про всемирную слежку

[edelveis8.livejournal.com]

Навеяно одной недавней новостью. Вопрос не про политику, а скорей про технологии. Страны и организации названы лишь для примера.
Допустим ЦРУ точно узнало что в России все гос. структуры, в том числе и силовые, используют в работе MSOfice, и причём легальные версии. Может ли Микрософт (по запросу ЦРУ) сделать программу Word такой, чтобы она (при подключённом интернете, конечно), передавала бы им всю информацию из открытых файлов? Вот открыл сотрудник у себя на работе документ программой Word и всё содержимое файла отправилось бы на нужный адрес. И это не вирус, это уже изначально встроенная функция.
Как сделать так, чтобы не приходила информация с файлов со всего мира – это уже отдельная тема, какой-то фильтр можно было бы поставить.
И если так можно, то можно ли другой стороне отслеживать эту исходящую информацию? И, конечно же, ведётся ли такая "информационная война"? (вряд ли я первый кто до этого додумался).
UPD. Всем спасибо. Даже дополнительных вопросов нет. Интересно было почитать ответы.

Comments

[qolorado.livejournal.com]

Ой да ладно - ядро. Даже с моими небогатыми познаниями в программировании под виндузы - и то могу рассказать, как написать кейлоггер, который будет висеть не в виде отдельного процесса, а в виде DLL, подгружаемой к другим процессам - и любой фаерволл будет считать пакеты исходящими от того процесса, чей экземпляр DLL их посылает. А там иди выпаси, какую там информацию передает скайп или ослик на мелкомягкие сервера по SSL connection. Т.е., задача сводится к тому, чтобы не засветиться с левым траффиком от процесса, которому не положено лазить в инет. Ну и как-то сделать вид, что наша DLL байндится к процессам по делу.
А уж если - в соответствии с вводной - такой задачей озадачится лично мелкософт, то и вовсе разлюли малина. Спасет только полная изоляция от интернета.

...Другое дело, что если мелкософт таким озадачится - то, скорее всего, вовсе не для цырыу и прочей госдепы, а для себя, любимых, с целью продавать вас спамерам. Ништяков на этом можно заработать куда как больше, чем цырыу сможет заплатить за шпионаж.

[khathi.livejournal.com]

Не, технически-то нивапрос. Другое дело, что на это и нужен грамотный админ и правильно настроенные системные политики, а не так, чтобы кто чего хочет, тот того и запускает. ;)

[qolorado.livejournal.com]

Ну и что этот админ сделает, если фирменный зловред будет вести передачу от имени процесса, которому и так позволено лазить на мелкомякгие сервера по делу?

[khathi.livejournal.com]

Всякое бывает. Руссинович, вон, тоже ж, вроде, совершенно случайно наткнулся. Хотя тут да, такое выловить трудно, если сам Мелкософт на такое нагнут.

[qolorado.livejournal.com]

Так Руссинович обнаружил несанкционированную модификацию системы, и оттуда начал копать. А тут - никаких модификаций, все в фирменном виде.