ZPRÁVY

Silicon Valley napadlo Pentagon

Hackerské týmy změnily povahu – již nejde o mladíčky, kteří se nabourávali do cizích počítačových systémů ze srandy, vandaly, podvodníky či extrémisty vyděrače -  hackerství se stalo „ uměleckou" profesí a bojovým sportem počítačových odborníků a programátorů, kteří pracují pro civilní a vojenské tajné služby …Kyberprostor se tak stal „pátým“  bojištěm  ( souše, moře , vzduch, vesmír) …

Nejen Pentagon volá po zrušení „nezávislosti“  kyberprostoru  s tím, že civilní počítačové sítě představují pro US ekonomiku Achillovu patu, která US vydává na milost „ numerickému Pearl Harbour“ ze strany hackerských týmů, protože civilní informační sítě jsou v soukromých rukou , a  jejich soukromí majitelé je nedokáží „řádně“ zabezpečit , protože postrádají „představivost“  (jak je dokáže zabezpečit Pentagon, viz článek Napomáhání nepříteli či idiotství ?) …

Richard Clarke, bývalý protiteroristický koordinátor/“protiteroristický car“  prezidenta Clintona , a posléze „nevýznamný“ poradce Bushe II pro kyberterorismus do doby, než jej Bush pro „nespolupráci“ v roce 02 vyzval k odchodu a nahradil jej loajálním Stephenem Hadley, dnes na výměnku publikuje eseje .

Richard Clarke vydal v roce 04  uprostřed Bushovy druhé volební kampaně knihu o US boji proti terorismu Against All Enemies, do které zařadil i následující rozhovor, který 21.4.04 poskytl CBS News v pořadu 60 Minutes.

V tomto pamětném rozhovoru prohlásil, že jediné, o co se Bush druhý den po 9/11 staral, bylo, aby CIA, FBI a  Clarkovo oddělení „ našly“  pro Bushův tým stopy vedoucí od 9/11 k Saddámovi Husajnovi, aby měl Donald Rumsfeld záminku pro tažení do Iráku, kam Donald Rumsfeld chtěl táhnout již pár dní po 9/11, třebaže žádné stopy do Bagdádu nevedly, a al-Qajda sídlila v Kandaháru  …

Richard Clarke v pořadu uvedl, že se nejprve domníval, že Bush a Rumsfeld žertují, ale poté byl vyděšený, protože na první „válečné“ poradě v Bílém domě po útocích se neřešila odvetná akce proti UBL v Kandaháru, ale proti Saddámovi v Bagdádu …

 „Bush a Rumsfeld prohlásili, že musíme bombardovat Bagdád, načež všichni ostatní na poradě, včetně šéfů CIA a FBI, zděšeně vykřikli „ Ne Bagdád, musíme bombardovat UBL v Afghánistánu … , načež Rumsfeld suše konstatoval, že v Afghánistánu nemáme pro bombardování žádné cíle, což všichni stále považovali za žert … CIA (Tenet), FBI a já jsme Bushe a Rumsfelda ujistili, že třebaže jsme po tomto spojení léta šli, žádné neexistuje, na což nám bylo řečeno, abychom se snažili lépe … Napsali jsme tedy společnou zprávu podle našeho nejlepšího svědomí, a předali ji Bushovi. Vrátil nám ji zpátky, že jsme se vůbec nesnažili …

Spolu s Bushem a Rumsfeldem na nás tlačil také Colin Powell a Ashcroft „ .

Richard Clarke v tomto pořadu dále uvedl :“  Je veskrze cynické, že si Bush Junior svoji druhou volební kampaň postavil na boji proti terorismu, když to byl právě on, jenž  nechtěl o boji proti terorismu do 11.9. 01  nic slyšet …

Teprve v den útoků byl Bush ochotný si vyposlechnout moji zprávu o al-Qajdě a jejích chystaných útocích proti US, kterou jsem 24.1.01 předal Condoleezza Rice, aby ji jako velmi naléhavou předala Bushovi s tím, že by se  měla projednat ve vládě.

