Showing posts with label உளவறியும் மென்பொருள். Show all posts
Showing posts with label உளவறியும் மென்பொருள். Show all posts

Sunday, December 14, 2014

பிரிட்டிஷ் புலனாய்வுத்துறை உங்களது தொலைபேசிகளை ஒட்டுக் கேட்கின்றது!

மேற்கத்திய நட்பு நாடுகளைக் கூட, அமெரிக்க உளவுத் துறையான NSA வேவு பார்த்த தகவல்கள் பல ஏற்கனவே வெளியாகியுள்ளன. தற்போது, பிரிட்டிஷ் புலனாய்வுத் துறையான G.C.H.Q., பெல்ஜிய தொலைத்தொடர்பு நிறுவனத்தினுள் ஊடுருவி, பலரது தொலைபேசி உரையாடல்களை ஒட்டுக் கேட்ட விடயம் வெளியாகியுள்ளது. 

பெல்ஜியத்தில், ஐரோப்பிய ஒன்றிய தலைமைச் செயலகங்கள், நேட்டோ தலைமையகம், மற்றும் பல சர்வதேச நிறுவனங்கள் அமைந்துள்ளன. அங்கிருந்தவர்களின் தொலைபேசி உரையாடல்கள் கூட ஒட்டுக் கேட்கப் பட்டிருக்கலாம். அவர்களுக்கே இந்த நிலைமை என்றால், சாதாரண பொது மக்களின் கதி? 

"சம அந்தஸ்து கொண்ட" ஐரோப்பிய ஒன்றிய நாடான, பெல்ஜியத்தின் தொலைத்தொடர்புகளுக்குள் ஊடுருவி உளவு பார்த்த பிரிட்டிஷ் புலனாய்வுத்துறை, தனது சொந்த நாட்டில் சும்மா இருந்திருக்குமா? பிரிட்டனின் முன்னாள் காலனிய அடிமை நாடுகளான இந்தியா, இலங்கையிலும் ஊடுருவி, அங்குள்ளவர்களின் தொலைபேசி உரையாடல்களை ஒட்டுக் கேட்காமல் இருந்திருப்பார்களா?

பிரிட்டிஷ் புலனாய்வுத் துறையின் ஹேக்கர்கள், Belgacom எனும் பெல்ஜிய தொலைத்தொடர்பு திணைக்களத்தின் கணணிகளுக்குள் ஊடுருவி உள்ளனர். அதன் மூலம், ஐரோப்பா, ஆப்பிரிக்கா, மத்திய கிழக்கு நாடுகளுடனான தொலைபேசி உரையாடல்கள் ஒட்டுக் கேட்கப் பட்டன. மின்னஞ்சல்கள் ஒட்டுப் பார்க்கப் பட்டன. எவராலும் கண்டுபிடிக்கப் படாமல், பல வருடங்களாக இது நடந்து கொண்டிருந்தது. அது எப்படி நடந்தது? 

பெல்கா கொம் (Belgacom) பெல்ஜியத்தின் மிகப் பெரிய, மிகவும் பழமையான, அரசு தொலைத்தொடர்பு நிறுவனம். இன்றைக்கும், நாட்டின் பெரும்பாலான வீட்டுத் தொலைபேசி, கைத் தொலைபேசி இணைப்புகளை கட்டுப் படுத்துகின்றது. கணணி மயப் படுத்தப் பட்ட காலத்தில், பிற நாடுகளுடனான தொலைத் தொடர்பு விநியோக சேவைகளை BICS எனும் துணை நிறுவனம் பராமரித்து வருகின்றது.

Belgacom International Carrier Services என்பதன் சுருக்கம் தான் BICS.  அதற்கும் கீழே நூற்றுக் கணக்கான தனியார் தொலைத் தொடர்பு நிறுவனங்கள், வாடிக்கையாளர்களாக சேர்ந்துள்ளன. சிங்கப்பூர், துபாயில் கூட, BICS கிளை நிறுவனங்கள் உள்ளன. 


BICS நிறுவனத்தின் கணனித் தொடர்பாடலை பராமரிக்கும் மூன்று தொழில்நுட்ப நிபுணர்களுடன் உளவு பார்த்த கதை ஆரம்பமாகின்றது. அப்பாவிகளான அந்த மூன்று ஊழியர்களும் LinkedIn இணையத்தின் பாவனையாளர்கள். ஏற்கனவே அவர்களின் கணணிகளுக்குள் ஊடுருவிய GCHQ ஹேக்கர்கள், LinkedIn தொடர்பை தமக்கு சாதகமாகப் பயன்படுத்திக் கொண்டார்கள். ஒரு போலியான LinkedIn தளத்தை உருவாக்கி, அதற்கு அவர்களை வரவழைத்துள்ளனர். அங்கிருந்து ஒரு வைரசை அனுப்பி, அவர்களின் கணணிகளை தாக்கியுள்ளனர். 

