Κινέζοι χάκερς, που υποστηρίζονται από την κυβέρνηση, έχουν παραβιάσει τα συστήματα υποκλοπών μεγάλων παρόχων τηλεπικοινωνιών και διαδικτύου στις ΗΠΑ, όπως οι AT&T, Lumen και Verizon.
Αυτά τα συστήματα, σύμφωνα με τον νόμο CALEA του 1994, επιτρέπουν την πρόσβαση σε ευαίσθητα δεδομένα πελατών για νόμιμες παρακολουθήσεις από τις αρχές. Ωστόσο, όπως τόνισαν οι ειδικοί, η ύπαρξη τέτοιων “backdoors” καθιστά τα συστήματα επιρρεπή σε κακόβουλες επιθέσεις.
Διαβάστε περισσότερα: Η ομάδα Salt Typhoon παραβίασε εταιρείες τηλεπικοινωνίας των ΗΠΑ
Ο Matt Blaze, ειδικός στα ασφαλή συστήματα, θεωρεί την παραβίαση αναπόφευκτη, υποστηρίζοντας ότι τα τεχνολογικά backdoors είναι εγγενώς ευάλωτες. Η Riana Pfefferkorn, ειδική στην κρυπτογραφία, τονίζει ότι το εν λόγω σύστημα, αντί να προστατεύει τους πολίτες, τους εκθέτει σε κινδύνους, και προτείνει πως η μόνη λύση είναι η ενίσχυση της κρυπτογράφησης.
Γιατί αναβάλλεται η εκτόξευση του Europa Clipper;
Ανακαλύψτε τον Μικροσκοπικό Εξωπλανήτη κοντά στο Άστρο του Μπαρναρντ
Ο νόμος CALEA, που θεσπίστηκε σε μια εποχή κατά την οποία τα κινητά τηλέφωνα και το διαδίκτυο ήταν ακόμα σε αρχικό στάδιο, απαιτεί από τους παρόχους επικοινωνιών να παρέχουν πρόσβαση στα δεδομένα των πελατών όταν υπάρχει νόμιμη εντολή. Μετά τις επιθέσεις της 11ης Σεπτεμβρίου 2001, η παρακολούθηση και η συλλογή δεδομένων εντάθηκαν, οδηγώντας στη δημιουργία μιας βιομηχανίας υποκλοπών που διευκόλυνε τις εταιρείες να συμμορφώνονται με τον νόμο.
Δείτε επίσης: Χάκερς εκμεταλλεύονται zero-day ευπάθεια για να στοχεύσουν παρόχους υπηρεσιών διαδικτύου στις ΗΠΑ
Η αποκάλυψη της συλλογής ιδιωτικών δεδομένων των Αμερικανών από τον Έντουαρντ Σνόουντεν το 2013 αποκάλυψε τις τεχνικές επιτήρησης των ΗΠΑ, προκαλώντας αναστάτωση στη Silicon Valley, η οποία άρχισε να εφαρμόζει αυστηρότερη κρυπτογράφηση. Αντίθετα, οι τηλεπικοινωνιακοί πάροχοι έκαναν ελάχιστα για να προστατεύσουν την κίνηση των δεδομένων τους, επιτρέποντας στις κυβερνήσεις να συνεχίζουν να εκμεταλλεύονται αυτά τα συστήματα.
Εκτός από τις Ηνωμένες Πολιτείες, και άλλες χώρες, όπως τα κράτη μέλη της ΕΕ, επιδιώκουν τη θέσπιση νομοθεσίας που απειλεί την κρυπτογράφηση, εγείροντας ανησυχίες σχετικά με την κυβερνοασφάλεια.
Διαβάστε ακόμη: Διαρροή δεδομένων Star Health: Εκτέθηκαν δεδομένα 31 εκατ. πελατών μέσω Telegram
Η εφαρμογή Signal, γνωστή για την κρυπτογράφηση από άκρο σε άκρο, προειδοποίησε ότι οι προτάσεις για backdoors είναι επικίνδυνες, επικαλούμενη την πρόσφατη παραβίαση ως απόδειξη των κινδύνων που αυτές ενέχουν.
Πηγή: techcrunch
