回归最本质的信息安全

这家公司虽小,却是英国政府通讯总局最核心的支柱

2016年10月24日发布

4,621
0
0

导语:新西兰有一家名为Endace的公司,非常不起眼,就连新西兰也很少有人知道它的存在。但是它开发了一个叫做Medusa的系统,能高速收集大量互联网数据。

中国有句谚语:浓缩的都是精华。

新西兰有一家名为Endace的公司,非常不起眼,就连新西兰也很少有人知道它的存在。但是它开发了一个叫做Medusa(取名于希腊神话的一个怪兽)的系统,能高速收集大量互联网数据。

据SecureDrop获得的泄密文件显示,Endace的最主要客户是英国政府通讯总局(GCHQ),其次还有美国、以色列、丹麦、澳大利亚、加拿大、西班牙、印度。它会向这些国家的政府提供用户的私人邮件、聊天记录、社交媒体对话、浏览历史记录等。

从斯诺登泄露的NSA文档中可以清晰的了解到,在2009-2012年间,GCHQ是如何一步步扩大其监视范围的,而Endace泄露的文件再次证明了这一观点。

Endace会帮助GCHQ监听公民通信

Endace表示其设备允许客户监视、拦截和捕捉100%的网络流量。该公司的格言为:有能力看到全部的东西,并且它logo就是一只眼睛。该公司可以追溯至1994年,当时Waikato University大学的几名教授和研究人员开始利用学校的资源研发网络监视技术。该项目的主要目的是找出测量互联网上不同种类数据的方法,这在当时是很先进的想法。几年之后,他们成功了,开发出了几款网络监听工具,并成立了这家名为Endace的公司。

2007年,Endace带着其强大的间谍技术来到了迪拜的间谍技术交易中心,来这里参加的人员不仅仅是各大间谍公司,还有各国政府机构。Endace在这里展示了他们产品的能力,可以帮助客户以低廉的价格监听所有的网络流量(包括邮件、视频、即时通讯等),从而吸引了各国政府的关注,尤其是英国的GCHQ。

2010年11月至2011年3月期间, GCHQ从Endace处购买了专为FGA构建的监听技术,FGA代表“友好的政府机构(friendly government agency)”。2013年的一份文档称,FGA拥有了一个知名聊天程序的加密密钥,可以解密该程序在一个大网络中24小时内发送的所有数据包。

另外,据泄露的文档显示,Endace的客户主要是政府机构、通信商和金融公司。它服务的政府机构有英国、美国、印度、西班牙、澳大利亚、加拿大等,其服务的通信商有AT&T、AOL、Verizon、Sprint、Cogent Communications、Telstra、Belgacom、Swisscom、Deutsche Telekom、Telena Italy、Vastech South Africa、France Telecom。

Endace虽然是一个很不起眼的小公司,但是却在各国的监听项目中扮演着举足轻重的任务,也正是因为它的存在,民众的信息才会那么容易被政府获知。

本文翻译于theintercept,如若转载,请注明来源于嘶吼: http://www.4hou.com/info/news/1505.html

点赞 0
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

lujiang

lujiang

嘶吼资讯编辑

发私信

发表评论