Samo prvi talas hakerskih napada | Politika | DW | 16.05.2017
  1. Inhalt
  2. Navigation
  3. Weitere Inhalte
  4. Metanavigation
  5. Suche
  6. Choose from 30 Languages

Intervju

Samo prvi talas hakerskih napada

Nakon napada hakera ovog vikenda koji je prouzrokovao štetu koja se meri milionima evra, iz Majkrosofta stiže optužba da su zapravo krive – tajne službe. Sagovornik DW Falk Garbš smatra da u tome ima istine.

Nemački Chaos Computer Club (CCC) najveće je udruženje hakera Evrope. Ta nevladina organizacija savetuje između ostalih i nemačku vladu. S portparolom tog udruženja Falkom Garbšom razgovaramo o virusu „WannaCry“ koji ne samo da je poslednjih dana prouzrokovao ogromnu materijalnu štetu, već je direktno ugrozio i živote ljudi – žrtva je naime bila i računarska mreža britanskog zdravstvenog sistema.

DW: Predsednik Microsofta Bred Smit izneo je na svom blogu optužbu prema kojoj su američka vlada i služba NSA krive za širenje tog virusa, jer tajne službe brižljivo „sakupljaju“ propuste u bezbednosti računara kako bi same mogle da ih koriste za svoje poslove. Ima li u tome istine?

Falk Garbš: U osnovi to odgovara onome što mi već godinama prigovaramo. Znamo da tajne službe sakupljaju „rupe“ u bezbednosti operativnih sistema kako bi mogle da ih koriste kao digitalno oružje. One takva saznanja o „rupama“ čak kupuju i na crnom tržištu za takve stvari ili unajmljuju ljude koji za njih pronalaze takve propuste u bezbednosti. Onda ih koriste kako bi ciljano „provalili“ u nečiji sistem. Za američke tajne službe izuzetno zanimljiva su područja industrijska špijunaža, špijunaža privrednih i naučnih podataka i tu su izuzetno aktivni. Ali sakupljaju se i lični podaci i to digitalno oružje služi kako bi se zarazili udaljeni sistemi i ušlo u njihove računare.

To znači da službe bezbednosti nikad neće proizvođačima programa da otkriju nešto što u stvari ugrožava bezbednost zato što to i same žele da koriste?

Tačno tako. Ako na tržištu kupite takvu „rupu“ ili uložite veliki napor da je pronađete, naravno da vam je u interesu da ta „rupa“ bude što duže otvorena i da što više možete da je koriste, zato što se tu radi o mnogo novca. Ali ako se takvi propusti u bezbednosti odmah ne zatvore i sistemi u svetu ostanu nesigurni, onda mogu da ih koriste i kriminalci.

Falk Garbsch Chaos Computer Club

Falk Garbš: Ono što predlažu političari samo je simulacija bezbednosti

A službe bezbednosti sve to rade potpuno namerno i svesno?

Ne samo službe bezbednosti – i političarima je potpuno jasan rizik u koji se upuštaju. Vidimo svojevrsno digitalno naoružavanje nakon rasprava o manipulacijama izbornih rezultata proteklih meseci. Nedostaci u bezbednosti računara sada se stavljaju pod okrilje nacionalne obrane i time se ruše stvarni sistemi odbrane. Ovi poslednji napadi samo su prvi talas. Ako se tako nastavi, ako mi naše tajne službe i dalje budemo opremali digitalnim oružjem umesto da te nedostatke uklanjamo, moramo da računamo s tim da će biti još gore. Jedina mogućnost da se obranimo od napada hakera jeste politika odbrane.

Vlade su valjda i same zainteresirane za bezbednost, jer su i one žrtve napada?

Naravno da jesu. Zato me i čudi što puštaju tajne službe da imaju takva sredstva. Političari konačno moraju da shvate da tu nije reč o prostoru jedne države, već da je to međunarodna konstrukcija. Naravno da svi imaju koristi ako se zatvori neki propust u bezbednosti, ali ovo nije isto kao u klasičnoj vojnoj politici gde se kupuje oprema i postoji trka u naoružavanju, pa se onda misli: Glavno je da mi imamo bolje oružje. Ovde važi sledeće: ako ste ranjivi, onda ste ranjivi, bez obzira na to šta imate. Ako u svojoj kući ugradim sigurnosne prozore, ali uopšte nemam vrata, onda provalnik može da uđe kad god hoće.

A zar ne pokušava Majkrosoft sada da svu krivicu svali na tajne službe? Na kraju krajeva radi se o nedostatku u njihovom operativnom sistemu.

Naravno da Majkrosoft sada upire prstom u druge i priča: Gledajte, oni nas nisu upozorili. Ali ovaj nedostatak jeste bio otklonjen. Umesto što ga je samo tiho zatvorio, Majkrosoft je trebalo da izađe u javnost i preko medija upozori svoje korisnike da bi trebalo da apdejtuju sistem. Oni to nisu uradili. S druge strane, naravno da imaju pravo kad kažu da to što radi NSA – neće proći. Koliko je meni poznato, NSA je još prošle godine znao da su detalji o ovom nedostatku „procureli“ i da svako može da napadne računare. Oni su bar tada mogli da informišu Majkrosoft.

Virus „WannaCry“ uspeo je da blokira ogroman broj računara. Mislite da će to podstaći promenu u načinu razmišljanju?

Naravno da bi trebalo da se nadamo da će političari razumeti o čemu se ovde radi. Ali s obzirom na izjave proteklih dana, ja baš i nisam preterani optimista. Nemački ministar saobraćaja Aleksander Dobrint zahteva da se poboljša Zakon o bezbednosti informatičkih sistema. To je u stvari samo simulacija nekakve bezbednosti i od toga nema baš nikakve stvarne koristi. Politički koncepti i smernice moraju se promeniti i mora se razmisliti o uvođenju propisa koji bi nalagao svaki bezbednosni propust u računarima na koji se nađe – mora prijaviti. U suprotnom se tajne službe nikada neće toga odreći. Samo tako se trajno mogu zaštititi računarski sistemi.

A šta je s nama „običnim“ korisnicima? Zar pored vlada, tajnih službi i informatičara, i nas ne bi trebalo prisiliti na više odgovornosti?

Naravno. Svi mi koristimo tu tehnologiju i moramo biti odgovorni za to šta radimo. Moramo da razumemo da su nadogradnje sistema bezbednosti važne i da, kada dobijemo obaveštenje o apdejtu, ne bi trebalo da čekamo mesecima da „nađemo vremena“ da ih instaliramo. To bi trebalo uraditi odmah. Moramo da naučimo odakle stižu opasnosti i kako da se odbranimo. To je odgovornost svakoga od nas.

WWW Linkovi