Za kybernetický útok, ktorý v týchto dňoch zasiahol viac ako 150 krajín je plne zodpovedná NSA!

Za masívny kybernetický útok, ktorý v týchto dňoch zasiahol vyše 200 000 počítačov vo viac ako 150 krajinách sveta je plne zodpovedná NSA!

Povedal to whistleblower a odborník na počítačovú bezpečnosť Edward Snowden, ktorý detailne pozná americké spravodajské služby, pretože v nich niekedy pracoval. Snowden sa doslova vyjadril, že masívnemu útoku šlo zabrániť, keby NSA toľko netúžila po ilegálnom špehovaní občanov. A to nielen preto, že nástroje použité pri útoku, ktorý okrem napr. britského zdravotníckeho systému (čo ohrozilo aj životy a zdravie pacietov), automobilky Renault, ruských bank, operátora Telefónica, kuriérskej spoločnosti FedEx, či univerzít v Grécku alebo Taliansku zasiahol aj nemocnicu v Nitre, pochádzali z dielne NSA a CIA, odkiaľ po hackerskom útoku pred časom unikli, ale aj preto, že tieto spravodajské služby už dávno detailne poznali bezpečnostné diery najznámejších operačných systémov a firmy, ktoré tento software vyvíjajú napriek tomu nijako nekontaktovali.

Asi najlepšie súčasnú situáciu okomentoval expert na počítačovú bezpečnosť Graham Cluley, ktorý taktiež zodpovednosť za útok dáva NSA. Cluley doslova povedal: „NSA našla bezpečnostné diery v software Microsoftu a namiesto toho, aby nejako decentne kontaktovala Microsoft, tak si ich nechala pre seba a využila ich k účelom špehovania. A následne zistila, že sú sami hacknutí. A k hacku došlo cez tie isté slabé miesta, ktoré cez Microsoft zneužívali sami! Bože, ako veľmi potrebujeme bezpečnostné záplaty práve proti ním samotným!“ Tzv. ransomware, ktorý v týchto dňoch masovo napáda počítače po celom svete sa správa tak, že zablokuje počítač, jeho dáta drží ako „rukojemníka“ a za ich opätovné sprístupnenie žiada výkupné. Na začiatku požaduje výkupné 300 USD, po cca. 2 hodinách už 400, potom 500, 600 USD atď. No výkupné netreba nikdy platiť, pretože nie je preukázané, že by po zaplatení došlo k sprístupneniu dát. Asi najlepšou prevenciou proti útoku je zálohovanie dát a po infikovaní reinštalácia PC.

Aj takto to teda vyzerá, keď sa spravodajské agentúry zahrávajú s „ohňom“, tj. najskôr objavia bezpečnostné diery v operačných systémoch, neoznámia tieto zraniteľnosti softwarovým firmám, následne vymyslia nástroje na ich zneužívanie až pokým nedôjde k hacknutiu úložiska s danými nástrojmi a ich samotnému zneužitiu hackermi a rôznymi zločineckými skupinami. Aj keď podobné nástroje dokážu naprogramovať tiež rôzni šikovní hackeri, čo je jednoduchšie – vyvíjať daný software od nuly alebo použiť už vyvinutý a odskúšaný, ktorý sa dá po hacku NSA a CIA „ľahko“ zohnať na darknete? Myslím, že odpoveď je jasná každému…

Martin Bago

https://www.nytimes.com/2017/05/12/world/europe/uk-national-health-service-cyberattack.html?_r=0
http://www.politico.com/story/2017/05/12/nsa-hacking-tools-hospital-ransomware-attacks-wannacryptor-238328
https://www.noviny.sk/slovensko/221806-celosvetovy-hackersky-utok-ma-obet-aj-na-slovensku-napadli-nemocnicu
https://twitter.com/dnvolz/status/863189242125660162
http://www.bbc.com/news/technology-39915440
http://www.cnbc.com/2017/05/15/ransomware-wanncry-virus-what-to-do-to-protect.html