A CIA vs. Wikleaks margójára

Rengeteg kérdést kaptam a Wikileaks legújabb szivárogtatása kapcsán arról, hogy ennek mi értelme, mi lehet a háttérben. Ugyanennyi véleményt is olvastam persze, tekintve, hogy mindenki azonnal kiberbiztonsági szakértő lett a kérdésben. Magyarország 10 millió kiberbiztonsági szakértő országa.

El kell mondjam, unortodox véleményem van a kérdésben.

Nem hiszek a mindent feltörni tudó orosz hekkerekben, nem hiszek a minden eszközt hátsóajtóval szerelő kínai gyártókban, és nem hiszek a CIA szupererejében sem.

Tudom, hogy Oroszországot 230.000 informatikus segíti az állami hekkerakciók kivitelezésében, tudom, hogy a kínai "Nagy Tűzfal" szűrési szabályait mintegy 30.000 katona programozza és ellenőrzi. Tudom, hogy a CIA, az FSZB és a GCHQ hány emberrel végzi mintegy egy évtizede a globális megfigyelés,  a "MASS SURVEILLANCE" művészetét, és azt is tudom, hogy mindezzel mire mentek eddig a kibervédelem területén. A GCHQ még mindig tartozik nekem egy balul sikerült mobiltelefon feltörés miatt használhatatlanná vált mobillal.

Kétség nem fér ahhoz, hogy egy államnak komoly erőforrásai vannak arra, hogy vásároljon olyan információt, hogy milyen eszközt, hogyan lehet a saját szolgálatába állítani, hogyan lehet bejutni különböző informatikai eszközökbe. Mesterkulcsokat vásárolnak, megvesztegetnek gyártókat, kényszerítenek hekkereket arra, hogy feltörjék a kiszemelt rendszert. De egy államnak sincs saját képessége erre. Pénze, az van rá. Csak azt nem fogja fel senki, mennyire lesz kiszolgáltatott egy olyan embernek, hekkernek, hekkercsoportnak, akitől mindeszt megvásárolja.

Szóval az aktuális szivárogtatásról az a véleményem, hogy nincs szó a CIA rendszerének feltöréséről, nincs szó nemzetközi összeesküvésről, nincs szó ellenérdekelt hekkertevékenységről. Arról van szó, hogy lejárt az aktuális megfigyelő rendszerek szavatossága. Van már egy rakás új módszer, a régiek felett eljárt az idő.

Snowden sem szuperhős, az előző elavulás balhéját vitte el. Most meg pánikol, mert ezek után már nem lesz érdekes. Elavult az utána jövő technológia is. Assange meg nem veszi észre, hogy veszített, különböző titkosszolgálatok használják saját céljaikra a rendszerét.

A totális megfigyelés és a célzott támadások korában élünk. A befertőzött eszközök száma már nem kontrollálható. Technológiai értelemben minden egyes "beütött" eszköz irgalmatlan mennyiségű adatot tol a támadók rendszerébe. A rendszer úgy van felépítve, hogy újabb és újabb támadási technikákkal fel lehessen tartani a hírszerzési fölényt. Digitalizált hírszerző ügynökök dolgoznak és hatalmas mennyiségű adatot sugároznak a gazdáiknak.

Egyszerűen. Arról van szó, hogy az eddigi eszközök fertőzéseit, hátsóajtóit "kivonni", kitörölni beláthatatlan költség lenne az azokat alkalmazó szervezeteknek. Sokkal olcsóbb kiszivárogtatni a korábbi támadási technikák információit, így a feleslegessé vált hekkelések nyomait a piac maga semmisíti meg, "ingyen".

És senki nem foglakozik az újabb technikákkal , nem az újabb támadási módszerekre, hanem a kiszivárogtatott támdások elhárítására fókuszál mindenki.

Röviden összefoglalva. Sokkal olcsóbb egy szivárogtatás nyomán eltüntetni a korábbi támadásokra használatos eszközök nyomait, mint egyenként kivonni azokat a megfertőzött rendszerekből. Ilyenkor legyetek biztosak abban, hogy már minden rendszer meg ven fertőzve az új, 2-3 évig működő "digitális hírszrzőkkel". Mert így olcsóbb.

A megfigyelt takarítja el a megfigyelő szennyesét. Business as usual.

A digitális öngyilkosságnak vannak szelídebb formái

Azt már mindannyian tudjuk, hogy a magyar kormány milyen jellegű adók bevezetését terjesztette a parlament elé 2014 októberében. Azt is mindannyian tudjuk, hogy ezzel elképesztő felháborodási hullámot indított el, főleg az internet használatra kivetendő új adónem bevezetésének ötletével. Lehet itt kérem találgatni, hogy hogyan is gondolták, meg lehet elhinni azt is, hogy nem is úgy. Lehet uszítani az embereket a rendvédelmi dolgozók ellen, lehet ráfogni a nemzetközi közösségre, hogy mindez beavatkozás egy ország belügyeibe. Lehet nyafogni néhány betört ablak miatt, de nem lehet elmenni szó nélkül amellett, hogy ezt a magyar kormány nem gondolta át.