Vláda  moji zprávu nikdy neprojednala, jen v 4/01 na mé neustálé naléhání vyslala k jejímu projednání své zástupce, za Pentagon to byl náměstek Paul Wolfowitz, jenž na moje úvodní slova, že bychom měli zakročit proti UBL a jeho al-Qajdě, prohlásil :“  Proč bychom se měli zabývat nějakým nedůležitým UBL ? Hrozbu pro US zájmy představuje jen Saddám Husajn“ … Otočil jsem se k zástupci šéfa CIA , jaký má na to názor, a tento řekl, že „ Saddám, kterého jsme podpořili v jeho válce s Teheránem, proti US žádný terorismus nevyvíjí“  …

Clarke v pořadu zdůraznil, že „ třebaže šéf CIA Tenet Bushovi každé ráno referoval o vzrůstajících aktivitách al-Qajdy proti US , Bush ani vláda o nich nechtěli slyšet až do 9/11  „ … (Clarke si vymohl svolání krizového protiteroristického štábu na vládní úrovni až týden před 9/11 ) …

Clarkova kniha Against All Enemies , jak se s terorismem vypořádali 4 US prezidenti (Reagan, Bush Senior, Clinton a Bush Junior) je věnována „ obětem 9/11 a těm, kteří se 9/11 snažili zabránit (Johnu O´Neillovi, viz  9/11 Brisard a O´Neill na stopě al-Qajdy, Pentagon a Atta Chart), a mimořádně statečným cestujícím z letu 93 …

V 3/010  Clarkovi vyšla kniha Cyberwar, v níž vysvětluje, že kyber-útok by se neomezil jen na zablokování internetu, ale vyřadil by z provozu i „průmyslové“  počítačové sítě, takže by mj.  došlo k vykolejení vlaků, k výbuchům chemických továren, k požárům rafinérií a elektráren, k pádům letadel a ke zřícení družic, to vše do 15 minut …

Teprve po uvedení protivníka do chaosu by došlo ke konvenčnímu útoku.

I v kyberprostoru je nejlepší obranou útok, proto se státy chrání nejen budováním klasické statické numerické Maginotovy obranné linie ( ochrannou bariérou/FireWall, která monitoruje přenos informací mezi daným PC a PC sítí/internetem , antiviry) , ale i útočnými hackerskými týmy/ státními hackery s polo-oficiální pravomocí zasazovat v zájmu národních zájmů  „preventivní údery“ , včetně proti civilním cílům  …

V US se o této vojenské kyberdoktríně ve svých článcích zmiňuje náměstek ministra obrany William Lynn, v nichž tuto vojenskou doktrínu hájí s tím, že se US „ musí oprostit od své mentality obležené pevnosti a vybavit se útočnými prostředky, které protivníka, který zaútočil na první US  obranné kyberlinie, nejen zaženou, ale budou schopny jej i pronásledovat a zasadit mu údery „ …

21.4.08 Pentagon tvrdil, že se stal obětí pirátských hackerů z Číny, kterým se podařilo infiltrovat programy budoucí US stíhačky F-35 Lightning II .

Lynn v 8/010 v článku ve Foreign Affairs potvrdil, že v roce 08 byly PC sítě US armády napadeny hackerským útokem „devastujícího“ rázu …

Lynn tvrdil, že „jistý agent pracující pro jistou mocnost svěřil jistému US vojáku na jisté US blízkovýchodní základně USB klíč obsahující PC vir schopný se v PC síti automaticky množit, a tento US voják tento USB klíč z čiré zvědavosti zapojil do svého služebního PC. Červ s nepřátelským programem, kterého vojenští experti pojmenovali Agent.btz, se nepozorovaně rozšířil nejen po všech PC sítích armády, ale i US tajných služeb.

Agent.btz vytvořil numerický tunel, kterým mohly být informace přenášeny na servery, které kontrolovala nepřátelská mocnost. Armáda, aby se ho zbavila, musela, tvrdil Lynn, na jeden celý rok nasadit čistící program (operace Buckshot Yankee)  „ ...

Po tomto napadení byly US PC sítě Pentagonu zcela přeorganizovány, a na jejich ochranu vzniklo níže zmíněné jednotné US CyberCommand …

William Lynn ve svém projevu z 15.9.010 v Bruselu vyzval Evropany, aby se připojili k US bezpečnostnímu kybersystému, a vytvořili tak  „ společný transatlantický bezpečnostní kyberprostor“ …

Pentagon a jeho protějšky v zahraničí by rády v rámci této kyberprevence internet militarizovaly, jak požadoval US admirál Michael McDonnell, bývalý šéf vojenských zpravodajských služeb/NSA, ve svém článku z 2/010 nazvaném „US kyberválku zatím prohrávají“ …

Admirál McDonnell požaduje nejen reorganizovat infrastrukturu internetu tak, aby útočník mohl být okamžitě identifikován, lokalizován, a analyzován, ale požaduje i změnu zákona na ochranu osobních údajů , aby je se soukromými podniky mohla sdílet i armáda …

Do admirála a Pentagonu všeobecně  se pustili zastánci „svobodného“ kyberprostoru, vedeni profesionály ze Silicon Valley, kteří Pentagon obvinili, že údajné útoky ze zahraničí zveličuje, jen aby dostal do rozpočtu více peněz od Kongresu, a aby ospravedlnil svoje vlastní útočné projekty .