"Regin" என்ற பெயரைக் கொண்ட வைரஸ் (malware), இலகுவில் கண்டுபிடிக்க முடியாத, மிகவும் வளர்ச்சி அடைந்த, தீய விளைவை உண்டாக்கும் மென்பொருள் ஆகும். 2009 ஆம் ஆண்டு தான், இந்த வைரஸ் தாக்குதல் நடந்திருக்க வேண்டுமென அனுமானிக்கப் படுகின்றது. 2011 ஆம் ஆண்டு வரையில், அது அழியாமல் மறைந்திருந்து, கணணிகளை சரியாக இயங்க விடாமல் பிரச்சினை கொடுத்துள்ளது. அதற்கு இரண்டு வருடங்களுக்குப் பிறகு தான், உண்மையில் என்ன நடந்தது என்று தெரிய வந்தது. 

2011 ஆம் ஆண்டு, பெல்கா கொம் ஊழியர்கள் தமக்குள் பரிமாறிக் கொண்ட மின்னஞ்சல்கள் மிகவும் தாமதமாக வந்து சேர்ந்தன. சேர்வர் (Server) பிரச்சினை கொடுக்கத் தொடங்கியது. 2013 ஆம் ஆண்டு, புதிய மைரோசாப்ட் (Microsoft) மென்பொருளை அப்டேட் (update) செய்தார்கள். ஆனால், அதற்குப் பிறகு பிரச்சினை பெரிதானதே தவிரக் குறையவில்லை. மைக்ரோசாப்ட் நிறுவனத்தின் உதவியைக் கோரினார்கள். மைக்ரோசாப்ட் நிபுணர்கள் வந்து பார்த்தும், அவர்களாலும் ஒன்றுமே கண்டுபிடிக்க முடியவில்லை.  

அதற்குப் பிறகு, நெதர்லாந்தின் பிரபலமான ஐ.டி. நிறுவனமான Fox-IT நிபுணர்களை வரவழைத்து பரிசோதிக்க சொன்னார்கள். அவர்கள் வந்து பரிசோதித்த நேரம், ஒரு விசித்திரமான பொருளைக் கண்டுபிடித்தார்கள். கணனியில் இயங்கிக் கொண்டிருந்த மென்பொருள் ஒன்று, மைரோசாப்ட் மாதிரி இருந்தது. ஆனால், அது உண்மையில் மைரோசாப்ட் அல்ல. அது மாதிரி பாவனை செய்து கொண்டது. 

பெல்கா கொம் உடனடியாக காவல்துறையில் முறைப்பாடு செய்தது. பெல்ஜிய அரச புலனாய்வுத் துறையான ADIV உடன் தொடர்பு கொண்டது. ADIV கணிப்பொறி நிபுணர்கள், Fox-IT நிபுணர்களுடன் சேர்ந்து பிரச்சினையை ஆராய்ந்தார்கள். அப்போது தான், பல வருடங்களுக்கு முன்னர் ஊடுருவி இருந்த உளவறியும் வைரஸ் ஒன்றினை, சரியாக அழிக்காமல் விட்ட படியால் தான், கணனிகள் பிரச்சினை கொடுத்தன என்று தெரிய வந்தது. 

ஆனால், வைரஸ் கண்டுபிடிக்கப் பட்ட பின்னர், திடீரென பெல்கா கொம் தலைமை நிர்வாகத்தின் போக்கில் மாற்றம் ஏற்பட்டது. Fox-IT உடனான ஒப்பந்தம் முறித்துக் கொள்ளப் பட்டது. BICS ஊழியர்கள் அத்தனை பேரும், இரகசியக் காப்பு விதிகளை ஏற்றுக் கொள்ளும் படிவத்தில் கையொப்பம் போட வேண்டுமென வற்புறுத்தப் பட்டனர். வைரசை அப்படியே வைத்துக் கொண்டு, அது குறித்த ஆராய்ச்சி செய்த ஆதாரங்களை அழித்து விடுமாறு கோரியது! ஏன் என்று கேட்டவர்களுக்கு, பெல்கா கொம் தானாகவே பிரச்சினையை தீர்த்துக் கொள்ளும் என்று பதில் கூறப் பட்டது. 

