回归最本质的信息安全

;

Thieving Magpie:一款NSA和GCHQ最爱的监听程序

2016年12月9日发布

5,411
0
0

导语:即使你正在天上飞着,NSA和GCHQ也同样能劫持你的数据,监听你的行为,这全都归功于一款名为Thieving Magpie的监听软件,只要你在飞行中使用了GSM移动服务,他们就能监听你的所有信息。

1481262223958221.jpg

正常情况下,当你乘坐航班时,乘务人员都会告知你关闭手机。从飞机的角度考虑,关闭手机能避免飞机因受手机信号干扰而造成的一系列问题;从个人隐私来说,关闭手机能避免被监听机构监听。但总有那么几个人不愿意关机……

即使你正在天上飞着,NSA和GCHQ也同样能劫持你的数据,监听你的行为,这全都归功于一款名为Thieving Magpie的监听软件,只要你在飞行中使用了GSM移动服务,他们就能监听你的所有信息。

其实在斯诺登披露的文件中有提到这种监听方式,目前能够在飞行中提供这种服务的公司大约有100家,英国航空公司、维珍大西洋航空公司、阿拉伯和亚洲的一些航空公司会允许飞行中的乘客使用AeroMobile、SitaOnAir公司开发的系统访问GSM移动服务。GSM服务的通信方式是卫星通信,乘客发送的信息先发送至卫星,卫星接收到信息之后在将其传输至地面接收站。

Thieving Magpie可实时劫持大量数据

即便乘客在飞行中没有拨打电话,也没有传输任何数据,Thieving Magpie还是同样能对其进行监听,但有个前提条件,受害者的手机是开机状态,并且还注册了飞行模式下的GSM服务。

根据斯诺登披露的文件可知,GCHQ和NSA可以劫持卫星和地面接收站之间传输的数据。

Thieving Magpie可允许情报机构对欧洲、中东、非洲的航班进行监听,但是斯诺登的文件中表示,它可以在全球范围内进行监听。Thieving Magpie几乎可以实时收集数据,因为它每两分钟就能会对航班进行一次追踪。

Thieving Magpie可以监听到的信息种类众多,包括邮箱地址、Facebook ID、Skype地址,甚至还能监听到Twitter、Google Maps、BitTorrent、VoIP相关信息。

1481262272461082.jpg

法国航空公司和墨西哥航空公司就很容易被监听,因为其经常是恐怖主义的目标。

本文翻译于securityaffairs,如若转载,请注明来源于嘶吼: http://www.4hou.com/info/news/1070.html

点赞 0
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

張奕源Nick

嘶吼编辑

发私信

发表评论