اسکنر ایمیل یاهو ابزار مخفی هک از کشور آمریکا

[IrIsT]

اسکنر ایمیل یاهو ابزار مخفی هک از کشور آمریکا

دو منبع مطلع از این موضوع معتقدند ابزار یادشده که اطلاعات کل ایمیل‌های کاربران یاهو را در اختیار آژانس امنیت ملی آمریکا و اف‌بی‌آی قرار می‌دهد هک کردن کاربران یاهو را به‌سادگی ممکن می‌کند.
در سال 2015 دولت آمریکا با صدور دستوری مخفی از یاهو خواست تا جستجو در محتوای تمامی ایمیل‌های دریافتی کاربران یاهو را به‌منظور یافتن اطلاعات موردنظرش ممکن کند. هنوز مشخص نیست که دولت آمریکا بدین شیوه به دنبال یافتن چه نوع اطلاعاتی بوده است، اما درگذشته هدف از چنین اقداماتی مقابله با گروه‌های به‌اصطلاح تروریستی عنوان می‌شد.
در ابتدا ادعا شد ابزار طراحی‌شده توسط یاهو نسخه‌ای به‌روز شده از سیستم اسکن فعلی آن است که قادر به جستجوی محتوای ایمیل‌ها برای یافتن انواع بدافزار، هرزنامه یا تصاویر هرزه‌نگاری کودکان است. اما حالا مشخص‌شده که این اطلاعات غلط است و این ابزار بیشتر شبیه به یک rootkit است که نوعی قدرتمند از یک بدافزار است که به عمق رایانه‌ها نفوذ می‌کند و دسترسی بسیار گسترده‌ای به هکرها می‌دهد.
مشخص‌شده که این ابزار در جریان یکی از موارد کنترل و بررسی در اختیار تیم امنیتی داخلی شرکت یاهو بوده است. یکی از کارمندان سابق یاهو که خواسته نامش فاش نشود در این مورد گفته است: آن‌ها ادعا می‌کردند که rootkit یادشده توسط هکرها نصب‌شده است، اما اگر این rootkit فقط نسخه‌ای تغییریافته از ابزار ضد هرزنامه و ضدهرزنگاری بود، گروه امنیتی یادشده نباید از افشای وجودش وحشت‌زده می‌شدند. دسترسی به اطلاعات خصوصی کاربران از این طریق کاربران یاهو را به خطر می‌انداخت.
یاهو در واکنش به این خبر آن را گمراه‌کننده توصیف کرده است. اما کارمند سابق دیگر یاهو که وی نیز نخواسته نامش فاش شود افزوده: بعد از اطلاع تیم امنیتی یاهو از نصب این بدافزار پرخطر آن‌ها موضوع را بررسی و پیگیری کردند. اما وقتی الکس استامسون رئیس واحد امنیتی یاهو فهمید که نصب این بدافزار عمدی بوده با مدیریت یاهو صحبت کرد و از تلاش آن‌ها برای لاپوشانی موضوع مطلع شد و لذا به‌سرعت به موضوع خاتمه داد تا دیگر همکارانش از آن بویی نبرند.

منبع :[External Link Removed for Guests]