2011年9月19日星期一
韩国国家情报局窃听Gmail用户邮件 zz
据《韩民族》（한겨레）日报报道，原为教师的金亨根（音译김형근）最近曾提起宪法上诉，为调查此人，韩国国家情报局（NIS/국정원）在今年三月对他收发邮件的情况进行了长达 15 天的窃听。
Google 通过强制 https 访问确保客户端到 Gmail 服务器通信的安全，但传输过程的保密无法控制。电子邮件内容在经过 base64 编码后，就会被明文投递到目标服务器。只要不是 Gmail 用户间互发，投递所经过的中继服务商都可能记录/窃取邮件的内容。
Google 通过强制 https 访问确保客户端到 Gmail 服务器通信的安全，但传输过程的保密无法控制。电子邮件内容在经过 base64 编码后，就会被明文投递到目标服务器。只要不是 Gmail 用户间互发，投递所经过的中继服务商都可能记录/窃取邮件的内容。
该报道引述一家安全公司负责人的说法：Gmail 自2009年透露中国安全部门窃听其服务后，强制使用加密通讯协议（https），技术上几乎不可能破解。如果 NIS 真能窃听（客户端到服务器间的通讯），可能引发国际性争论。
// 发贴者：放牛娃的春天 @ 九月 19, 2011 
订阅 博文 [Atom]