miniaturadaimagem|Bullrun-Exploração da tecnologia de criptografia da Internet pela NSA miniaturadaimagem|Programa de decriptografia Bullrun - Guia de classificação Bullrun (Programa de decriptografia) é um programa secreto da NSA cujo objetivo é decriptografar qualquer mensagem, burlando a segurança e quebrando as diversas tecnologias de criptografia usadas em redes de comunicação.EUA e Reino Unido ‘derrotaram’ criptografia na internet - Carta Maior - 7 de setembro de 2009 NSA e GCHQ têm capacidade de quebrar a segurança e criptografia da Internet - 6 de setembro de 2013- TECHNET TecheNet - tecnologia, Internet, ciência, redes sociais, designRevelações de Snowden põem fórmula de segurança digital em xeque Jornal O Globo - 20 de setembro de 2013Documents Reveal N.S.A. Campaign Against Encryption - Documents - NYTimes.com - 5 de setembro de 2013
Foi autorizado pelo Executivo do governo americano através de Ordem Executiva, sem passar pelo Congresso.Palestra - video "Tudo que se Sabe sobre o PRISM" pelo Advogado da EFF Kurt Opsahl Congresso de Comunicação Chaos - dezembro 2013 -em inglês - CCC-TV - Through a PRISM, Darkly]
Seu correspondente britânico é o programa Edgehill, do Serviço Britânico GCHQ. O GCHQ e a NSA trabalham em conjunto em diversas áreas para atingir seus objetivos e obter o domínio das chaves de usadas pelos diversos sistemas de segurança de comunicações.The NSA's Secret Campaign to Crack, Undermine Internet Encryption - ProPublica- 6 de setembro de 2013
Revelação do programa A existência do BullrunNSA Bullrun- 9/11 and Why Enterprises Should Walk Before They Run - eweek - 9 de setembro de 2013 foi revelada em 5 de setembro de 2013,Revealed: how US and UK spy agencies defeat internet privacy and security - The Guardian - 5 de setembro de 2013 com base nos documentos da NSA expostos por Edward Snowden Uma série de detalhes técnicos sobre o programa encontrado nos documentos do Snowden foram censurados pela imprensa americana, a pedido de funcionários da inteligência dos Estados Unidos.N.S.A. Able to Foil Basic Safeguards of Privacy on Web - NYTimes.com - 5 de setembro de 2013
A EFF, em 9 de setembro de 2013, publicou detalhada análise técnica do Bullrun bem como questões que ao ver dos especialistas em criptografia precisam ser esclarecidos uma vez que o Bullrun compromete a internet como um todo, afetando a todos os usúarios sem permitir que qualquer proteção seja efetivamente funcional.Perguntas cruciais sobre o programa da BULLRUN da NSA (inglês) - 9 de setembro de 2013- Electronic Frontier Foundation
No Brasil o Technet publicou detalhes do programa em 6 de setembro de 2013. Em 7 de setembro de 2013
Também o Carta Maior publicou artigo detalhado sobre o Bullrun em 7 de setembro de 2013.
Métodos Temendo a ampla adoção de criptografia, o NSA tomou a atitude de influenciar furtivamente e enfraquecer os padrões de criptografia junto as organizações responsáveis pelos padrões.What NSA's influence on NIST standards means for feds-FCW=6 de setembro de 2013- por Frank Konkel Contrato secreto ligava NSA a pioneira da indústria de segurança-Estadão- 20 de dezembro de 2013 Obteve ainda chaves-mestras, quer por acordo, por força de lei, ou por exploração das rede de computadores, hacking as redes. A NSA também se utiliza de hardware para decriptografia acelerado para efetuar ataques de força bruta.
Em 2013, seguindo as revelações de Edward Snowden, o The Guardian e o The New York Timesrevelaram que o National Institute of Standards and Technology (NIST). permitiu que a NSA acrescentasse ao padrão NIST SP 800-90, um gerador de números pseudo-aleatórios chamado Dual EC DRBG, que cria uma backdoor que permite que a NSA possa decifrar secretamente material que foi criptografado com a ajuda deste gerador de números pseudo-aleatórios inserido no padrão NIST SP 800-90NSA encryption info could pose new security risk - NIST weighs in-Politico-10 September 2013-Byers, Alex
Os relatórios revelados mostram que NSA trabalhou secretamente para obter a sua própria versão de SP 800-90 aprovado para uso em todo o mundo em 2006. Os documentos afirma "Eventualmente , a NSA se tornou o único editor" do padrão aprovado pelo NIST. Os relatórios confirmam as suspeitas levantadas por criptógrafos, em 2007,de que a NSA tinha secretamente colocado uma backdoor na norma.
De acordo com o New York Times: "Em 2006, a NSA havia quebrado a segurança das comunicações de três companhias aéreas estrangeiras, um sistema de reserva de viagens, um departamento nuclear de governo estrangeiro e de outro serviço de Internet, cracking as redes privadas virtuais que os protegiam.
Ver também PRISM MUSCULAR Operações de acesso adaptado HTTPS IPsec Voz sobre IP Transport Layer Security
Ligações externas Como a NSA Implanta Malware: Um olhar detalhado nas novas revelações - EFF - 8 de outubro de 2013 Campanha da NSA contra criptografia New York Times-5 de setembro de 2013 Cryptography Opening Discussion: Speculation on "BULLRUN"- John Gilmore https://www.cs.auckland.ac.nz/~pgut001/pubs/crypto_wont_help.pdf
Categoria:Ciberespaço Categoria:Espionagem Categoria:Redes de computadores Categoria:Criptografia Categoria:Engenharia de cibersegurança