich. Prezydent Barack Obama powiedział, że opowiada się za ujawnieniem słabych punktów, ale z wyjątkami dla bezpieczeństwa narodowego i potrzeb w zakresie egzekwowania prawa. The Electronic Frontier Foundation pozwała NSA, aby dowiedzieć się więcej na temat tego, kiedy może zachować wady bezpieczeństwa.