Στον απόηχο των διαρροών των εγγράφων της CIA από το WikiLeaks που παρουσιάζουν μέσα από 8.000+ εσωτερικά έγγραφα της μυστικής υπηρεσίας πληροφοριών όλα (;) τα είδη των hacking που χρησιμοποιούν οι Αμερικάνοι κατάσκοποι, τι έχει αλλάξει στον κόσμο της ασφάλειας;
Σε αντίθεση με τα έγγραφα του Snowden, που συγκλόνισαν τόσο πολύ τον κόσμο το ενδιαφέρον της διαδικτυακής κοινότητας δεν φαίνεται να είναι το ίδιο. Επί Snowden, μήνες μετά, ακόμα και αυτοί που δεν ενδιαφερόταν για την τεχνολογία, διάβαζαν τα νέα με δέος, συνειδητοποιώντας για πρώτη φορά το πόσο εκτεθειμένη ήταν η προσωπική τους ζωή.
Ας δούμε όμως τα πράγματα κάπως πιο “ρεαλιστικά.”
Πρώτα από όλα η CIA είναι μια υπηρεσία πληροφοριών, που προσπαθεί με κάθε τρόπο να αποκτήσει την κάθε πληροφορία. Η CIA κάνει ακριβώς ότι κάνουν οι Ρώσοι, οι Κινέζοι, η Βρετανική υπηρεσία πληροφοριών και πολλοί άλλοι. Αν δεν έψαχναν ή δεν αγόραζαν zero-day, που παραβιάζουν τα iPhones ξένων παραγόντων εντός και εκτός των ΗΠΑ, τότε δεν θα έκαναν σωστά τη δουλειά τους.
Από την άλλη η διατήρηση της ασφάλειας παραμένει εξίσου σημαντική αυτή την εβδομάδα, όπως ήταν την περασμένη εβδομάδα, και όλες τις άλλες βδομάδες πριν από από τις διαρροές του WikiLeaks, όλοι συμφωνούμε ότι οι πληροφορίες μας πρέπει να είναι ασφαλείς.
Παρά τους ισχυρισμούς του WikiLeaks ότι η CIA μπορεί να παρακάμψει τις κρυπτογραφημένες εφαρμογές ανταλλαγής μηνυμάτων, η μυστική υπηρεσία δεν έχει σπάσει τις ίδιες τις εφαρμογές αλλά τα λειτουργικά συστήματα. Η κρυπτογράφηση δεν έσπασε, αλλά παρακάμφθηκε.
Μην κάνετε λάθος, ακόμα και έτσι αυτές οι τεχνικές hacking είναι πραγματικές, υπάρχουν αποτελέσματα και η CIA τις χρησιμοποιεί. Όμως δεν συμβαίνει και κάτι που δεν ήταν αναμενόμενο.
Οι εταιρείες που “ακούστηκε” το όνομά τους σαν την Open Whisper Systems, που αναπτύσσει το Signal, ανέφεραν αυτάρεσκα, ότι αυτό δείχνει πώς ανταμείβονται οι προσπάθειές τους.
“Η end-to-end κρυπτογράφηση πιέζει τις υπηρεσίες πληροφοριών να την παρακάμπτουν χρησιμοποιώντας στοχευμένες επιθέσεις.”
«Η ιστορία δεν είναι αν η Signal ή to WhatsApp, είναι ευπαθείς. Εμείς το βλέπουμε σαν επιβεβαίωση ότι αυτό που κάνουμε λειτουργεί.”
Παρακάτω υπάρχει ένα απόσπασμα από μια δημοσίευση μας από την μετά-Snowden εποχή.
____________________________________________
Παραπάνω από ένα μήνα διαβάζουμε δημοσιεύσεις που αφορούν τις δράσεις των μυστικών υπηρεσιών των ΗΠΑ, ή για να ακριβολογήσουμε, μιας από τις μυστικές υπηρεσίες των ΗΠΑ. Στην αρχή οι αντιδράσεις ήταν μουδιασμένες, μάλλον προσπαθούσαμε να αντιληφθούμε το μέγεθος. Και αναφέρω το μέγεθος γιατί δεν πιστεύω να υπάρχει κανείς από το αναγνωστικό μας κοινό που να πίστευε ότι οι ΗΠΑ δεν σκάρωναν κάτι με ένα παγκόσμιο μέσο επικοινωνίας που έχει καθιερωθεί τόσο πολύ τα τελευταία χρόνια.
Αμέσως μετά το πρώτο σοκ, άρχισαν οι αντιδράσεις, ενώ νέες πληροφορίες κατέφθαναν. Όλες οι μεγάλες Διαδικτυακές εταιρείες που σηκώνουν τον κύριο (για να μην πούμε όλο) όγκο της κίνησης των επικοινωνιών, είχαν συμμαχήσει με τα κατασκοπευτικά προγράμματα των ΗΠΑ.
