باحثون روس يكشفون طفرة في برمجيات التجسس الأمريكية

قال باحثون في الأمن الإلكتروني وعملاء سابقون إن وكالة الأمن القومي الأمريكية توصلت إلى كيفية إخفاء برمجيات تجسس في أعماق محركات الأقراص الصلبة التي تنتجها شركات "وسترن ديجيتال" و"سيجيت" و"توشيبا" وغيرها من كبار المصنعين مما وفر للوكالة الوسائل للتجسس على أغلبية أجهزة الكمبيوتر في العالم.
وكانت هذه المقدرة المنشودة منذ وقت طويل والتي تخضع لحراسة مشددة جزءاً من مجموعة برامج تجسس اكتشفتها شركة "كاسبرسكي لاب" لأمن البرمجيات ومقرها موسكو والتي كشفت سلسلة من عمليات التجسس الإلكتروني الغربية، حسبما نشرت وكالة الأنباء "رويترز".
وأوضحت "كاسبرسكي" أنها اكتشفت أن أجهزة الكمبيوتر الشخصي في 30 دولة مصابة ببرنامج تجسس واحد على الأقل.
وحدثت أغلب الإصابات في إيران تليها روسيا وباكستان وأفغانستان والصين ومالي وسوريا واليمن والجزائر.
وتشمل الأهداف منشآت حكومية وعسكرية وشركات اتصالات وبنوكا وشركات طاقة وباحثين نوويين ووسائل إعلام ونشطاء إسلاميين.
ورفضت الشركة الكشف عن اسم الدولة التي تقف وراء حملة التجسس لكنها قالت إنها على صلة وثيقة مع السلاح الإلكتروني ستوكسنت الذي تتحكم فيه وكالة الأمن القومي الأمريكية واستخدم في مهاجمة منشأة إيرانية لتخصيب اليورانيوم.
والوكالة مسؤولة عن جمع معلومات المخابرات الإلكترونية لحساب الولايات المتحدة.
وقال موظف سابق في الوكالة إن تحليل "كاسبرسكي" صحيح وإن الناس الذين ما زالوا يعملون في وكالة التجسس يعطون قيمة كبيرة لهذه البرامج التجسسية على نفس قدر ستوكسنت.
وأكد ضابط مخابرات سابق آخر أن الوكالة طورت التقنية المرغوبة لإخفاء برمجيات التجسس في محركات الأقراص الصلبة لكنه قال إنه لا يعرف جهود التجسس التي تعتمد عليها.
ورفضت المتحدثة باسم وكالة الأمن القومي الأمريكية فاني فاينز التعليق.
ونشرت "كاسبرسكي" التفاصيل الفنية لبحثها، أمس الإثنين، في خطوة ينبغي أن تساعد المؤسسات المصابة ببرمجيات التجسس على اكتشافها وبعضها يرجع إلى عام 2001.
ويمكن للكشف أن يسبب مزيداً من الضرر لقدرات المراقبة لدى وكالة الأمن القومي الأمريكية التي تضررت بالفعل من تسريبات كبيرة عن طريق المتعاقد إدوارد سنودن.
وألحقت تسريبات سنودن ضرراً بعلاقات الولايات المتحدة مع بعض الحلفاء وأبطأت بيع منتجات تكنولوجية أمريكية في الخارج.
ويمكن للكشف عن تلك الأدوات الجديدة للتجسس أن يؤدي إلى رد فعل أكبر ضد التكنولوجيا الغربية وخاصة في دول مثل الصين التي سنت بالفعل لوائح تستلزم من أغلب موردي التكنولوجيا للبنوك تقديم نسخ من شفرات البرامج الخاصة بهم لسلطات تفتيش.
طفرة تكنولوجية
وقالت "كاسبرسكي" إن الجواسيس حققوا طفرة تكنولوجية بمعرفة كيفية زرع البرمجيات الخبيثة في الشفرة الغامضة المسماة نظام التشغيل الذي يعمل في كل مرة يجري فيها تشغيل الكمبيوتر.
ويعتبر الجواسيس وخبراء الأمن الإلكتروني نظام تشغيل لمحرك القرص الصلب ثاني أهم الأصول بالنسبة للمتسللين في جهاز الكمبيوتر الشخصي.
ولا يفوقه أهمية سوى شفرة نظام الإدخال والإخراج الأساسي "بيوس" الذي يعمل بصورة آلية لدى تشغيل الجهاز.
وأكد كوستن ريو الباحث في "كاسبرسكي" في مقابلة: "مكونات الكمبيوتر ستكون قادرة على إصابة الجهاز مراراً وتكراراً".