Kalifornský časopis Wired pořídil svědectví některých vojenských PC expertů, kteří na Agentu.btz pracovali – tito experti uvedli, že Agent.btz byl jen banální variantou známého a lehce zničitelného viru SillyFDC s úrovní nebezpečnosti 1 , navíc vojenské PC obsahující tajné informace nejsou připojeny k internetu, takže nepřátelští agenti numerické tunely nemohli na dálku využít, a že pochybují, že útok přišel ze strany „ cizí  mocnosti“  …

Šéfové firem ze Silicon Valley, např. Bruce Schneier, zakladatel firmy BTGroup,  odmítají i tvrzení Clarka, a táží se jej, jak si představuje, že by někdo , např. z čínské čajovny, mohl vykolejit vlak v US …

Zdůrazňují, že sabotáž bezpečnostních systémů SCADAS, které řídí technologické objekty, a které nejsou napojené na internet, může provést jen ten, kdo je napojený na někoho zvnitřku , či na agenty,kteří operují přímo v terénu …  Pro boj s těmito komplici je vojenská kyber-obrana nanic..

Šéfové ze Silicon Valley se také smějí tomu, že by byly počítače Pentagonu ve dne v noci pod palbou hackerů (Pentagon tvrdil, že armáda čelí 250 kyber útokům ročně) , a připomínají, že se Pentagon během posledních 15 let již třikrát snažil přeměnit internet do monitorované a cenzurované sítě pod jeho vlastní kontrolou, a neuspěl ani v Kongresu, ani před soudy …

Tyto své snahy o ovládnutí internetu Pentagon mj. maskoval poukazováním na nutnost zničit všechny islámistické stránky na internetu .

V létě 010 probíhalo ve Washingtonu  „vyšetřování“  nepříjemné záležitosti, při kterém vyšlo mediálně  najevo, že CIA a saúdskoarabské tajné služby vytvořily v roce 08 falešnou islámistickou webovou stránku, která úspěšně přilákala pravé islámisty, které poté obě tajné služby monitorovaly . Jenže US vojenské tajné služby, které tuto webovou stránku také sledovaly, neunesly, že slouží k verbování džihádistů k boji proti US armádě v Iráku, a požadovaly její okamžité uzavření .

Mezi oběma US tajnými službami vypukl na nejvyšších místech ve Washingtonu ostrý spor, a když jeho vyřešení nebylo v dohlednu, vojáci přikročili k činu, a napadli onu stránku kyber útokem. Stránka byla úspěšně zničena, ale armádní hackeři špatně odhadli svůj „ kalibr“, a úspěšně zničili i dalších 300 serverů na internetu, zejména saúdskoarabských, německých a texaských …

Tento pirátský útok vyvolal v těchto zemích (+ v Texasu)  rozsáhlé protesty, a Washington se musel omluvit .

Šéfové firem ze Silicon Valley také napadly firmy, které prodávají bezpečnostní software a „oblbují“ lidi od ulice po vládu zpola smyšlenými nebo jimi zaplacenými hackerskými aférami, aby prodaly co nejvíce svých produktů …

V této souvislosti uvádějí právě admirála McDonnella, jenž po svém odchodu do důchodu pracuje pro poradenskou firmu Booz Allen Hamilton, která v roce 09 vydělala stovky miliónů dolarů za prodej svých služeb v oboru informatiky US vládě …

Po této kritice  „kyber“ poradce Obamy Howard Schmidt veřejně prohlásil, že  „ Pentagon žádnou kyberválku nemá v plánu, že to byla jen špatně zvolená metafora, kterou Pentagon mínil jen boj proti kyberšpionáži „ …

Nicméně před jednáním pěti velmocí (5 stálých členů RB OSN + 1/Německo)  s íránským jaderným vyjednavačem Saídem Džalílím v Istanbulu (21.1.011) o íránském jaderném programu ( které samozřejmě skončilo superfiaskem) se v US tisku objevily informace, že útočný kyberčerv Stuxnet,made in US/Izrael, úspěšně po celý rok ničil íránskou bezpečnostní sítˇ jeho jaderné elektrárny v Bušíru  …

Dmitrij Rogozin ze své kanceláře v sídle NATO vzápětí ječel, že šlo o „ nový Černobyl“ , a že „jenom náhodou“ nedošlo v Bušíru k termojaderné explozi,  a že Kreml požaduje „důsledné“ vyšetření kauzy Stuxnet …

