NSA, Κατασκοπεύει μέσα από iPhone και εξοπλισμό HP, CISCO, Dell, Huawei κ.ά

12:51 31/12/2013 - Πηγή: TechBlog

Σύμφωνα με απόρρητα έγγραφα της NSA (National Security Agency) που εξέτασε το γερμανικό Der Speigel και που μοιάζουν με… προϊοντικό κατάλογο, αποδεικνύουν ότι οι μυστικές υπηρεσίες των Ηνωμένων Πολιτειών έχουν τα μέσα και τα εργαλεία για να μας κατασκοπεύουν ακόμα και μέσα από προστατευμένους υπολογιστές και συσκευές. Επίσης μπορούν να μας κατασκοπεύουν «ρίχνοντας» τις άμυνες firewalls, servers και σχεδόν κάθε αρχιτεκτονικής ασφαλείας που έχουν επινοήσει μεγάλες εταιρείες τεχνολογίας.

Πως γίνεται αυτό; Όταν το κατασκοπευτικό εργαλείο είναι στρατηγικά τοποθετημένο σε επίπεδο hardware, BIOS ή firmware, λειτουργεί «κάτω από την μύτη» (έχει backdoor access) οποιασδήποτε σχεδόν σουίτας ασφαλείας, firewall κ.α. Σύμφωνα με το Der Spiegel, ένα τμήμα της NSA που έχει την ονομασία ANT, διαθέτει όλες τις διασυνδέσεις και έχει αναπτύξει τα εργαλεία, για να κατασκοπεύει μέσα από δικτυακό εξοπλισμό, κινητά τηλέφωνα ή υπολογιστές, ενώ επιπλέον υπάρχει η δυνατότητα να επεμβαίνει και στα δεδομένα που διακινούνται.

Το Apple iPhone, που χρησιμοποιούν εκατομμύρια αμερικανοί πολίτες αλλά και εκατομμύρια χρήστες σε όλο τον κόσμο, είναι μία από τις συσκευές που χρησιμοποιεί το τμήμα ANT για να κατασκοπεύει. Ένα εργαλείο, ένα εμφύτευμα spyware με την ονομασία DROPOUTJEEP έγινε γνωστό ότι αναπτύχθηκε για την πρώτη γενιά iPhone το 2008, ωστόσο αγνοείται η τύχη του σήμερα.

Με το DROPOUTJEEP, το τμήμα ANT μπορούσε να αποκτήσει απομακρυσμένη πρόσβαση και τον έλεγχο της συσκευής μέσω SMS ή μέσω των δεδομένων κινητής τηλεφωνίας. Κατά αυτό τον τρόπο είχαν πρόσβαση σε μηνύματα, voicemails, στα δεδομένα που γίνονταν upload ή download, στα δεδομένα τοποθεσίας του κινητού, και όλα αυτά κάτω από την μύτη του χρήστη κ.α.

Το iPhone ωστόσο δεν ήταν ο μόνος στόχος της NSA και του τμήματος ANT, αφού σύμφωνα με τα έγγραφα που βρέθηκαν στα χέρια των δημοσιογράφων του Der Spiegel, η NSA είχε ευμφυτεύσει κατασκοπευτικό λογισμικό (σε επίπεδο BIOS ή firmware) ή hardware (σε επίπεδο chip π.χ) σε servers Proliant της HP, σε servers της Dell, στον δικτυακό εξοπλισμό και στα hardware firewalls της CISCO, στα routers της Huawei καθώς και σε αναρίθμητες συσκευές Windows.

Ένα άλλο «πρόγραμμα» της NSA και του τμήματος ANT (πιθανόν να σημαίνει Advanced Network Technology) πραγματοποιούσε επιθέσεις στο firmware των σκληρών δίσκων κατασκευαστών όπως οι Western Digital, Seagate, Maxtor και Samsung. Σε σχετικές ερωτήσεις των δημοσιογράφων του Der Spiegel, οι εταιρείες παραπάνω απάντησαν ότι δεν γνώριζαν ή δεν γνωρίζουν την ύπαρξη τέτοιων προγραμμάτων ή επεμβάσεων στο hardware των συσκευών τους.