Агентство национальной безопасности (АНБ) США вместе с британскими спецслужбами взломали компьютерную сеть крупнейшего в мире производителя SIM-карт Gemalto, выпускающего до 2 млрд SIM-карт в год. Как следует из документов, которые экс-сотрудник ЦРУ Эдвард Сноуден предоставил сайту The Intercept, спецслужбы контролировали компьютерную сеть Gemalto еще в 2010 году, передает РБК.
Кража ключей шифрования позволила спецслужбам прослушивать мобильную связь без ведома и одобрения операторов и иностранных правительств.
«Когда у вас есть ключи, расшифровка трафика становится тривиальной»,— заявил Кристофер Согоян, ведущий технолог американского союза гражданских свобод. Из предоставленного Сноуденом слайда следует, что у британских спецслужб вместе с АНБ есть доступ к серверам аутентификации операторов, что позволяет им расшифровывать и данные, и голосовые звонки абонентов этих операторов.
Ключи позволили спецслужбам также расшифровать перехваченные ранее сообщения, которые они прежде не могли расшифровать, пишет The Intercept. Gemalto продает SIM-карты для 450 мобильных сетей во всем мире, в том числе крупнейших американских AT&T, T-Mobile, Verizon, Sprint.
В Gemalto об утечке данных не догадывались. «Я обеспокоен, крайне озабочен тем, что случилось»,— заявил исполнительный вице-президент Gemalto Пол Беверли The Intercept. Он говорит, что сейчас важно осознать, как именно произошел взлом, чтобы он не повторился, и сделать так, чтобы его последствия не затронули операторов связи, которые доверяли компании на протяжении многих лет.