Německý expert Ralph Langner však prohlásil, že Rogozin blábolí nesmysly, protože Stuxnet nenapadl PC systém v Bušíru, ale jaderného zařízení v Natanz, jehož 7.000 centrifug obohacuje uran, ale ani v tomto případě ani superčerv Stuxnet nedokáže ovlivnit systémy primárního okruhu, které jsou v přímém kontaktu s radioaktivitou, a že jeho účelem mělo být jen zbrždění íránského jaderného programu  (BBC z 28.2.011) …

Vývoj superčerva Stuxnet v izraelském jaderném komplexu Dimona v negevské poušti trval údajně 10 let, ale hlavně ti, kteří jej vyvíjeli, měli k dizpozici velmi citlivé informace o íránském jaderném programu.

Ve svém „Virtuálním Černobylu“ Langmer píše „ analýza kódu jasně naznačuje, že Stuxnet neměl za úkol předat zprávu či  naznačit koncept, ale zničit cíl „  …

Také článek z 15.1.011  v New York Times „Israeli test on worm called crucial in Iran nuclear delay“  genialitu kyberčerva potvrzuje, a navíc uvádí, že na projektu se podíleli i Němci (s Izraelci dlouhodobě spolupracující firma Siemens, která jejich komplex Dimona vybavila systémy SCADA) a Britové …

Článek uvádí, že Stuxnet byl nejprve vyzkoušen v Indii a v Indonésii, a teprve poté byl v roce 09 použit proti zařízení v Natanz přes USB klíč infikovaný jedním z ruských dodavatelů … Kyberčerv poté aktivoval útočnou sekvenci hodnou hollywoodského thrilleru : zatímco na obrazovkách Íránců se všechny údaje zobrazovaly v normálu, Stuxnet abnormálně zvýšil rotaci centrifug, které  se „ trhaly ve švech“ …

Prezident Ahmadinedžád  nejprve napadení PC virem odmítl jako propagandistický výmysl, poté koncem roku 010 připustil, že „ několik malých škod“  vir napáchal …

Je však zajímavé, že tvrzení Ahmedinedžáda potvrdil bývalý šéf inspektorů OSN pro jaderné odzbrojení Iráku Scott Ritter v časopisu Nuclear Intelligence Weekly z 31.1.011 , ve kterém tvrdí, že na rozdíl od  tvrzení Washingtonu, že kyberčerv Stuxnet jaderné zařízení v Natanz úspěšně ohrozil, Federace US vědců zveřejnila údaje inspektorů OSN, které udávají, že v roce 010 jaderné zařízení v Natanz, v němž podle Washingtonu Stuxnet úspěšně řádil, pracovalo na více než 100% …

Ritter to vysvětluje tím, že státy 5+1 neustále přehánějí svá tvrzení, že Teherán stojí před  úspěšným dokončením jaderné bomby, čímž  státy 5+1 zmenšují samy sobě politické možnosti pro vyjednávání, a proto , aby si manévrovací prostor pro vyjednávání rozšířily, nastolily protilež, že jaderná zařízení Teheránu byla zablokována ( „Stuxnet oddálil riziko preventivního úderu“), což vysvětluje i naprostou pohodu stále úsměšného íránského „jaderného“ vyjednavače ...

Izraelský stát se sice k otcovství kyberčerva nepřiznal, ale jak je jeho zvykem, ani otcovství nedementoval.

7.1.011 bývalý šéf Mossadu Meir Dagan si v listu Haaretz pochvaloval , jak Izraelci íránský jaderný program zdrželi o mnoho let, jak Íránci díky Tel Avivu naráželi na bizarní problémy, tajně nastolené Izraelci, atˇjiž šlo o součástky, které na mezinárodním trhu prostě nesehnali, protože Izraelci pronikli do jejich zásobovacích sítí,  nedokázali kvůli izraelskému záškodnictví toto obrovské množství centrifug synchronizovat, a v neposlední řadě měli četní íránští jaderní vědci „nehody“ , naposledy fyzik Madžíd Šahriari, pod kterým 29.11.010 explodovala při jízdě v autě bomba …

Pentagon se kyberšéfy ze Silicon Valley nenechal zastrašit, a již vybudoval velící středisko pro případný kyber útok, US CyberCommand, přímo podřízené sboru náčelníků štábů, se  sídlem ve Fort Meade (Maryland) v komplexu NSA, které sjednotilo jednotlivé chaoticky provázané jednotky vojenské kyberbezpečnosti.

