By 
Протокол Secure Sockets Layer уже недостаточен для обеспечения безопасности коммуникаций, подчеркнул руководитель проекта Wikileaks Джулиан Ассанж на пресс-конференции в Лондоне, посвященной публикации на сайте новой подборки документов о системах массового наблюдения, используемых спецслужбами разных стран. Сертификационные центры, выпускающие электронные сертификаты для удостоверения сторон при связи посредством SSL, скомпрометированы спецслужбами, утверждает Ассанж. Некоторые из промежуточных центров сертификации сообщили о взломах систем безопасности, в результате которых атакующие получили возможность генерировать сертификаты SSL для крупнейших сайтов мира, включая Google. Сейчас система передачи документов Wikileaks через Cеть не работает, и организация, по словам Ассанжа, внерила «оффлайновые компоненты».
Новая подборка документов Wikileaks содержит ряд брошюр, каталогов, технических руководств и других материалов от разработчиков систем мониторинга коммуникаций. Один из документов — это презентация компании NetQuest на прошедшей в октябре конференции ISS World Americas. Частично материалы с конференции появились в Wall Street Journal, но опубликованная версия подвергнута сильной цензуре, заявил Ассанж.
Comments