NSA kan ha spratt bakdør som har amerikansk regjering i panikk

Hvis du er bekymret for at du kan bli hacket, husk at du er en liten fisk. Den amerikanske regjeringen, på den annen side: en stor fisk. En av de største fiskene rundt. Og USAs regjering, akkurat nå, er freaking ut om en nylig hack - men mange holder nasjonal sikkerhetsadministrasjon ansvarlig.

Det starter med et selskap som heter Juniper Networks i Sunnyvale, California, som lager rutere, gateways og nettverkssikkerhetsapparater, og deres produkter spenner over hele kloden. Juniper brukes også av "Forsvarsdepartementet, Justisdepartementet, FBI og Treasury Department," ifølge CNN, og Juniper som et selskap liker å tout det faktum at de leverer sikkerhetssystemer til disse topp-tier klienter.

De kan ikke utnytte disse båndene så mye i nær fremtid. Sist torsdag innrømmet Juniper's Chief Information Officer på selskapets blogg at de hadde "oppdaget uautorisert kode på ScreenOS som kunne tillate en kunnskapsrik angriper å få administrativ tilgang til NetScreen®-enheter og dekryptere VPN-tilkoblinger." Dette kalles en bakdør, og det er en virtuell versjon av din verste frykt - en uautorisert gjest sniker i bakdøren din, kryper rundt og ser deg fra skyggene.

Hovedformålet med VPN-er - virtuelle private nettverk - er å holde internettaktiviteten din privat. VPN-er gjør det veldig enkelt å laste ned Ringenes Herre eller Stankonia hvis du er en liten fisk. Åpenbart bruker de store fiskene også VPN, fordi de har panikket over Juniper-kunngjøringen. CNN citerer en anonym regjering offiser som hevder at hack er analog med å "stjele en hovednøkkel for å komme inn i en hvilken som helst regjering bygning." Homeland Security tjenestemenn kjører rundt i et frenzied forsøk på å finne ut hvor mange amerikanske regjeringsnettverk kjører på Juniper utstyr.

VPN har lenge vært bane av nasjonale sikkerhetsorganisasjoner som NSA og FBI. Mens regjeringen peker fingre på Russland og Kina for denne hacken, beklager sikkerhetseksperter på nettet NSA, og hevder at hackerne bare modifiserte et smutthull som NSA selv hadde produsert i Juniper. Og disse påstandene ser ut til å være berettiget, gitt følgende lekkede NSA-dokument:

Uansett, hevder Juniper å ha patched over breezy bakdør, og oppfordrer sine kunder til å oppdatere sin programvare for å holde seg trygg. Tonen deres tyder på at hvis de ikke gjør det, går det fort sør.

"Vi anbefaler på det sterkeste at alle kunder oppdaterer sine systemer og bruker disse oppdaterte utgivelsene med høyeste prioritet."