今日,外媒又曝出了美国国家安全局(NSA)一项全新的监控丑闻–该机构曾伪装成Google从民众那里收集数据。这一消息由巴西网站Fantastico发布。同样的,这些信息也来源于斯诺登提供的文件。

Fantastico指出,美国国家安全局NSA跟普通黑客一样,也采用了MITM攻击方式,即通过使用一个虚假的安全认证将自己伪装成一个合法的网站,然后绕过浏览器的安全设置,之后再截取用户发送给服务平台的数据。

文章中写道,“在那次攻击中,那些数据在被转发到了NSA中心之后才被传送回真正的目的地。而当时,没有人发现这一情况。”

记者Mike Masnick称,“其实很早之前就已经听说过NSA及其他情报机构曾使用过MITM攻击之类的手段获取数据。现在,这终于得到了证实。他们曾伪装成Google达到了目的。”

源链接

Hacking more

...