НЬЮ-ЙОРК, 12 апреля. /Корр. ИТАР-ТАСС Андрей Бекренев/. Американское Агентство национальной безопасности (АНБ), которое занимается радиоэлектронной разведкой, знало об уязвимости в программном обеспечении популярной системы шифрования данных в Интернете OpenSSL и использовало ее в своих интересах. Об этом сообщает Bloomberg.
"АНБ узнало об ошибке как минимум два года назад и с тех пор регулярно использовало ее для получения важной разведывательной информации", - утверждает агентство. Тот факт, что АНБ решило оставить в тайне информацию о данной уязвимости, грозит с новой силой возобновить в американском обществе дебаты относительно методов работы спецслужбы, отмечает Bloomberg/ По данным агентства, АНБ тратит миллионы долларов на поиск уязвимостей в различном программном обеспечении с целью хищения данных с компьютеров.
АНБ в своем микроблоге в Twitter опровергло утверждения Bloomberg. "АНБ не знало о данной уязвимости до того, как о ней стало известно общественности", - говорится в сообщении ведомства.
Об ошибке в OpenSSL, которая появилась в 2012 году и получила название Heartbleed, стало известно в начале этой недели. По мнению специалистов, Heartbleed была одной из самых серьезных угроз безопасности в Интернете: благодаря ей хакеры могли получить доступ к данным около 66% всех серверов в мире и похитить оттуда личную информацию пользователей. Среди наиболее крупных ресурсов, которые могли пострадать в результате этой уязвимости - Twitter, Yahoo и Dropbox. Создатели OpenSSL уже выпустили обновление, которое помогло устранить проблему.
Минувшим летом американские и британские СМИ опубликовали разоблачительные статьи о злоупотреблениях американской разведки на основе документов, полученных от экс-сотрудника спецслужб США Эдварда Сноудена. Эти публикации вызвали шквал критики в адрес АНБ со стороны американских правозащитников, заявивших о нарушении спецслужбами права на неприкосновенность частной жизни. Это вынудило администрацию президента Барака Обамы объявить о реформе программ сбора развединформации с помощью электронных средств и ввести дополнительные ограничения в деятельности АНБ.