De NSA is cyberdefensiegegevens kwijt aan Russische hackers

Categorie: Geen categorie Geplaatst 06 okt

Daar gaan we weer. De Wall Street Journal rapporten dat Russische hackers details hebben gestolen over hoe de National Security Agency buitenlandse computernetwerken binnendringt, de computercode die het gebruikt voor dergelijke spionage en hoe het netwerken in de VS verdedigt vanaf de thuiscomputer van een NSA-aannemer in 2015.

Misschien wel het meest prikkelende (of verontrustende) detail uit het rapport is dat de krant beweert dat de bestanden zijn gevonden met behulp van een exploit in een antivirusprogramma van Kaspersky Lab op de computer van de aannemer: Russische software die het Department of Homeland Security onlangs verboden voor gebruik door de Amerikaanse overheid vanwege veiligheidsproblemen. Een woordvoerder vertelt de logboek dat de NSA geen antivirussoftware van Kaspersky gebruikt. Het is echter duidelijk dat dergelijke beschermingen zich niet uitstrekken tot de huizen van aannemers.

Misschien is het grotere punt hier dat weer een andere aannemer in staat is geweest om bestanden van het NSA-netwerk te verwijderen en naar de buitenwereld te krijgen. (De meest bekende eerdere dader is Edward Snowden, hoewel meer recentelijk Harold Martin ook een soortgelijke prestatie heeft geleverd.) En wanneer een spraakmakende overheidsinstantie gevoelige gegevens blijft bloeden, is dat zeer verontrustend.

Of zoals Slate het wat botter zegt: de VS kunnen hun eigen spionagebureau niet vertrouwen.

Wat betreft de Kaspersky-link, er zijn een aantal punten die de moeite waard zijn om in gedachten te houden. Ten eerste, als Ars Technica wijst erop: , levert de krant geen ondersteunend bewijs dat de hack is uitgevoerd via Kaspersky-software. En ten tweede, zelfs als dat zo was, kan het een eerlijk veiligheidslek in het programma zijn geweest in plaats van een opzettelijke achterdeur die door de Russische staat is gebouwd.

Maar dat is genereus zijn. Nu wordt het fascinerend om uit te zoeken of de vermoedens van het DHS al die tijd gegrond waren.