Η Microsoft, η Apple, η Google, η Yahoo και ποιος ξέρει πόσες άλλες, είχαν δώσει ανοιχτή πρόσβαση στην NSA για να διευκολύνουν το υψηλό τους έργο. Να παρακολουθούν τι συνομιλίες μας, με τα αγαπημένα μας πρόσωπα, συγνώμη NSA δεν είμαι τρομοκράτης.
Αμέσως μετά το ξεσκέπασμα, ήρθαν οι διαψεύσεις. Ειλικρινά τώρα περιμένατε να αναλάβει κάποια από τις παραπάνω εταιρείες την ευθύνη; Δεν νομίζω. Αλλά δεν σταματάει εδώ.
Το επόμενο διάστημα, δημοσιεύματα παρουσίαζαν την Yahoo να έχει κάνει μήνυση στις ΗΠΑ γιατί ποτέ δεν ήθελε να παρακολουθούν τους πελάτες της.
Η εν λόγω δημοσίευση όμως παρουσιάστηκε 2-3 μέρες μετά που ο Edward Snowden αποκάλυψε τις δράσεις της εταιρείας. Τυχαίο;
Αμέσως μετά ακολουθεί μια δημοσίευση που παρουσιάζει την Yahoo σχεδόν μετανιωμένη να δηλώνει ότι “μετά από αυτό δεν θεωρούμε δεδομένη την εμπιστοσύνη σας“. Πολύ διπλωματικά διατυπωμένη αποδοχή! Μπορεί να σκεφτεί κανείς πάρα πολλά. όπως ας πούμε “Τώρα μάλλον η Yahoo θα προσπαθήσει να κερδίσει την εμπιστοσύνη μας” με ότι συνεπάγεται αυτό.
Ακολούθησε η μεγάλη και αθώα Google. Και αυτή κατέθεσε μήνυση αποζητώντας την διαλεύκανση του ονόματος της, που τόσα χρόνια το προσέχει σαν κόρη οφθαλμού. Ακούς να κατηγορήσουν την Google ότι παρακολουθεί τους χρήστες της… Δεν ξανάγινε.
Μετά ήρθε και η ξαφνική της απόφαση να διασφαλίσει το απόρρητο των δεδομένων των χρηστών της αλλάζοντας την κρυπτογράφηση της.
Τελικά ίσως όλα αυτά που ανέφερε ο Snowden, τεκμηριωμένα με έγγραφα της NSA, μπορεί να είναι όλα παραμύθια και οι μόνοι αληθινοί σε αυτή την υπόθεση να είναι οι εταιρείες, που πάντα προσπαθούν αλτρουιστικά, να μας βοηθήσουν.
Επειδή όμως καλός ο σαρκασμός αλλά η αλήθεια δείχνει να τείνει στην εντελώς αντίθετη όχθη, μάλλον έχουμε και μεις ευθύνη. Όλοι όσοι ασχολούνται με την τεχνολογία γνωρίζουν ότι δεν υπάρχουν μυστικά στο Internet. Η NSA έκανε ακριβώς αυτό που την διέταξαν να κάνει.
Όμως εμάς δεν μας διέταξε κανείς να χρησιμοποιούμε Skype, ή Gmail, Μac OS X ή Windows. Και βέβαια κατηγορώ τον εαυτό μου που ενώ γνωρίζω την δράση της Google και της κάθε Google συνεχίζω να χρησιμοποιώ το Gmail.
H Microsoft, η Apple, η Google, και η Yahoo δεν θα βγουν ποτέ να πουν ότι συμμάχησαν με τις μυστικές υπηρεσίες, γιατί αυτό θα έχει οικονομικό κόστος και όχι μόνο.
Και αν το πουν ή αν ποτέ αλλάξουν κανείς δεν μπορεί να διασφαλίσει ότι στο μέλλον δεν θα το επαναλάβουν, ειδικά όταν ησυχάσουν τα πράγματα.
___________________________________
Μετά από όλα αυτά που έχουν προηγηθεί, τι άλλαξε; Αποφάνθηκε κάποιο δικαστήριο κατά της NSA, ή σταμάτησαν οι μυστικές υπηρεσίες να κάνουν τη δουλειά τους; Σταμάτησαν να υπάρχουν ευπάθειες; Ή υπάρχει κάποιος που νομίζει ότι είναι ασφαλής στο Διαδίκτυο;
Σε προηγούμενη δημοσίευσή μας, είχαμε αναφέρει ότι θα είμαστε ασφαλείς, μέχρι τον επόμενο Snowden, και όπως φαίνεται η ώρα ήρθε.
Ας το συζητήσουμε λίγο ακόμα μέχρι να ξεχαστεί…..
