Китай нарече САЩ „хакерска империя“

През 2008 година слабо известна беларуска компания за киберсигурност с името „ВирусБлокада“ се натъква на сложен зловреден код от неизвестно естество на системите на свой клиент. В разследването на случая впоследствие от Symantec, Kaspersky Lab и др. се оказва, че става дума за изключително сложно кибероръжие, което ще бъде кръстено Stuxnet. То е използвано за осуетяване на иранската ядрена програма и предполагаемите им опити да разработят ядрено оръжие, но Stuxnet извежда от строя десетки центруфуги за обогатяване на уран и връщат с години ядрената програма на персите. По-късно водещи американски медии разкриват, че става дума за кибероръжие, разработено от американските, израелските сили за сигурност заедно с техни партньори. Няколко години по-късно, отново към Иран и местни стратегически системи е използван Flame, кибероръжие, изготвено с далеч по-голяма сложност от Stuxnet, но изглежда отново не неуловимо. Авторите му са познати. През 2013 сътрудник на Агенцията за национална сигурност на САЩ (АНС) с името Едуард Сноудън прави официално разкрития за безпрецедентни кибершпионски и подривни действия на Белия дом по целия свят. Прескачаме чак до 2017, когато десетки хиляди системи по целия свят са поразени от рансъмуер заплаха с името WannaCry. Седмици преди това хактивистка група с името Shadow Broker представя пред света списък и архиви на кибероръжия, разработени от американските военни. WannaCry има огромен упех, понеже действа като интернет червей, саморазпространявайки се от мрежа в мрежа. Анализ на атаките показват, че те се възползват от EternalBlue, един от експлойтите, включени в бекдор комплекта DoublePulsar (и представен от Shadow Brokers), използван от АНС, за да прониква в компютри на основата на Windows.

Вероятно горните факти, както и неща, които официално не са известни, са провокирали наскоро националния CERT орган на Китай и местната компания за сигурност Total 360 да нарекат САЩ „Хакерска империя“. Двете организации провели собствено проучване с името The Matrix, което заключава, че Централното разузнавателно управление на САЩ и други служби провеждат киберофанзивни действия, предава The Register. Те публикуват и първа част от т.нар. им проучване с името „Империя на хакването: Американското Централно разузнавателно управление – Част I (pdf).

Самият документ, пишат The Register, не разкрива нищо кой знае какво или нещо, което да не е известно, като се базира основно на разкритията на Wikileaks от 2017 за Vault7 и действията на ЦРУ по следене на смарт телевизори, компютри и различни други устройства. Краткият документ, написан на неособено добър английски разглежда използването на експлойти за неоткрити официално уязвимости, осъществяването на безфайлови атаки, заедно с разработката на местните служби на TOR протокола. Той бива подложен на сериозна критика от авторите на документа не защото предоставя анонимност на престъпници, а заради това, че… дава глас на критичните към несъгласните с господстващите режими.

Запитан от китайската информационна агенция „Синхуа“ относно въпросния документ, представител на външното министерство на Китай призова САЩ да спрат да използват подобни методи и да се отнесат със сериозност към въпроса.

„САЩ трябва да се държат отговорно и сериозно, да отговорят на притесненията на международната общност и да спрат използването на кибершпионски и кибератаки по света“, коментира той.

The Register напомнят, че през 2015 двете страни подписаха договор за ненападение в киберпространството, своеобразна сделка за сключването на „кибермир“, която обаче не се спазва и обвиненията, както от едната, така и от другата страна не са спирали.