2013, ஆகஸ்ட் 30 அன்று, வைரசின் ஒரு பகுதி தானாகவே மறைந்து விட்டது. அந்தக் காலகட்டத்தில் பல தகவல்கள் வெளியாகத் தொடங்கின. பெல்ஜியத்தில் அதிகமாக விற்பனையாகும் De Standaard பத்திரிகை, முதன் முதலாக இந்தத் தகவலை வெளியிட்டது. சில தினங்களுக்குப் பின்னர், ஜெர்மனியின் Der Spiegel வார இதழ், ஸ்னோவ்டனின் இரகசிய ஆவணங்களை பிரசுரித்து இருந்தது. அவற்றில் ஒன்றில், பிரிட்டனின் அந்நிய நாடுகளை உளவறியும் பட்டியலில் பெல்கா கொம் இருக்கும் விடயம் வெளிச்சத்திற்கு வந்தது. 

ஆயினும், இப்போதும் பெல்கா கொம் நிறுவனம் முழுப் பூசணிக்காயை சோற்றுக்குள் மறைக்கும் வகையில் பேசி வருகின்றது. "அந்நிய நாடொன்றின் வைரஸ் தாக்குதல் நடந்திருந்தாலும், அது ஒரு சில வாடிக்கையாளர்களின் தொலைபேசிகளை மட்டுமே பாதித்துள்ளதாக..." கூறி சமாளித்து வருகின்றது. 


(தகவலுக்கு நன்றி: De Britten hadden de sleutel, NRC Handelsblad, 13 dec 2014)


இதனோடு தொடர்புடைய முன்னைய பதிவுகள்:

Sunday, December 04, 2011

உங்களது ஒவ்வொரு அசைவையும் அரசு கண்காணிக்கின்றது

சில தசாப்தங்களுக்கு முன்னர், பிரிட்டிஷ் எழுத்தாளர் ஜோர்ஜ் ஒர்வேல் எழுதிய 1984 எனும் நூல் வெளியானது. பனிப்போர் உச்ச கட்டத்தில் இருந்த காலத்தில், கம்யூனிச அரசாங்கங்களை பற்றிய எதிர்மறையான கருத்துகளை பரப்புவதற்காக அந்த நூல் எழுதப் பட்டது. "பெரியண்ணன் உங்களை கண்காணிக்கிறான்" என்ற பெயரில், தனது நாட்டு பிரஜைகளின் நடமாட்டங்களை, அரசு கண்காணிப்பது கதைக்கரு.

1984 நாவல் ஒரு கற்பனைக் கதை. இருப்பினும், அன்றைய ரொமானியாவில் அவ்வாறான அரசாங்கம் இயங்கியதாக, மேற்குலக மக்கள் நம்ப வைக்கப் பட்டனர். இன்றைக்கும், தொழில்நுட்ப வளர்ச்சியில் பல வருடங்கள் பின்தங்கியுள்ள, வறிய நாடான ரொமானியாவில் அதெல்லாம் சாத்தியமாகியிருக்க முடியாது. இருப்பினும், "தனி நபர் சுதந்திரத்தை, மனித உரிமையை மதிப்பதாக கருதப்படும்," மேற்குலக நாடுகளில், பிரஜைகளை உளவறியும் கண்காணிப்பு தொழில்நுட்பம் வளர்ச்சி அடைந்துள்ளது. அது குறித்து விக்கிலீக்ஸ் இணையத் தளம் பல தகவல்களை பகிரங்கப் படுத்தியுள்ளது. குறிப்பாக, அரபுலகின் மக்கள் எழுச்சியின் பின்னர், மேற்குலகில் பிரஜைகளின் நடமாட்டங்களை அவதானிப்பது அதிகரித்து வருகினது. பேஸ்புக் போன்ற சமூக வலைத்தளங்கள், அரசின் கண்காணிப்பின் கீழ் உள்ளமை புதிய விடயமல்ல.

