تاریخ:
لحظه فروش یک اسب به قیمت ۲/۵ هزار میلیارد تومان! 
درس چهل و پنجم
رسوایی جدید متا؛ جاسوسی از اسنپچت و یوتیوب با «پروژه شکارچیان روح»
بر اساس اسناد فاششده در دادگاه، متا در سال ۲۰۱۶ پروژهی شکارچیان روح را برای جاسوسی از کاربران اسنپچت راهاندازی کرد.
متا (فیسوک سابق) در سال ۲۰۱۶ پروژهای مخفیانه برای رهگیری و رمزگشایی ترافیک شبکهی بین سرورهای اسنپچت و کاربران این شبکهی اجتماعی راهاندازی کرد. هدف اصلی، شناسایی رفتار کاربران اسنپچت و کمک به متا برای رقابت جدیتر با این پلتفرم بود.
بر اساس اسناد دادگاه، متا از پروژهی رهگیری فعالیتهای اسنپچت با نام «شکارچیان روح» یاد میکرد. اسنپچت لوگویی شبیهبه روح دارد و نام پروژه مشخصا در حال اشاره به اسنپچت است.
به گزارش زومیت، اسناد منتشرشده توسط دادگاهی فدرال در کالیفرنیا نشان میدهند که متا چگونه تلاش کرده است ازطریق تجزیهوتحلیل ترافیک شبکه و نحوهی تعامل مردم با پلتفرمهایی نظیر اسنپچپ، آمازون و یوتیوب، رقابت سنگینتری با سایر شبکههای اجتماعی رقم بزند.
پلتفرمهای رقیب متا از سیستم رمزنگاری استفاده میکنند، بههمیندلیل متا مجبور بود برای دورزدن سیستم امنیتی سراغ توسعهی فناوری جدیدی برود.
یکی از اسناد روی پروژهی شکارچیان روح تمرکز دارد. این پروژه بخشی از طرح IAPP متا بود که از تکنیکی ویژه برای «رهگیری و رمزگشایی ترافیک رمزنگاریشدهی اپلیکیشنها» استفاده میکرد.
پروژهی شکارچیان روح در ابتدا روی اسنپچت متمرکز بود، اما بعدا به آمازون و یوتیوب نیز گسترش پیدا کرد. در سند دادگاه به ایمیلهای داخلی متا اشاره شده است.
مارک زاکربرگ، مدیرعامل متا، در ایمیلی به تاریخ ۹ ژوئن ۲۰۱۶ (۲۰ خرداد ۱۳۹۵) که در دادگاه فاش شد، نوشت: «هر زمان که فردی دربارهی اسنپچت سؤال میپرسد، پاسخ معمولا این است که از آنجایی که ترافیک آنها رمزنگاری شده، هیچ اطلاعاتی دربارهی آنها نداریم. با در نظر گرفتن سرعت بالای رشد آنها، مهم است که راهی برای دسترسی به دادههای تحلیلی قابلاتکا دربارهشان پیدا کنیم. شاید باید از پنل استفاده کنیم یا نرمافزار سفارشی بنویسیم. شما باید بفهمید که چگونه میتوان این کار را انجام داد.»
راهکار مهندسان متا، استفاده از Onavo بود؛ سرویسی شبیه VPN که متا در سال ۲۰۱۳ تصاحبش کرد.
متا در سال ۲۰۱۹ سرویس Onavo را بهطور کامل تعطیل کرد؛ چون تحقیقات نشان میداد این شرکت بهطور مخفیانه به نوجوانان پول پرداخت کرده است تا از Onavo استفاده کنند و به همین واسطه تاریخچهی وبگردی آنها در اختیار متا قرار بگیرد.
پس از ایمیل زاکربرگ در سال ۲۰۱۶، تیم Onavo وظیفهی مدیریت پروژه را برعهده گرفت و یک ماه بعد، راهکاری عملی ارائه داد: کیتهایی ویژه با امکان نصب روی گوشی آیفون و گوشیهای اندرویدی که توانایی رهگیری ترافیک را برای برخی از زیردامنهها داشتند.
در یک ایمیل داخلی متا آمده است: «این کیتها به ما اجازه میدهند ترافیک رمزنگاریشده را ببینیم تا بتوانیم استفادهی درونبرنامهای را مورد بررسی قرار دهیم. این رویکردِ مرد میانی است.»
حملهی مرد میانی که امروزه با نام «حملهی دشمن میانی» هم شناخته میشود، نوعی از حملهی سایبری است که در آن، هکرها ترافیک اینترنت بین دو دستگاه را رهگیری میکنند. زمانی که ترافیک شبکه رمزگشایی شود، حملهی دشمن میانی به هکر امکان میدهد که دادههای مهم نظیر نام کاربری و رمز عبور و فعالیتهای درونبرنامهای را شناسایی کند.
اسنپچت ترافیک بین اپلیکیشن و سرورهایش را رمزنگاری کرده بود و متا نمیتوانست به دادههای تحلیلی دسترسی پیدا کند. دقیقا به همین دلیل بود که مهندسان فیسبوک پیشنهاد استفاده از Onavo را مطرح کردند.
Onavo بههنگام فعالشدن میتوانست تمامی ترافیک شبکهی دستگاه را قبل از رمزنگاریشدن و ارسال ازطریق اینترنت، ببیند.
آنطور که اسناد دادگاه نشان میدهند، برخی از کارمندان متا نظیر جی پاریخ (رئیس سابق تیم مهندسی زیرساخت این شرکت) و پدرو کاناهواتی (رئیس سابق تیم مهندسی امنیت) نگرانی خود را دربارهی استفاده از Onavo ابراز کرده بودند.
مشخص نیست که سرنوشت پروژهی شکارچیان روح به کجا ختم شد؛ اما با در نظر گرفتن تعطیلی Onavo در سال ۲۰۱۹، احتمالا پروژهی موردبحث نیز در همان زمان به پایان راه رسیده است.
لینک کوتاه: کپی لینک
رئیس امآی۶ : 500 هزار روس در جنگ اوکراین کشته شدند رئیس جمهوری سابق یمن درگذشت رئیس فدرال رزرو شیکاگو: تورم انرژی پایدارتر از حد انتظار شد آمریکا تهیه کرد: فهرست جدید اهداف نظامی در ایران قیمت طلا در کف دو ماهه قرار گرفت بازگشت سردار آزمون به تیم ملی ؟ استاندار گلستان پیگیر است توهین به دانشوران از سیطره مغول تا صدا و سیما تهدید تندروهای آمریکا علیه دولت های عربی: دوران وسط بازی گذشته، یا با ما و اسرائیل هستید یا با ایران! پیام قدردانی قالیباف از محسنی اژهای: از این گردنه سخت هم عبور خواهیم کرد فرماندار گرگان: فیلم آتشزدن تصویر ظریف مال دو ماه قبل است/ به عوامل تذکر داده شد ناسا: برنامه ایجاد پایگاه دائمی فضانوردان در ماه دارم میرم سفر / آیینی به یاد پرویز خرسند با سخن رانی چهره های فرهنگی در تهران پیام قالیباف به فرمانده قرارگاه خاتمالانبیا: این روزها ایران نیاز به همکاری بیشتر و تعامل ویژه دارد/ یکپارچگی باید در سطوح عالی کشور مشاهده شود نماز خواندن رونالدو کنار بازیکنان النصر روسیه و طالبان توافقنامه همکاری نظامی امضا کردند