وأضاف أن المسؤولين عن حملة التجسس التي ما تزال مستمرة كان يمكنهم السيطرة على الآلاف من أجهزة الكمبيوتر الشخصي مما يعطيهم القدرة على سرقة ملفات أو التجسس على أي شيء يريدونه لكن الجواسيس كانوا انتقائيين وحققوا سيطرة كاملة عن بعد فقط على أجهزة تخص أكثر الأهداف الأجنبية جاذبية.
وقال إن "كاسبرسكي" لم تعثر سوى على القليل من أجهزة الكمبيوتر ذات القيمة العالية بصورة خاصة بين الأجهزة التي أصيبت محركات الأقراص الصلبة بها بالبرمجيات الخبيثة.
وأعادت "كاسبرسكي" بناء برمجيات التجسس مما أظهر أنها يمكن أن تعمل في محركات اقراص تبيعها أكثر من عشر شركات بما يغطي السوق بالكامل بصورة اساسية.
وتشمل تلك الشركات "وسترن ديجيتال" و"سيجيت تكنولوجي" و"توشيبا" و"آي بي إم" و"مايكرون تكنولوجي" و"سامسونج إلكترونكس".
وقالت "وسترن ديجيتال" و"سيجيت" و"مايكرون"، إنها لا تعرف بمثل هذه البرمجيات، بينما رفضت "توشيبا" و"سامسونج" التعليق، أما "آي بي إم" لم ترد على طلبات للتعليق.
الحصول على شفرة المصدر
وقال ريو إن مصممي برامج التجسس لابد أنهم توصلوا إلى شفرة المصدر المحمية بالملكية والتي توجه حركات محركات الأقراص الصلبة.
ويمكن لهذه الشفرة أن تعمل كخارطة طريق لنقاط الضعف بما يسمح لمن يدرسونها بتنفيذ هجمات بسهولة أكبر.
وأضاف ريو: "الفرصة معدومة لتمكن شخص من إعادة كتابة نظام التشغيل (لمحرك القرص الصلب) باستخدام معلومات عامة".
وتفاقمت المخاوف بشأن الوصول إلى شفرة المصدر بعد سلسلة من الهجمات الإلكترونية البارزة على شركة "جوجل" وغيرها من الشركات الأمريكية في 2009 والتي ألقي باللوم فيها على الصين.
ويقول المحققون إنهم عثروا على دليل على أن المتسللين توصلوا إلى شفرة المصدر الخاصة بالعديد من الشركات التكنولوجية والدفاعية الأمريكية الكبرى.
ولم يتضح كيف حصلت وكالة الأمن القومي الأمريكية على شفرات المصدر لمحركات الأقراص الصلبة.
وقال ستيف شاتوك المتحدث باسم "وسترن ديجيتال"، إن الشركة لم تقدم شفرة المصدر الخاصة بها إلى وكالات حكومية.
ولم تكشف الشركات الأخرى لصناعة محركات الأقراص الصلبة عما إذا كانت أطلعت وكالة الأمن القومي على شفرات المصدر الخاصة بها.
وأوضح كليف أوفر المتحدث باسم "سيجيت" أن لديها إجراءات مؤمنة لمنع التلاعب أو القيام بهندسة عكسية لبرنامج تشغيلها وغيره من التقنيات.
وقال دانييل فرانشيسكو المتحدث باسم "مايكرون"، إن الشركة تتعامل بجدية مع أمن منتجاتها "ولا نعرف بأي أمثلة لشفرة خارجية".
وأفاد ضباط مخابرات سابقون بأن وكالة الأمن القومي الأمريكية لديها طرق عدة للحصول على شفرة المصدر من الشركات التكنولوجية منها الطلب مباشرة والتظاهر بمظهر مطور برمجيات.
وإذا ارادت شركة بيع منتجات للبنتاجون أو وكالة أمريكية حساسة أخرى يمكن أن تطلب الحكومة مراجعة أمنية للتأكد من سلامة الشفرة الأمنية.
وقال فنسنت ليو الشريك في مؤسسة "بيشوب فوكس" الاستشارية الأمنية والمحلل السابق في وكالة الأمن القومي الأمريكية: "إنهم لا يعترفون به لكنهم يقولون سنجري تقييماً.. نريد شفرة المصدر".
وأضاف: "من المعتاد أن تجري وكالة الأمن القومي التقييم وأنه استنتاج صغير جداً أن نقول انهم سيحتفظون بتلك الشفرة".