एफबीआई ने याहू को इनबॉक्स फिल्टर को संशोधित करने के लिए कैसे मजबूर किया

सरकारी खुफिया जानकारी के दबाव में सुरक्षा उपायों को देने में असमर्थता के लिए मैरिसा मेयर की आलोचना की गई है। फोटो: एपी फोटो / मिशेल यूलर

याहू के सुरक्षा विभाग के लिए, वर्तमान स्थिति ऐसी है जैसे कि कंपनी को हैक किया गया था। 2015 के मध्य में, एक हमलावर ने एक पिछले दरवाजे को स्थापित किया जिसने मेल ट्रैफ़िक को स्कैन किया (रिपोर्ट एक विशिष्ट "हस्ताक्षर" की खोज के बारे में कहती है, जो भी इसका मतलब है)। यह विदेशी खुफिया द्वारा किया जा सकता है, जो विशिष्ट जानकारी प्राप्त करना चाहता है। लेकिन इस मामले में, विदेशी बुद्धि को दोष नहीं देना था। जैसा कि रॉयटर्स ने सीखा , याहू के वरिष्ठ अधिकारियों ने अमेरिकी सरकारी एजेंटों को याहू मेल ट्रैफ़िक को स्कैन करने के लिए एक विशेष बैकडोर स्थापित करने में मदद की।

जैसा कि यह निकला , यह याहू के कर्मचारियों और सुरक्षा विभाग से गुप्त रूप से किया गया था। ऑपरेशन के बारे में इसके कुछ प्रतिभागियों को ही पता था। वे कहते हैं कि जब सुरक्षा विभाग के प्रमुख, एक प्रसिद्ध विशेषज्ञ एलेक्स स्टामोस को जून 2015 में इस बारे में पता चला, तो उन्होंने तुरंत इस्तीफे का पत्र दायर किया। एलेक्स को लंबे समय तक नई नौकरी की तलाश नहीं करनी पड़ी ।

याहू को विदेशी खुफिया (FISC) के लिए गुप्त गुप्त निगरानी अदालत से अपनी मेल प्रणाली तक पहुंच प्रदान करने के लिए अदालत का आदेश मिला। FISA के अनुसार(विदेशी खुफिया के लिए गुप्त निगरानी का कार्य), ऐसे अदालती आदेश के प्राप्तकर्ता को वारंट की प्राप्ति के बारे में जानकारी का खुलासा करने का कोई अधिकार नहीं है। यदि निर्णय विवादित है, तो इसे फिर से एक गुप्त अदालत में माना जाता है, और कंपनी को इस तरह के मामले के विचार पर जानकारी का खुलासा करने का अधिकार नहीं है। अंत में, किसी भी उपयोगकर्ता को प्रत्यक्ष सूचना नहीं मिलनी चाहिए कि उसके खाते पर निगरानी स्थापित की गई है।

कुछ कंपनियां, एफआईएससी के गुप्त आदेश प्राप्त करने के डर से, "कैनरी साक्ष्य" के रूप में जानी जाने वाली चाल का उपयोग करती हैं - वे वेबसाइट पर एक बयान में अग्रिम रूप से पोस्ट करती हैं कि उन्हें अभी भी एफआईएससी अदालत के आदेश नहीं मिले हैं। यदि ऐसा कोई आदेश प्राप्त होता है, तो वे केवल उस कथन को हटा देते हैं जो साइट से गलत हो गया हैऔपचारिक रूप से सूचना के गैर-प्रकटीकरण की आवश्यकता का उल्लंघन किए बिना। इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन विशेष रूप से विभिन्न स्थलों पर कैनरी साक्ष्यों की निगरानी करता है ताकि उपयोगकर्ता गुप्त अमेरिकी सरकारी कार्यों के बारे में निष्कर्ष निकाल सकें।

याहू के मेल यातायात के लिए सरकारी विशेष सेवाओं की पहुंच के बारे में संदेश के आने के तुरंत बाद, लगभग सभी बड़ी कंपनियों ने आधिकारिक बयान जारी किए कि उनके पास गोपनीय उपयोगकर्ता संदेशों को स्कैन करने के लिए ऐसी कोई प्रणाली नहीं थी। इस तरह के बयान Apple, Google, Twitter और Microsoft द्वारा दिए गए थे ।

याहू ने एक विशिष्ट "इनकार के बिना इनकार" जारी किया। एलेक्स स्टामोस ने टिप्पणी करने से इनकार कर दिया ।

इस प्रकार, याहू अकेला रह गया था। सुरक्षा उपायों को प्रदान करने और उपयोगकर्ताओं की सुरक्षा करने में सक्षम नहीं होने के कारण सहयोगियों द्वारा मारिसा मेयर की आलोचना की गई थी।

याहू बहाने बनाने की कोशिश कर रहा है: "[रायटर] में लेख भ्रामक है। कंपनी ने कहा कि डेटा लीक को कम करने के लिए हमने प्रत्येक राज्य के अनुरोध की संकीर्ण व्याख्या की। "लेख में वर्णित पत्रों की स्कैनिंग हमारी कंपनी में मौजूद नहीं है।"

वास्तव में क्या हुआ?

