搗Google保安弱點 NSA簡報畫笑臉

【明報專訊】NSA新曝光的秘密監控行動令科網企業數據系統的弱點曝光。為防範數據流失及維持系統運作速度，Google與雅虎在歐亞及美洲均設有龐大的雲端數據中心，並以長達數千公里的光纖網絡連接。這些數據中心會同步儲存用戶大量數據，例如雅虎的內部數據網絡有時會將完整的電郵資料由一個數據中心傳送至另一個數據中心。NSA的內部文件指出，其監控目標便是這些雲端數據中心的實時通訊，並從中截取傳輸的大量數據，「追溯目標過往的活動」。


內部數據中心連線未加密

Google及雅虎均對數據中心採取嚴格保安措施，保障數據安全，包括實施進出管制，僱用全天候保安等，近年亦斥資購買及租用私家數據傳輸光纖網絡，讓數據傳輸更可靠快捷，並確保其內部數據網絡免受監控。不過NSA內部一份關於「利用Google雲端系統」的簡報投影片上，便指出一般加密數據由「公共互聯網」傳往Google內部儲存數據的「雲端系統」時，加密便會被解除，報告人還繪上一個笑臉，彷彿在慶祝攻破Google的保安弱點。


雅虎暫未宣布會將其數據中心連線加密，而Google今年9月已開始加緊為數據中心連線加密，該公司保安工程副總裁格羅斯（Eric Grosse）說：「這是一場軍備競賽。我們視這些政府部門為競賽中最老練的對手。」