ویکی لیکس: روترهای اپل تنها نمونههای مقاوم در برابر هک CIA
بر اساس اسناد ویکیلیکس، سازمان سیا از سالها پیش با هک روترهای وایفای، بهراحتی اطلاعات شبکههای مختلف را زیر نظر دارد.
مودم و روتر اولین قدم برای ورود به هر شبکهای بهحساب میآید. یکی از نگرانیهای دائمی کاربران حفاظت از روترهای وایفای است؛ به همین دلیل این محصولات باید از امنیت بالایی برخوردار باشند. اگر بتوانید به روتر و مودم شخصی یا عمومی دسترسی پیدا کنید، قادر خواهید بود کنترل آن شبکه و تمام اطلاعات ردوبدل شده را در اختیار بگیرید.
ویکیلیکس سازمانی غیرانتفاعی و بینالمللی است که به ارسال و افشای اسناد از سوی منابع ناشناس شهرت دارد. این سازمان اخیرا اسنادی منتشر کرده است که نشان میدهند سازمان اطلاعات مرکزی آمریکا (CIA)، از سالها پیش روترهای وایفای را هک میکند و بهراحتی میتواند اطلاعاتی را که در شبکههای مختلف در جریان است، زیر نظر بگیرد. یک فرآیند هک ویژه که به نام شکوفه گیلاس (CherryBlossom) شناخته میشود، به آژانس این دسترسی را میدهد تا تمامی فعالیتهای اینترنتی هدف موردنظر را رصد کند و حتی مرورگر آنها را به سایتهای فیشینگ دولتی هدایت کند.
وبسایت ZDNet برای اولین بار متوجه این موضوع در اسناد ویکیلیکس شده است. با وجود آنکه در این اسناد آمده که هک مذکور روی ۲۵ مدل مختلف روتر ساخت شرکتهای بزرگ قابلاجرا است؛ احتمالا اعداد و ارقام واقعی بیش از این تعداد باشد. هنگامی که نسخهی ساخت، مدل و سختافزار دستگاهی پشتیبانی شود، میتوان بهسادگی نسخههای فرمور مشابه یا بینالمللی را روی آن پیاده کرد؛ مادامیکه دستگاه، سختافزار یا سیستمعامل خود را عوض نکرده باشد.
بر اساس اسناد فاش شده، ۱۰ برند معروف ایسوس، بلکین، بوفالو، دل، دیلینک، لینکسیس، موتورولا، نتگیر، سنائو و یواس روبوتیکس در لیست روترهای هک شده قرار دارند. نکتهی قابلتوجه، قرار نداشتن برند اپل در این لیست است که نشان میدهد روترهای ایرپورت و تایم کپسول شرکت اپل قربانی هک توسط سیا نشدهاند. بر اساس گزارشهای ماه مارس، اخیرا سازمان سیا کنترل عمدهی واحد تخصصی تولید بدافزارهای آیاواس را ازدست داده است. این افشاگری اهمیت امتناع شرکت اپل از تولید نسخهی ضعیفشدهی آیاواس برای استفاده در سازمانهای اجرای قانون را دوچندان میکند. پیش از این هم فاش شده بود که سیا به تلویزیونهای هوشمند کمپانی سامسونگ دسترسی دارد و با فعال کردن گیرندهی صوتی آنها، صحبت کاربران را شنود میکند.
همانطور که بارها پیش از این استدلال کردهایم، زمانی که ابزاری وجود داشته باشد، بالاخره دیر یا زود هک خواهد شد.
