رسوايي جديد‌براي نهادهاي اطلاعاتي ايالات متحده

The Shadow Brokers مدعي است ابزار جاسوسي و هك ياد شده توسط گروهي موسوم به Equation Group طراحي شده است. Equation Group يك گروه جاسوسي معرفي شده كه به نفع آژانس امنيت ملي آمريكا و نهادهاي جاسوسي و اطلاعاتي استراليا، كانادا، نيوزلند و بريتانيا اطلاعات جمع آوري مي كند. اين پنج كشور در كنار هم گروهي موسوم به پنج چشم را تشكيل مي دهند و اطلاعات جاسوسي هاي خود را با يكديگر به اشتراك مي گذارند.

متخصصان امنيت رايانه در امريكا بيم دارند كه ابزار جاسوسي حساس به سرقت رفته از آژانس امنيت ملي آمريكا به دست هكرهاي جنايتكار بيفتد و از آن براي انجام خرابكاري هاي گسترده در فضاي مجازي استفاده شود. همچنين ممكن است دولت هاي دشمن با آمريكا هم با تصاحب ابزار ياد شده از آن بر ضد منافع ملي ايالات متحده استفاده كنند.

مت سوچه يك محقق فرانسوي امنيت رايانه ها كه كدهاي ياد شده را مرور كرده مي گويد اين جعبه ابزاري است كه توسط آژانس امنيت ملي آمريكا مورد استفاده قرار مي گيرد. به گفته وي اين ابزار در قالب يك بسته آماده طراحي شده و به سادگي عليه هدف مورد نظر قابل استفاده است.

جاستين كاپوس استاد امنيت رايانه در دانشگاه نيويورك تصاحب ابزار هكري ياد شده توسط اشخاص ثالث را خطرناك توصيف كرده و مي گويد از اين طريق مي توان حملات بيشتري را طرح ريزي كرد و اطلاعات بيشتري را به دست آورد.

كدهاي اين ابزار هكري اولين بار در سايت Github منتشر شد. آنان بعد از انتشار كدهاي ياد شده اين متن را هم در دسترس قرار دادند: قابل توجه حاميان دولتي جنگ هاي سايبري و آنهايي كه از اين كار سود مي برند!!

رايگان بودن دسترسي به اين كدها موجب شده تا هزاران كارشناس امنيتي در سراسر جهان به مطالعه كدهاي يادشده بپردازند. بررسي هاي نيكولاس ويور نشان مي دهد از ابزار ياد شده براي كنترل روترها و فايروال هاي اينترنتي استفاده مي شود. وي معتقد است كدهاي مذكور يا از آژانس امنيت ملي آمريكا و يا از يكي از پنج كشور متحد با آن كه به اين كدها دسترسي داشته سرقت شده است.

برخي بررسي هاي كارشناسي ديگر نشان مي دهد اين كدها در سال 2013 از آژانس امنيت ملي آمريكا يا يكي از پنج متحد آن سرقت شده است.

برندان دولان گاويت استاد دانشگاه نيويورك مي گويد ابزار ياد شده كاملا با ابزار فوق محرمانه مورد استفاده آژانس امنيت ملي آمريكا كه در اسناد افشا شده توسط ادوارد اسنودن توصيف شده اند، سازگاري دارد.

از ميان نهادهاي دولتي آمريكا، اف بي آي از هرگونه اظهارنظر در اين زمينه خودداري كرده و ساير نهادهاي مسئول دولتي در ايالات متحده هم در اين زمينه سكوت كرده اند.

البته بايد توجه داشت كه اين ابزار جاسوسي و هك بر مبناي آسيب پذيري هاي سه سال قبل نرم افزارها و سيستم عامل هاي مختلف طراحي شده اند و در صورتي كه سازمان هاي دولتي و نهادهاي خصوصي براي رفع اين مشكلات اقدام كرده باشند، سواستفاده از ان مشكلات ديگر ممكن نيست.