பாதுகாப்பு நிறுவனங்கள் என்ற பெயரில் இயங்கும், அமெரிக்காவின் SS8, பிரான்சின் Vupen, என்பன வைரஸ் மென்பொருள்களை(Trojan) தயாரித்து அனுப்பி வருகின்றன. இவை உங்களது கணணிகளை, கைத் தொலைபேசிகளை ஊடுருவி, உங்களது செயற்பாடுகளை பதிவு செய்கின்றன. கணனியில் நீங்கள் எதைப் பார்க்கின்றீர்கள், எதை தேடுகின்றீர்கள், தொலைபேசியில் யாருடன் உரையாடுகின்றீர்கள், எல்லாமே பதிவு செய்யப் பட்டு, அரசாங்கத்திற்கு அனுப்பி வைக்கப் படுகின்றன. கமெரா உள்ள கைத் தொலைபேசி உங்கள் அயலில் உள்ளவற்றை படம் பிடித்து அனுப்பிக் கொண்டிருக்கிறது.

செக் நாட்டை சேர்ந்த கம்பனியான Phoenexia, குரலை கண்டுபிடிக்கும் மென்பொருள் ஒன்றை தயாரித்து வருகின்றது. அந்த voiceprint மென்பொருளானது, ஒருவரது குரலை வைத்தே, ஒரு நபரது பால், வயது, போன்ற விபரங்களை கொடுக்கிறது. அமெரிக்காவின் Blue Coat, ஜெர்மனியின் Ipoque, போன்ற நிறுவனங்கள், அரச எதிர்ப்பாளர்களின் இணையப் பாவனையை கட்டுப்படுத்துகின்றன. துனிசியாவில், எகிப்தில் நடந்தது போன்ற ஆர்ப்பாட்டம் எல்லாம், மேற்குலகில் சாத்தியமேயில்லை. மேற்குலக நாடுகளுடன் நல்லுறவை பேணும் நாடுகளிலும், இந்த கண்காணிப்பு வசதி ஏற்படுத்திக் கொடுக்கப் படுகின்றது. இலங்கையில் நடந்த இறுதிப்போரின் பொழுது, புலிகளின் நடமாட்டங்களை, பிரபாகரனின் மறைவிடத்தை, அமெரிக்க செய்மதி நிறுவனங்கள் கண்காணித்து, இலங்கை அரசுக்கு அறிவித்து வந்துள்ளன. இந்த தகவலையும், ஒரு முறை விக்கிலீக்ஸ் வெளியிட்டிருந்தது.

பெரும்பாலான மேற்குலக "பாதுகாப்பு நிறுவனங்கள்", தமது தயாரிப்புகளை ஆர்வமுள்ள அரசுகளுக்கு விற்பனை செய்கின்றன. இந்த நிறுவனங்களுக்கு எந்த வித கட்டுப்பாடுகளும் கிடையாது. அதாவது, மனித உரிமைகளை மீறும் அரசுக்கு கூட அவை தமது பொருட்களை விற்பனை செய்வதற்கு தடை இல்லை. பல்வேறு நாடுகளின் காவல்துறை, இராணுவம், அரசு என்பன இந்த மென்பொருள்களை வாங்கிப் பாவிக்கின்றன. தொலைத்தொடர்பு நிறுவனத்தின் அனுமதி இன்றியே, அரசுகள் நம்மை கண்காணிக்க முடியும். எங்களது கணணிகளை அவர்களால் இயக்க முடியும். எமது கைத்தொலைபேசி பாவனையை வைத்தே, நாம் யார், தற்போது எந்த இடத்தில் நிற்கிறோம், என்பதை அறிந்து கொள்ள முடியும். எமது தொலைபேசி சாதனம் பாவனையில் இல்லாத நேரத்திலும், அந்த விபரங்களை பெற்றுக் கொள்ள முடியும். மேற்குலக நாடுகளில், இவ்வாறு பதிவு செய்வது, அன்றாட நடவடிக்கையாக மாறி விட்டது, என விக்கிலீக்ஸ் தெரிவிக்கின்றது. VAStech போன்ற நிறுவனங்கள், நாடு முழுவதும் நடக்கும் தொலைபேசி உரையாடல்களை பதிவு செய்து அரசுக்கு விற்று வருகின்றன.

வருகிற வாரங்களில், விக்கிலீக்ஸ் இது குறித்து மேலதிக விபரங்களை வழங்கப் போவதாக அறிவித்துள்ளது. L'Espresso , Privacy International of The Bureau of Investigative Journalism போன்ற பல ஊடக நிறுவனங்கள் விக்கிலீக்சுடன் ஒத்துழைக்கின்றன. இதற்கென தனியாக ஒரு இணையத் தளத்தை (The Spy files) ஆரம்பித்துள்ளது.