Articoli con tag google

I fatti

Il 12 Gennaio 2010 Google annuncia che hacker cinesi hanno attaccato l’infrastruttura della società. [1]

Secondo Google, le prove dicono che “l’obiettivo principale degli hacker era quello di ottere l’accesso agli account di Gmail degli attivisti dei diritti umani cinesi. Come risposta Google ha fatto cambiamenti a livello infrastrutturale e architetturale e ha deciso di fermare la censura dei risultati sulla versione cinese di Google.

Il 4 Febbraio 2010 la stampa ha riportato che Google e la NSA (National Security Agency) hanno stretto una “partnership” per aiutarsi ad analizzare l’attacco permettendogli di “condivedere infromazioni cruciali”. [2]

Il Washington Post ha riportato che “Google e la NSA si sono rifiutati di commentare la loro partnership”. Comunque la NSA ha riconosciuto che ha lavorato con il settore privato sulla cyber seurity nel passato : la portavoce della NSA Judi Emmel ha affermato che “come parte della missione sulla sicurezza nelle informazioni, la NSA lavora con moltissimi partner commerciali e centri di ricerca per assicurare la disponibilità di soluzioni su misura per il Dipartimento della difesa e i sistemi dei clienti della NSA”.

In piu’ fonti riferiscono che “Google si è avvicinata alla NSA subito dopo gli attacchi” e che “la NSA sta raggiungendo altre agenzie governative per giocare ruoli chiave nello sforzo di difendere il cyberspazio e potrebbe essere in grado di aiutare nelle investigazioni di Google”.

Secondo le fonti, “l’obiettivo della partnership è “costruire una migliore difesa delle reti di Google o come viene chiamata in gergo tecnico “information assurance””.

Il Wall Street Journal ha anche riportato sulla relazione tra Google e la NSA:

[…] L’accordo tra Google e la NSA è stato siglato entro 24 ore, ma il flusso delle infomazioni era ancora limitato, secondo quello che riferiscono fonti interne all’investigazione. Questo ha permesso all’NSA di esaminare alcuni dati relativi all’intrusione nei sistemi di Google.

Secondo quanto riferito da una fonte interna, sia l’FBI e l’NSA hanno mandato ufficiali a lavorare direttamente con Google. La maggior parte delle informazioni condivise con gli ufficiali dell’ NSA hanno riguardato i dati che sono stati rubati da Google. [3]

In relazione alla sicurezza informatica, il 13 Gennaio 2010 Google ha impostato come default la crittazione di tutto il traffico da e per i server email di Gmail. Nell’annuncio, Google ha riferito che precedentemente non era stata impostata la crittazione per default in quanto “poteva rendere la mail lentamente dato che i dati crittati viaggiano piu’ lentamente di quelli inviati in chiaro”. [4]

La cifratura del traffico completa è stata resa disponibile agli utenti a partire dal 2008 ma non è stato abilitato per default. A causa della mancanza di crittazione della “cloud di Google”, EPIC (Electronic Privacy Information Center) ha depositato una denuncia alla Federal Trade Commission il 17 marzo 2009 chiedendo alla Commissione di investigare l’adeguatezza della privacy di Google e la salvaguardia della sicurezza. [5]

Download documento originale.

(continua…)