“Star Wars hayranları” sayfalarından birinden ekran görüntüsü maruz kaldı
(Resim: Ciro Santilli)
Güvenlik araştırmacıları, gizli bir iletişim kanalı olarak hizmet veren yüzlerce CIA web sitesinin ağını ortaya çıkardı. Tasarım hataları keşfe yol açtı.
İlk görüşte 2000'lerin tipik bir Star Wars hayranı gibi görünen şey, ABD Gizli Hizmetlerinde gizli bir iletişim sisteminin parçasıydı. Bu, CIA hedeflerinin tamamını sergileyen Brezilyalı güvenlik araştırmacısı Ciro Santilli'nin sonucudur.
Dergi gibi 404Media Raporlar, CIA tüm dünyadaki muhbirleri ile gizli iletişim kurmak için yüzlerce zararsız web sitesi kullandı. Bir araştırma alanında doğru şifreye uyan herkese, şifrelenmiş mesajların ABD'nin gizli hizmetine iletilebileceği bir Java uygulamasına erişim verilmiştir.
Her ışığın kendi web sitesi vardır
Santilli'nin araştırmasına göre, kamuflaj sayfaları belirli bir casusa atandı. Bu, gösterilirse tüm ağın hemen uçmasını önlemelidir. Sayfalar, şüphelenmemek için ilgili ulusal dilde de korunmuştur.
İran, Çin ve Rusya gibi ülkelerde kullanım için taraflara ek olarak Santilli, Müttefiklerdeki casusluk faaliyetlerini gösteren Fransızca, İspanyol ve Almanca kamuflaj web siteleri de buldu. Star Wars Range, İran futboluna ve Rus güreş portallarına ekstrem spor ve Brezilya müziğine göre değişiyordu.
Tasarım hataları pozlamaya yol açtı
CIA'nın gizli iletişim sistemine koyduğu muazzam çabaya rağmen, bazı ciddi zayıflıkları vardı. Santilli'ye göre, taraflar IP adresleri sırayla numaralandırılan sunuculardaydı.
Yani bir sayfa açmış olsaydım, daha fazlasını kolayca bulabilirsiniz. Traict elemanları da sayfaların HTML kodunda bulundu. Medyaya göre, CIA ağı ABD Başkanı Barack Obama'nın 2009 yılında İran uranyum sırrını zenginleştirmek için bir sistem haline getirmesinden sonra uçtu.
Ayrıca oku
Daha Fazla Göster
Daha az belirti
İran daha sonra ABD casuslarını aradı ve aradıklarını buldu. Çok sayıda muhbir sergilendi, tutuklandı ve kısmen gerçekleştirildi. Raporlara göre, Çin'de iki düzineden fazla CIA kaynağı bildirildi.
Amerika Birleşik Devletleri'nin Gizli Servisi bunu sadece 2013'te kaydetti ve bu nedenle tehlikeye atılan iletişim sistemini kapattı.
Santilli'ye göre, kamuflaj sayfalarını analiz etmesi, CIA'nın o zamanlar dünyanın çeşitli bölgelerinde casusa ne kadar değer verdiği sonucuna varılabilir – Orta Doğu zirvedeydi.
(Resim: Ciro Santilli)
Güvenlik araştırmacıları, gizli bir iletişim kanalı olarak hizmet veren yüzlerce CIA web sitesinin ağını ortaya çıkardı. Tasarım hataları keşfe yol açtı.
İlk görüşte 2000'lerin tipik bir Star Wars hayranı gibi görünen şey, ABD Gizli Hizmetlerinde gizli bir iletişim sisteminin parçasıydı. Bu, CIA hedeflerinin tamamını sergileyen Brezilyalı güvenlik araştırmacısı Ciro Santilli'nin sonucudur.
Dergi gibi 404Media Raporlar, CIA tüm dünyadaki muhbirleri ile gizli iletişim kurmak için yüzlerce zararsız web sitesi kullandı. Bir araştırma alanında doğru şifreye uyan herkese, şifrelenmiş mesajların ABD'nin gizli hizmetine iletilebileceği bir Java uygulamasına erişim verilmiştir.
Her ışığın kendi web sitesi vardır
Santilli'nin araştırmasına göre, kamuflaj sayfaları belirli bir casusa atandı. Bu, gösterilirse tüm ağın hemen uçmasını önlemelidir. Sayfalar, şüphelenmemek için ilgili ulusal dilde de korunmuştur.
İran, Çin ve Rusya gibi ülkelerde kullanım için taraflara ek olarak Santilli, Müttefiklerdeki casusluk faaliyetlerini gösteren Fransızca, İspanyol ve Almanca kamuflaj web siteleri de buldu. Star Wars Range, İran futboluna ve Rus güreş portallarına ekstrem spor ve Brezilya müziğine göre değişiyordu.
Tasarım hataları pozlamaya yol açtı
CIA'nın gizli iletişim sistemine koyduğu muazzam çabaya rağmen, bazı ciddi zayıflıkları vardı. Santilli'ye göre, taraflar IP adresleri sırayla numaralandırılan sunuculardaydı.
Yani bir sayfa açmış olsaydım, daha fazlasını kolayca bulabilirsiniz. Traict elemanları da sayfaların HTML kodunda bulundu. Medyaya göre, CIA ağı ABD Başkanı Barack Obama'nın 2009 yılında İran uranyum sırrını zenginleştirmek için bir sistem haline getirmesinden sonra uçtu.
Ayrıca oku
Daha Fazla Göster
Daha az belirti
İran daha sonra ABD casuslarını aradı ve aradıklarını buldu. Çok sayıda muhbir sergilendi, tutuklandı ve kısmen gerçekleştirildi. Raporlara göre, Çin'de iki düzineden fazla CIA kaynağı bildirildi.
Amerika Birleşik Devletleri'nin Gizli Servisi bunu sadece 2013'te kaydetti ve bu nedenle tehlikeye atılan iletişim sistemini kapattı.
Santilli'ye göre, kamuflaj sayfalarını analiz etmesi, CIA'nın o zamanlar dünyanın çeşitli bölgelerinde casusa ne kadar değer verdiği sonucuna varılabilir – Orta Doğu zirvedeydi.