पिछले समय में, नई जानकारी सामने आई है कि याहू मेल सर्वर पर ट्रैफ़िक स्कैनिंग सिस्टम कैसे व्यवस्थित किया जा सकता है। स्वाभाविक रूप से, याहू को इस जानकारी का खुलासा करने से मना किया गया है, लेकिन NY टाइम्स के साथ एक साक्षात्कार में, दो सरकारी अधिकारियों और एक अन्य व्यक्ति की जानकारीनाम न छापने की शर्त पर। उन्होंने पुष्टि की कि अमेरिकी न्याय विभाग ने पिछले साल एक FISC न्यायाधीश से एक विदेशी आतंकवादी संगठन पर खुफिया जानकारी प्राप्त करने के लिए वारंट प्राप्त किया था। कानूनी आवश्यकता का पालन करने के लिए, याहू ने आने वाले ट्रैफ़िक को स्कैन करने के लिए मौजूदा सिस्टम को संशोधित किया , जो सामान्य स्थिति में मैलवेयर और स्पैम को फ़िल्टर करने के लिए उपयोग किया जाता है।

इस तरह के संशोधन के बाद, सिस्टम ने उन सभी संदेशों की एफबीआई के लिए प्रतियां ढूंढीं और रखीं, जिनमें संकेतित "डिजिटल हस्ताक्षर" शामिल थे। फिलहाल, सिस्टम काम नहीं कर रहा है।

EFF वकील एंड्रयू क्रोकर का कहना है कि अधिकारियों ने सबसे अधिक पैरा 702 का इस्तेमाल किया है विदेशी खुफिया के लिए गुप्त निगरानी का एक कार्य, जो "विदेशी व्यक्ति पर डेटा एकत्र करने के लिए संचार चैनलों से सूचना के बड़े पैमाने पर संग्रह की अनुमति देता है।"



ऐसा अनुरोध बिल्कुल सामान्य नहीं है, क्योंकि यह कंपनी को सभी ट्रैफ़िक को व्यवस्थित रूप से स्कैन करने के लिए मजबूर करता है, न कि विशिष्ट मेलबॉक्स की सामग्री को। जैसा कि ऊपर उल्लेख किया गया है, कई बड़ी आईटी कंपनियों ने असमान रूप से कहा है कि उन्हें ऐसे FISC अनुरोधों का सामना नहीं करना पड़ा है।

एक निजी कंपनी के 500 मिलियन उपयोगकर्ताओं के ट्रैफ़िक को स्कैन करना एक अपराधी का पता लगाने के लिए विशेष सेवाओं का असामान्य संचालन है। लेकिन यह कानूनी रूप से किया गया था, जाहिरा तौर पर।

यह कहानी राष्ट्रीय सुरक्षा, गोपनीयता और उपयोगकर्ताओं के निजी पत्राचार के संरक्षण के बीच संतुलन के बारे में एक और चर्चा का अवसर बन गई। नहीं, एफबीआई ने अन्य लोगों के पत्रों को नहीं पढ़ा। लेकिन इसने सिस्टम में घुसपैठ की और सही जानकारी की तलाश में आपके इनबॉक्स के माध्यम से अफवाह फैल गई। इसे अपने आप होने दें। Google ईमेल की सामग्री का विश्लेषण करने के लिए स्पैम फ़िल्टर और प्रासंगिक विज्ञापन चयन प्रणाली दें। लेकिन फिर भी अप्रिय।

कुछ विशेषज्ञों का मानना ​​है कि इस घोटाले के लिए जो क्षण याहू और मैरिसा मेयर की प्रतिष्ठा को बदनाम करता है, उसे बहुत अच्छी तरह से चुना गया था। "मैं इस भावना से छुटकारा नहीं पा सकता कि याहू की संपत्ति की संभावित खरीद और इस लेनदेन से मारिसा मेयर के लिए संभावित इनाम कुछ खराब ढंग से सूचित अटकलें लगा सकता है कि वे उपयोगकर्ताओं के मेल के साथ क्या कर रहे थे, -प्रोफेसर एलन वुडवर्ड, सरे विश्वविद्यालय (यूके) के सुरक्षा विशेषज्ञ कहते हैं । "मुझे संदेह है कि याहू के कार्य अन्य अमेरिकी सेवा प्रदाताओं से बहुत अलग नहीं हैं।"

उसी समय, शैतान विवरणों में छिपा हुआ है। यदि FBI ने मनमाने ढंग से कीवर्ड के लिए ईमेल ट्रैफ़िक स्कैन करने के लिए एक सिस्टम का उपयोग किया है , तो यह वास्तव में एक समस्या है। ऐसी प्रणाली की वैधता संदिग्ध है, इस विषय पर गंभीरता से चर्चा करने की आवश्यकता है। याहू के 500 मिलियन उपयोगकर्ताओं

के क्रेडेंशियल लीक होने की खबर के दो हफ्ते बाद एफबीआई के साथ याहू के करीबी सहयोग पर एक रॉयटर्स की रिपोर्ट आई ।

ऐसा लगता है कि मारिसा मेयर को याहू की संपत्ति बेचने और एक अच्छा शुल्क प्राप्त करने के लिए एक लाभदायक सौदा करना मुश्किल होगा।



निजी खुफिया निगरानी अधिनियम का PS पैराग्राफ 702 2017 के अंत में समाप्त हो रहा है। फ्री फ्रंटियर फाउंडेशन ने अमेरिकी कांग्रेस को इस अनुच्छेद का विस्तार नहीं करने के लिए एंड 702 सार्वजनिक अभियान का आयोजन किया, क्योंकि यह सरकारी सेवाओं द्वारा इलेक्ट्रॉनिक संचार के बड़े पैमाने पर वायरटैपिंग को सरल करता है और अमेरिकी नागरिकों के अधिकारों का उल्लंघन करता है।

Source: https://habr.com/ru/post/hi398043/