Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
02/01/2014
La NSA interceptaria enviaments de laptops per a instal·lar-los malware
Una unitat especial de l’agència, anomenada TAO, es dedica a obtindre accés als objectius més complexos.“L’Agència de Seguretat Nacional (NSA) dels Estats Units estaria interceptant certs enviaments de dispositius electrònics per a instal·lar-los programari maliciós abans que arriben al seu destinatari”, assegura Der Spiegel.
L’encarregat d’estes operacions seria l'Oficina d’Operacions d’Accessos a Mesura (Tailored Access Operations, TAO) un esquadró especial, cridat a l’acció només quan l’accés normal a la informació està bloquejat. Segons els documents de la NSA obtinguts per la publicació, este grup realitza tasques des de contraterrorisme a ciberatacs i espionatge tradicional.
A més, explotaria les debilitas dels equips de Microsoft, Cisco, Huawei i altres per a realitzar els seus atacs, amb busca d'accés als objectius més complexos o difícils d’obtindre. Segons els documents, TAO ha obtingut accés en la segona mitat de la dècada del 2000 a 258 objectius a 89 països. En 2010, la unitat va conduir 279 operacions en el món.
Este grup seria l’encarregat d’obtindre l’accés a les xarxes protegides de líders mundials i els seus telèfons mòbils, per exemple. L’article detalla especialment l’espionatge a Mèxic, on es va monitoritzar de prop l’exmandatari Felipe Calderón.
Dins d’este context, la NSA també intercepta les entregues d'ordinadors portàtils i electrònics. Si una persona o empresa objectiu de l’agència ordena una computadora via Internet, TAO pot desviar l’entrega als seus tallers secrets als Estats Units, on agents obrin el paquet amb atenció per a instal·lar-hi el programari maliciós, o, fins i tot, components de maquinari que puguen entregar accés a les agències d’intel·ligència. Després l’equip seguix el seu camí i arriba al comprador com si fóra completament nou.
Estes accions estan dins de les "operacions més productives" conduïdes per la NSA, assenyala un dels documents, permetent a TAO obtindre accés a xarxes "al voltant del món".
Segons els documents, que daten de 2008, TAO disposaria en eixe moment de menys de 60 empleats en el seu Centre Criptològic de Texas, i es projecta per a 2015 créixer en 270 treballadors. Addicionalment apareixen 85 especialistes en la divisió de "requeriments i objectius" per a 2015, des dels 13 que figuraven en 2008.