Nem a pornóért tüntetnek

Vannak olyanok, akik nem értik, itt nem arról van szó, hogy azok a pattanásos arcú gyerekek randalíroznak, akik szellemi önkielégítenek a monitorok mögött és hülyeségeket osztogatnak meg egymással a fészbúkon. Nem. Itt azok emelik fel a hangjukat, akiknek az Internet a szabad vélemény nyilvánítással egyenlő.

Nincs szabad internetes vélemény nyilvánítás

Nem szabad elfelejteni azonban, hogy szabad vélemény nyilvánítás soha nem volt és soha nem is lesz az Interneten. A Google, a Facebook és még sok mammut on-line cég tökéletesen kidolgozta annak mechanizmusát, hogy hogyan lehet befolyásolni az emberek véleményét, hogyan lehet formálni egy-egy közösség viselkedését. Több tíz milliárd dollár árbevételt realizálnak évente abból, hogy 60-80 százalékos pontossággal képesek előre megmondani, ki, mikor, mire, hogyan fog reagálni a kibertérben. Vannak olyan titkosszolgálati és magán szervezetek, akik mindezt felismerve befolyásoló gépezetként használják a közösségi oldalakat, kirobbantva arab-tavaszokat a világban, destabilizálva belügyi, pártpolitikai berendezkedéseket. Ezt már megakadályozni nem lehet, hiszen az elmúlt 10 évben minden magára valamit adó, "demokratikus" rendőrállam, vagy feudális demokrácia, illetve diktatúra kifejlesztette az ilyen képességeit, hogy a jövő fentartható háborúinak új színteret lehessen adni és komoly dollármilliárdokat lehessen költeni az on-line fegyverkezésre, az információs-háborúra.

Dinoszauruszok és kockák

Az a magyar szakértő, politikus vagy szerény képességű tanácsadó, aki mindezt látva csak odáig képes ennek a jelentőségét felfogni, hogy ez egy nagy piac, szedjünk belőle adót, az nem hogy csak digitális analfabéta, de olyan kárt fog okozni ennek az országnak, amiért konkrétan börtön járna.


Az a kormánytag, szóvivő, hivatalnok, vagy béketalpakon a politika mocsarában búvárkodó szimpatizáns, aki nem fogja fel a saját korlátait, olyan szellemet ereszt ki most a palackjából, ami konkrétan elsöpri őket, mint a dinoszauruszokat egy kisbolygóütközés.

Ami most következik

Paradox módon az Internet megadóztatásának analfabéta és béna ötlete eltörpül amellett a dilettantizmus mellett, ahogy ezt a kormányzópárt és a kormány, valamit a sajtóban megnyilatkozó kiszolgálóik kommunikálják. Még csak nem is a tartalommal van baj, mert hát "kicsi ország, kicsi nemzet" alapokon még érthető is lenne ez a szerény szellemi képesség. Hanem az, hogy mindezt elképesztő beképzeltséggel, a szerénység és a tisztánlátás képességének teljes hiányában teszik. Az Interneten üzengetnek az adó ellen tüntetőknek és szimpatizánsaiknak, kioktatva diplomatákat, vagdalkozva, pánikolva. Ennek egyetlen eredménye lehet. Borzalmasan megszívjuk. Mindannyian.

Egy lehetséges felforgatókönyv:

1. A jobboldali hazai és nemzetközi médiában mutogatnak néhány kitört ablakot és kriminalizálják az adó ellen tüntetőket.
2. A baloldali és liberális hazai és nemzetközi médiában heroizálják az adó ellen tüntetőket.
3. Amerikai és orosz véleménybefolyásolók mesterséges (robot) Twitter, Facebook és Google profiljai postolnak majd a véleményvezérek falaira, mindezzel 2-3 óra alatt elérve mintegy 200.000 felhasználót magyarországon és mintegy 30 millió felhasználót világszerte.
4. 7-14 napon belül Magyarország magára húzza az Anonymous és a hozzá hasonló hekkercsoportok figyelmét, lesz OpInternettax, meg OpHungary meg az OPkurvaannya is.
5. Az USA és az oroszok által szponzorált hekkerek sorra fognak feltörni célzott magyar szolgáltatásokat a DOS/DDOS túlterheléses támadások fedezékében.
6. Hamisított üzenetek jelennek meg az Interneten a kormánytagok, ellenzék nevében.


és így tovább.


Mindezt miért, mert az Internet megadóztatásának ötletgazdái és támogatóik nem képesek szerényedni, és kérem "üzengetnek" a saját, egyébként publikusan elérhető Internetes profiljaik mögül, on-line. Ezzel csak az a baj, hogy jól látszik, nem értik ennek az erejét és nem értik azt sem, hogy pillanatok alatt tűnhetnek el a színről. Nem üzengetni és nyafogni kell, szembe kell nézni azzal, hogy saját maguktól ennyire tellik. Ha ezt nem teszik meg, komoly baj lehet.

