Seful hakerilor NSA: cum sa ne protejam calculatoarele

Spre exemplu, daca o anumita aplicatie din retea nu functioneaza cum ar trebui, iar compania care a construit sistemul informatic iti solicita sa-l lasi accesibil la sfârsit de saptamâna pentru ca expertii sai in IT sa poata remedia problema, o astfel de situatie reprezinta o invitatie pentru hackerii care oricum testeaza permanent permeabilitatea sistemelor informatice pe care incearca sa le infiltreze.

Exista si alte vulnerabilitati exploatate cu predilectie de catre hackeri. Spre exemplu, dispozitivele sau gadgeturile personale introduse de angajati intr-o agentie, companie sau departament guvernamental si pe care le conecteaza la reteaua de la locul de munca. Daca pe aceste dispozitive mobile sunt instalate si jocuri online, cu atât mai bine.

Alte vulnerabilitati la care ne-am astepta mai putin sunt reprezentate de sistemele de incalzire si de aclimatizare ale cladirii, sau de alte sisteme care tin de infrastructura ce pot deschide portite pentru hackeri.

Rob Joyce nu s-a referit insa si la alte modalitati prin care hackerii NSA pot penetra sistemele informatice, asa cum este tehnica de injectare de cod Quantum, care i-a permis agentiei americane sa sparga sistemele de securitate ale companiei belgiene de telecomunicatii Belgacom, mai noteaza wired.com.

In general, a subliniat Joyce, piratii informatici nu au probleme foarte mari in accesarea unei anumite retele de interes pentru ei pentru ca isi dedica suficient timp acestui lucru si ajung sa cunoasca respectiva retea chiar mai bine decât persoanele autorizate sa opereze respectiva retea.

„Noi alocam suficient timp pentru a ajunge sa cunoastem o retea mai bine (chiar) decât cei care au construit-o si decât cei angajati sa-i asigure securitatea. Ei stiu ce au vrut sa faca intr-o retea, pe când noi cunoastem exact ce au reusit sa faca. Exista o diferenta subtila. Ati fi surprinsi sa aflati ce diferente pot exista intre lucrurile care chiar functioneaza intr-o retea si lucrurile despre care voi credeti ca functioneaza intr-o retea”, a sustinut el.

In continuare, Joyce a oferit o serie de sfaturi pentru cei care doresc sa le ingreuneze viata hackerilor, fie ei guvernamentali, angajati de companii sau corporatii sau independenti. in primul rând, trebuie limitate privilegiile de acces la retea pentru sistemele importante doar la persoanele care chiar trebuie sa le acceseze. De asemenea, retelele si datele importante trebuie segmentate pentru a fi mai greu accesate in totalitatea lor. Sistemele trebuie sa primeasca patch-uri de securitate in mod regulat si trebuie sa se renunte la parolele hardcoded (scrise in codul aplicatiei care solicita autentificarea) si la protocoalele de baza care transmit parola in clar in retea.

Un veritabil cosmar pentru hackeri este un dispozitiv de tipul ‘out-of-band network tap’ — dispozitiv care monitorizeaza activitatea pe retea si produce documente (logs) care inregistreaza orice activitate suspecta sau orice anomalie din retea — desigur insa ca un astfel de sistem de securitate are nevoie de niste administratori de sistem care sa si citeasca cu atentie log-urile generate, pentru a identifica orice miscare suspecta.

Contrar parerii impartasite de multi, NSA sau alt atacator de tip APT (Advanced Persistent Threat — un set de procese de hacking ascunse si continue) nu se bazeaza prea mult pe asa-numitele „zero-day exploits” — brese de securitate ale unui software abia lansat, de care producatorul respectivului software nu este inca constient si care pot fi exploatate deseori de hackeri inainte sa fie acoperite de patch-uri ulterioare.

„Orice retea mare poate fi penetrata cu rabdare si concentrare, chiar si fara a profita de brese de tipul ‘zero-day exploits’. Exista foarte multe abordari posibile care sunt mai usoare, mai putin riscante si de multe ori mai productive decât apelul la bresele de tipul ‘zero-day exploits'”, a mai sustinut el, adaugând ca din aceasta categorie fac parte si vulnerabilitatile cunoscute pentru care exista patch-uri de securitate, dar care nu au fost inca instalate de catre administratorii retelei.