CSC111 Mystery Text

The text below is a mystery text to be identified by writing a program in Python. See Lab 12 for more information.

Da quando Google comunicate in gennaio che gli intrusi Internet aveva rubato informazioni dal suo computer , l'esatta natura e l'entità del furto è stata una società segreta sorvegliato da vicino. Ma una persona con conoscenza diretta dei indagine dice ora che le perdite incluso uno di's Crown Jewels Google, uno sistema di password che controls accesso da parte di milioni di utenti nel mondo a quasi tutti i Web servizi aziendali la, compresi e-mail e applicazioni aziendali. Correlati

Temi Times: Google Inc. | Computer Security (Sicurezza informatica) Il programma, nome in codice Gaia per la dea greca della terra, è stato attaccato in un raid lampo prendere meno di due giorni lo scorso dicembre, la persona ha detto. Descritto pubblicamente solo una volta in una conferenza tecnica di quattro anni fa, il software è destinato a consentire agli utenti e ai dipendenti di accedere con la password solo una volta ad operare una serie di servizi. Gli intrusi non sembrano aver rubato le password degli utenti di Gmail, e la società quickly iniziato a fare cambiamenti significativi per la sicurezza delle sue reti dopo le intrusioni. Ma il furto lascia aperta la possibilità, però debole, che gli intrusi possano trovare punti deboli che Google potrebbe anche non essere a conoscenza, informatici indipendenti detto. I nuovi dettagli sembra destinata ad aumentare il dibattito sulla sicurezza e la privacy dei sistemi di calcolo enorme, come Google che ora centralizzare le informazioni personali di milioni di individui e imprese. Perché grandi quantità di informazioni digitali sono memorizzate in un cluster di computer, popolarmente denominato "cloud computing", una singola violazione può portare a perdite disastrose. Il furto è iniziato con un messaggio immediato inviato a un dipendente di Google in China che utilizzava Microsoft s programma 'Messenger, a seconda della persona con conoscenza della indagine interna, che ha parlato a condizione di non essere identificato. Cliccando su un link e la connessione a un "Web avvelenato sito", il lavoratore inavvertitamente consentito gli intrusi per accedere alla sua (o suo) computer personal e then per il computer di uno gruppo critical di sviluppatori di software presso's quartier generale di Google in Mountain View , California In definitiva, gli intrusi erano in grado di ottenere il controllo di un repository di software utilizzato dal team di sviluppo. I dettagli che circondano il furto del software sono un segreto gelosamente custodito dalla società. Google primo divulgata pubblicamente il furto in uno 12 gennaio la pubblicazione sul Web del sito aziendale, che ha dichiarato che la società era changing la sua politica verso la Cina in seguito al furto di non identificati "proprietà intellettuale" e il compromesso apparente del messaggio e-mail conti di due difensori dei diritti umani in Cina. L'accusa è diventata una fonte significativa di tensione tra gli Stati Uniti e Cina , il segretario di Stato Hillary Rodham Clinton per sollecitare la Cina a svolgere un "indagine trasparente" in attacco. In marzo, dopo difficili discussioni con il governo cinese, Google ha detto che il suo movimento continentale in lingua cinese del sito web e iniziare un volo alternativo verso la sua query di ricerca basata Kong Hong sito. dirigenti il Lunedi rifiutato di commentare i nuovi dettagli del caso, dicendo che avevano affrontato i problemi di sicurezza sollevati dal furto di beni aziendali di intellettuale nella loro dichiarazione la prima in gennaio. dirigenti di Google hanno anche detto in privato che la società era stata molto più trasparente circa le intrusioni di qualsiasi altro più di due dozzine di altre società che sono stati compromessi, la stragrande maggioranza dei quali non hanno riconosciuto gli attacchi. Google continua a utilizzare il sistema Gaia, ora noto come Single Sign-On. Ore dopo aver annunciato le intrusioni, Google ha detto che avrebbe attivare un nuovo livello di crittografia per il servizio Gmail. La società ha inoltre rafforzato la sicurezza dei suoi data center e in seguito assicurato i collegamenti di comunicazione tra i suoi servizi ed i computer dei suoi utenti. Diversi esperti tecnici, perché ha detto che Google ha imparato rapidamente del furto del software, non era chiaro quali sono le conseguenze del furto era stato. Una delle possibilità più allarmante è che gli aggressori avrebbero potuto destinato a insert un cavallo di Troia - un back porta segreta - in programma Gaia e installarlo in decine di globale di centri dati di Google di creare punti di ingresso clandestino. Ma gli specialisti di sicurezza indipendente ha sottolineato che una tale impresa sarebbe stata assai difficile, soprattutto perché Google gli specialisti di sicurezza erano stati avvertiti del furto del programma. Tuttavia, avendo accesso ai dell'originale istruzioni del programmatore, o codice sorgente, potrebbe anche fornire una qualificata hacker tecnicamente con la conoscenza sulle vulnerabilità di sicurezza nel codice sottile Gaia che possono avere eluso gli ingegneri di Google. "Se si può raggiungere il repository di software dove sono alloggiati i bug prima they sono patchati, che è la pentola d'oro alla fine dell'arcobaleno," ha dichiarato George Kurtz, Chief Technology Officer di McAfee Inc., uno di sicurezza software company was una delle aziende che ha analizzato i software utilizzati per la illecita intrusione a Google e ad altre aziende l'anno scorso. Rodney Joffe, un vice presidente di Neustar, uno sviluppatore di servizi di infrastrutture Internet, ha dichiarato: "E 'ovviamente un problema reale se si può capire come funziona il sistema." Capire gli algoritmi su cui si basa il software potrebbe essere di grande valore ad un attaccante in cerca di punti deboli nel sistema, ha detto. Quando Google annunciò i furti, l'azienda ha detto di aver prove che l'intrusione provenienti dalla Cina. Gli attacchi sono stati rintracciati a computer in due campus in Cina , ma gli investigatori riconoscere che la vera origine potrebbe essere stato nascosto, un problema quintessenza di attacchi informatici. Molte persone coinvolte nell'inchiesta di irruzioni a più di due dozzine di imprese di altra tecnologia ha detto che mentre ci sono analogie tra gli attacchi alla società, vi erano anche differenze significative, come l'uso di diversi tipi di software in intrusioni. Ad un alto profilo Silicon Valley azienda, gli investigatori hanno trovato prove di intrusioni che risalgono a oltre due anni, secondo la persona coinvolta in inchiesta del Google. In Il caso di Google, gli intrusi sembrava avere informazioni precise circa i nomi di software per sviluppatori di Gaia la, e prima tentato di accedere al proprio computer di lavoro e quindi utilizzato un insieme di tecniche sofisticate per accedere al repository in cui il codice sorgente del programma è stato memorizzato. Poi hanno trasferito i software rubati ai computer di proprietà di Rackspace, società del Texas che offre servizi di web-hosting, che non era a conoscenza della transazione. Non è noto dove il software è stato inviato da lì. Gli intrusi avuto accesso ad un directory interna aziendale di Google conosciuta come Moma, che contiene informazioni sulle attività lavoro di ogni dipendente di Google, e possono avere utilizzato per trovare dipendenti specifici.