Adatszivárgás, avagy a digitális inkontinencia

Rendkívül sokat olvashatunk az utóbbi időben arról, hogy bizony-bizony a vállalatok, kormányok, titkosszolgálatok és persze a magánszemélyek nagyon szenvednek egy új, modern kórságban, miszerint a szent és sérthetetlennek gondolt információik valamilyen fondorlatos módon kiszivárognak. Ki, vagy el, vagy be végül is édes mindegy, szivárognak és kész. Bár jómagam már azon fennakadok, hogy mi a különbség a vállalat, kormány, titkosszolgálat és a magánszemélyek között. Úgy tűnik, hogy ezek különböznek, de a digitális kutya ott van bekódolva, hogy nem. Minden szervezet magánszemélyek halmaza.
Nagyon érdekes  azt megfigyelni, hogy az elmúlt 20 évben milyen módon változott meg a kommunikáció és annak tartalma. A 70-es évek előtt emberek százait gyilkolták le olyan minőségű információkért, amit ma egy kormány, vállalat a saját portáljain publikál önszántából. Az adatszivárgás jelenségét vizsgálva az is szembetűnik, hogy a szervezetek magukról a felelősséget lerázva, azonnal valamelyik dolgozót, partnert vádolják meg a dolog kiszivárogtatásával. Azt még eddig senki be nem vallotta, hogy "kérem, kicsit elrontottuk és a védelmi rendszerünk nem működik jól". Nem, az nem működik jól. Sehol. Ez van.

A jelenség oka, hogy a világnak az a része, ahol 1,9 milliárd ember Internetet használ, átesett a trójai faló túloldalára. Kommunikációs kényszerben szenved, mert ha nem kommunikál, pénztől, kapcsolatoktól, információtól esik el. Tehát abban motivált, hogy minél több információt osszon meg a világgal. Így hát könnyű elképzelni, hogy a maximumon dübörgő információ-átviteli piac által diktált sebességmámorban ki-kicsúszik néhány olyan infomorzsa is, aminek nagyon bent kellene maradnia.

Az adatszivárgást ma mindenki azzal azonosítja, hogy a végfelhasználó az asztali számítógépének adatkiviteli lehetőségeit kihasználva a vállalati információt egyszerűen lemásolja CD-re, USB-kulcsra és elviszi. Tegye a szívére a kezét az, aki ha elment egy munkahelyről, nem másolta ki az általa hozzáférhető dokumentumokat, e-mail-eket. Na ugye. Persze, jó lesz az még valamire.
Ja, ha már az önkritikánál tartunk, az tegye fel a kezét, aki nem klikkelgette végig legalább egyszer a vállalati, munkahelyi fájlszerver könyvtárait, leginkább a többiek fizetési adatait akarván kicsit megismerni. Ugye ismerős? Belegondoltatok-e már abba, ha ti megtudjátok csinálni, akkor esetleg egy olyan programnak is sikerülhet, amit direkt erre írt meg valaki? Vagy esetleg egy idegennek, aki rá tud csatlakozni a hálózatra? Gondoltatok-e már arra cégvezetőként, döntéshozóként, vagy beosztottként, hogy ha adminisztrátori jogokat követeltek és kaptok a saját hordozható, vagy asztali pc-tek fölött, akkor az általatok futtatott szoftvereknek is adminisztrátori jogai lesznek? Ugye nem nagyon. Na itt van a web elhantolva. Nem beszélve arról, hogy ha az adminisztrátor jogosultságú felhasználótok jelszava a 10 éves vén szenilis palotapincsitek neve, ami ráadásul "csak" a nyakörvén, az oltási és törzskönyvében, valamint a tavalyi kutyakiállítás weboldalán és a szenilispalotapincsimvan.hu oldalakra van felírva, az "a világon a bárki számára" van publikálva. Önszántadból, direkt, de persze csodálkozol.

Gondoltál-e már arra, hogy ha egy office dokumentumot elküldesz, akkor az nem csak azt az információt hordozza, amit beleszerkesztettél, de a gépednek, a felhasználódnak a nevét is? Nem hallottál még erről? Pedig több mint 14 éve használsz számítógépet és a webes keresők mintegy 2 970 000 cikket tartalmaznak erről az egy témáról. Mondhatod, hogy ez nem a te dolgod, nem a te felelősséged, végül is ma már azt sem nagyon értjük, hogy az autónk, mobiltelefonunk hogyan működik. Miért pont ezt értenénk.

Összefoglalva, az adatszivárgás borzasztó összetett jelenség. Az a digitális közmű, ami jelenleg biztosítja a kommunikációt már rég elavultnak tekinthető, szűken 40, tágabban 200 éves technológiákra épül. De nem ez a fő baj, mert ennek ellenére rendkívül hatékony. Hanem továbbra is az, hogy mit publikálnak magukról a felhasználói. Az információ így szivárog el észrevétlenül de szándékosan.


Egy 20 perces előadásom a témában.