Amerikada hərbi məmurlar və zabitlər telefonların proqram kodundakı çatışmazlıqlar toplusu olan “Stagefright” səhvlərinin hücumuna məruz qala bilən telefonlardan istifadə etməyə davam edir və bu, təcavüzkarlara hər şeyə giriş imkanı verir. Səhvlər sadə mətn mesajı və ya yanlış veb sayta baş çəkməklə bu cihazları hakerlər hücumuna məruz qoya bilər.
Telefon istehsalçılarından tutmuş “Google”dan, Pentaqona mobil telefon daşıyıcılarına qədər uzanan tədarük zəncirindəki müxtəlif oyunçulardan ordunun cihazlarının niyə hələ də səhvlərə qarşı həssas olduğunu araşdırmaq lazımdır. Təəccüblü deyil ki, bəlkə də hər kəs özündən başqasını günahlandırır.
Bu çox aydındır. Problem ordunun mobil telefonlarını mülki şəxslərə xidmət göstərən eyni operatorlardan və istehsalçılardan alması səbəbindən yaranıb. Onlardan bəziləri, o cümlədən “Verizon”, “AT&T”, “Sprint” və “T-Mobile” məxfi məsələləri müzakirə etmək üçün 1000-ə yaxın hərbi məmur və zabit tərəfindən istifadə edilən köhnə model “Android” telefonlarındakı “Stagefright” zəifliklərini həll etməkdə çətinlik çəkib. Ümumilikdə federal hökumətin bu daşıyıcılar arasında seçim imkanı olsa da, “Verizon” ABŞ daxilində ordunun seçdiyi daşıyıcıdır.
Mülki müştərilər sadəcə olaraq telefonlarını təkmilləşdirirlər, lakin hərbi istifadəçilər Pentaqonun düzəlişi aradan qaldırmasına qədər gözləməlidirlər. Hakinq dünyasında bu cür gecikmələr əbədi ola bilər.
2009-cu ildən bəri ölkə ordusu telefon rabitəsini xüsusi hazırlanmış, şifrələnmiş mobil telefonla qorumağa çalışır. Cihazın hazırlanması 5 il çəkdi və 36 milyon dollar başa gəldi, lakin istifadəyə hazır olana qədər operatorlar uyğun olmayan 4G şəbəkələrində təkmilləşdilər.
Boşluğu doldurmaq üçün hökumət “Verizon”, “AT&T” və digər operatorlarla nisbətən ucuz “Android” telefonlarından istifadə etmək üçün müqavilə bağladı. Bu addımla növbəti bir neçə il ərzində federal hökumət üçün təxminən 300 milyon dollara qənaət edəcək.
Sonra, iyun ayında, “Stagefright” səhvlərinin aşkarlanmasından bir ay əvvəl, Pentaqon xüsusi hazırlanmış telefonunu ləğv etdiyini açıqladı.
Müdafiə Departamentinin rəsmiləri telefonların hakerlərə qarşı təhlükəsiz olduğunu iddia edirlər.
Ordu telefonlarını “dərin müdafiə” kimi tanınan bir proses vasitəsilə qoruyur. Bütün trafik e-poçtları və zərərli olduğu bilinən kodu ehtiva edən veb trafiki süzgəcdən keçirmək üçün nəzərdə tutulmuş təhlükəsizlik divarları vasitəsilə ötürülür. Səlahiyyətlilər bildiriblər ki, təhlükəsizlik divarları “Stagefright”ın qarşısını almaq üçün kifayət etmədikdə belə, telefonların həssas xüsusiyyətlərini söndürə bilərlər.
Lakin dünya hakerləri hökumətin təhlükəsizlik divarlarını məğlub etməyin yollarını tapmaqda olduqca bacarıqlı olduqlarını sübut etdilər. Məhz bu il Dövlət Departamenti Ağ Ev və Personal İdarəetmə Ofisinin Çin və Rusiya hakerlərinin hücumuna məruz qaldığı bildirilir.
ABŞ ordusunun kibertəhlükəsizliyinə cavabdeh olan DISA agentliyi hərbi İT zabitlərinə təhlükəsizlik divarından keçə biləcək proqram səhvləri üçün həll yollarını necə həyata keçirməyi öyrədən təlimatları açıq şəkildə yayımlayıb.
Dəyanət Ağalarlı
Ordu.az
