Der Spiegel: Τις αναφορές προβλημάτων στα Windows υπέκλεπτε η NSA

Το γερμανικό περιοδικό Der Spiegel και οι Τάιμς της Νέας Υόρκης αποκαλύπτουν νέες μεθόδους που χρησιμοποιεί η αμερικανική μυστική υπηρεσία NSA. Σύμφωνα με τα δημοσιεύματα, στους κόλπους της λειτουργεί τμήμα που κατασκευάζει κατασκοπευτικό εξοπλισμό και λογισμικό που εγκαταστάθηκε σε 100.000 υπολογιστές ανά τον κόσμο. Οι «κοριοί» του ενημέρωναν την NSA για ό,τι γινόταν στους υπολογιστές αυτούς χωρίς να απαιτείται καν σύνδεση στο Διαδίκτυο. Μάλιστα, οι χάκερ της NSA υπέκλεπταν ακόμα και τις αναφορές σοβαρών σφαλμάτων στα Windows που προορίζονταν για την Microsoft.

Σε άρθρο που συνυπογράφει ο Jacob Appelbaum στο γερμανικό περιοδικό Der Spiegel αποκαλύπτεται πως η αμερικανική μυστική υπηρεσία NSA και συγκεκριμένα το τμήμα Tailored Access Operations -αλλά όχι μόνο- έχει στους κόλπους της εξειδικευμένο τμήμα που παράγει «κοριούς» για την διείσδυση σε δικτυακό εξοπλισμό την παρακολούθηση κινητών τηλεφώνων και υπολογιστών. Πρόκειται για το τμήμα Advanced Network Technology ή ANT, μέρος του τιμοκαταλόγου προϊόντων του οποίου έχει περιέλθει στα χέρια των δημοσιογράφων του περιοδικού.

Οι συντάκτες του άρθρου -ο Appelbaum είναι γνωστός για την τολμηρή συμμετοχή του στις αποκαλύψεις Wikileaks- αναφέρουν με βεβαιότητα ότι τα προϊόντα της ANT δεν χρησιμοποιούνται αποκλειστικά για την παρακολούθηση υπόπτων για τρομοκρατία, αναφέροντας ενδεικτικά παραδείγματα.

Οι συσκευές που περιγράφονται στον κατάλογο 50 σελίδων αφορούν «κοριούς» σε καλώδια, router, ακόμα και USB stick που μπορούν να μεταδώσουν πληροφορίες χωρίς η μετάδοση να γίνεται αντιληπτή -με μετρήσιμο ραδιοσήμα- χωρίς μάλιστα να απαιτείται σύνδεση του υπολογιστή στο διαδίκτυο. Στον κατάλογο με ημερομηνία 2008 αναφέρονται «κοριοί» για δικτυακό εξοπλισμό γνωστών αμερικανικών εταιρειών και συγκεκριμένα από την Cisco, την Dell, την Juniper και την Hewlett Packard αλλά και την κινέζικη Huawei.

Στο άρθρο στο Der Spiegel τεκμηριώνεται επίσης πως, οι χάκερ του τμήματος Tailored Access Operations της NSA (TAO) υπήρξαν ιδιαίτερα δημιουργικοί αφού επινόησαν μια μέθοδο που παρεμβάλλεται κατά την αποστολή αναφορών λάθους στα Windows προς την Microsoft. Όταν το λειτουργικό καταγράψει ένα σοβαρό σφάλμα στην λειτουργία του, ο χρήστης προτρέπεται να μεταφέρει στην Microsoft την σχετική αναφορά («Please tell Microsoft about this problem»), με την υπόσχεση της ανωνυμίας και την εμπιστευτικότητας. Εντούτοις, στα έγγραφα που επικαλείται το περιοδικό φαίνεται πως οι χάκερ της NSA χλεύαζαν τον σχετικό ισχυρισμό αφού είχαν παραποιήσει το κείμενο του μηνύματος αναφέροντας πως η πληροφορία μπορεί να υποκλαπεί από μια ξένη μυστική υπηρεσία για να συλλέξει ό,τι απαιτείται για να εκμεταλλευτεί το μηχάνημά σας.

Απαντώντας στο Spiegel, η NSA υπερασπίζεται τις πρακτικές του TAO λέγοντας πως αποτελεί την εμπροσθοφυλακή που επιτρέπει στην NSA να υπερασπίζεται το έθνος και τους συμμάχους του και αρνείται να απαντήσει σε συγκεκριμένες κατηγορίες. Οι αμερικανικές εταιρείες κατασκευής δικτυακού εξοπλισμού αρνούνται ότι γνώριζαν ή ότι συνεργάστηκαν με την NSA για την εμφύτευση των κοριών, η Cisco διεξάγει έρευνα και η Hewlett Packard αμφισβητεί την εγκυρότητα των στοιχείων.

Στο ίδιο θέμα αναφέρεται σε άρθρο της και η εφημερίδα The New York Times την Τρίτη 15 Ιανουαρίου. Σε αυτό αναφέρεται πως η NSA έχει μυστικά εισάγει κατασκοπευτικό λογισμικό σε 100.000 υπολογιστές ανά τον κόσμο, όχι όμως στις ΗΠΑ, που επιτρέπουν την μυστική παρακολούθησή τους, επικαλούμενο επίσης έγγραφα της NSA που διέρρευσαν. Ολλανδική εφημερίδα δημοσιεύει χάρτη με τους «κοριούς», οι οποίοι ενσωματώθηκαν στον εξοπλισμό ενίοτε με την συνδρομή τοπικών αρχών, αναφέρει η εφημερίδα.

Associated Press,In.gr Τεχνολογία