NSA Paten A Way to Spot Network Snoops

Badan Keamanan Nasional AS telah mematenkan teknik untuk mencari tahu apakah seseorang merusak komunikasi jaringan.

Perangkat lunak NSA melakukan ini dengan mengukur jumlah waktu yang diperlukan jaringan untuk mengirim berbagai jenis data dari satu komputer ke komputer lain dan meningkatkan bendera merah jika sesuatu terlalu lama, menurut pengajuan paten.

Peneliti lain telah melihat ke dalam masalah ini di masa lalu dan mengusulkan teknik yang disebut batas jarak, tetapi paten NSA mengambil taktik yang berbeda, membandingkan berbagai jenis data perjalanan di seluruh jaringan. "Hal yang rapi tentang paten khusus ini adalah mereka melihat perbedaan antara lapisan jaringan," kata Tadayoshi Kohno, asisten profesor ilmu komputer di Universitas Washington.

[Bacaan lebih lanjut: Kotak NAS terbaik untuk streaming media dan backup]

Teknik ini dapat digunakan untuk tujuan seperti mendeteksi situs phishing palsu yang menyadap data antara pengguna dan situs perbankan mereka yang sah, katanya. "Seluruh ruang masalah ini memiliki banyak potensi, [walaupun] saya tidak tahu apakah ini akan menjadi solusi akhir yang akhirnya digunakan oleh orang."

Peneliti keamanan IOActive Dan Kaminsky kurang terkesan. "Anggap saja sebagai - 'jika jaringan Anda menjadi sedikit lebih lambat, mungkin orang jahat secara fisik memasukkan perangkat yang mencegat dan mengirim kembali paket-paket,'" katanya melalui e-mail. "Tentu, itu mungkin. Atau mungkin Anda merutekan jalur yang lebih lambat untuk satu dari satu miliar alasan."

Beberapa orang mungkin memikirkan NSA rahasia, yang mengumpulkan dan menganalisis komunikasi asing, sebagai sumber yang tidak mungkin untuk penelitian semacam itu, tetapi agensi juga membantu pemerintah federal melindungi komunikasinya sendiri.

NSA tidak menjawab pertanyaan tentang paten, kecuali untuk mengatakan, melalui e-mail, bahwa itu membuat sebagian teknologinya tersedia melalui Program Transfer Teknologi Domestiknya..

Paten, diberikan pada hari Selasa, diajukan ke Kantor Paten dan Merek Dagang AS pada tahun 2005. Ini pertama kali dilaporkan Kamis di situs Web Cryptome.