Středisko údajně začalo fungovat od 10/010, a šéfuje mu samotný šéf NSA gen. Keith B. Alexander, jenž v Kongresu v 4/010 prohlásil pravý opak , než co prohlásil Obamův kyberporadce :“ US musí na kyber útok odpovědět nejen rázným odvrácením útoku, ale i zničením útočníka, i v případě, že jeho identita nebude odhalena“ …

Průkopníci kyberválky z Pentagonu zabodovali i v NATO, když v 5/ 08 v estonském Tallinnu zřídili CCDCOE/Cooperative Cyber Defence Centre of Excellence, se kterým spolupracují bývalé postsovětské pobaltské státy, Slovensko, Madˇarsko, Německo, Itálie a Španělsko .

Jeho zřízení bylo těžkým úderem pro Putina, jenž od té doby pobaltské státy obviňuje z  „ agresívní špionáže vůči Rusku, organizované Tallinnem“  ( Tallinn byl v roce 07 obětí kyberútoku , o kterém je přesvědčen, že pocházel z MOW)  …

Estonsko se aktivně o umístění tohoto střediska ucházelo již v době svého vstupu do NATO v roce 04, a přestavělo kvůli němu i stará ruská imperiální kasárna  do ultramoderního komplexu, v němž jsou sály přeplněné nejmodernější PC technikou zasazenou do skleněných boxů .

Jedním z účelů tohoto střediska je vypracovat společnou  strategii v oblasti kyberbezpečnosti, přičemž NATO doufá, že do roku 015 se do práce střediska  zapojí všechny členské státy NATO, které si zatím  svůj kyberprostor „úzkostlivě škudlí jen pro sebe „ ,  jak se vyjádřil jeden ze šéfů střediska  Kenneth Geers, bývalý PC expert US námořnictva, mluvící plynně rusky, horlivý zastánce  „odstrašení útočnou kyberválkou“ ( viz jeho článek v SC Magazine ze 8/08 + Der Spiegel z 7/09) , pro kterou navrhl i Úmluvu o kyberzbraních o osmi stránkách …

Kenneth Geers tvrdí, že CCDCOE dokáže analyzovat skutečné i simulační kyber útoky z údajů, které středisku poskytnou tajné služby členských států, ale decentně mlčí o útočných kybermožnostech NATO .

Vojenští experti přiznávají, že momentální hrozbou jsou spíše útoky proti kritické infrastruktuře v dopravě a v bankách, že v současné době kyber útokem ještě nelze napáchat závažné škody v jaderné elektrárně, ale že brzy to bude možné …

V těchto válkách skupin „státních“  hackerů bude jen problémem zjistit identitu útočníka, kdo konkrétně u PC sedí , třebaže se napadení mohou zpětně dostat až do jeho sítě.

Dalším znepokojujícím aspektem pro vojáky je, že všechny události, od voleb v Íránu po trasu olympijského ohně z jednoho olympijského města do druhého , je možné sledovat na internetu …

Proto ministr obrany Robert Gates 6.4.09  vyčlenil finanční prostředky navíc pro zpravodajskou činnost, včetně nákupu dalších dronů, které US armáda používá v Iráku, Afghánistánu a v Pákistánu, viz článek Dehumanizace války, zaplavil penězi i vojenskou kyberjednotku …

Gates učinil v rozpočtu Pentagonu i  velké škrty, za první obětˇ vyhlásil US nákladnou stíhačku F-22, a doporučil Pentagonu, aby si k udržení své letecké převahy nakoupil 513 kusů stíhaček  F-35 Joint Strike Fighter.

Také doporučil soustředit US protiraketovou obranu jen na reálné hrozby, pocházející ze států jako je Severní Korea.

Podle Gatese US námořní převaha je postačující, a proto US námořnictvu vyškrtnul z nákupního seznamu bitevní lodě.

Od 11/09 Washington a Kreml vyjednávají o uzavření dohody na zabezpečení kyberprostoru „ proti kriminalitě „ , ale ani jedna strana není ochotna vzdát se své „numerické nezávislosti“, tj. umožnit přístup do svých citlivých domén druhé straně, proto také Kreml neratifikoval text Rady Evropy, který dává zelenou mezinárodním soudním vyšetřováním kyberkriminality …

Kreml jako vždy dává chytře přednost bilaterálním jednáním s Washingtonem o jakémsi kyber odzbrojení/odzbrojení kyberprostoru, na kterém Putin trvá, zatímco Washington chce, aby úmluva pokrývala i hospodářskou a  průmyslovou špionáž, o čemž  nechce ani slyšet Kreml …

„Měkký“ Obama, jak se opět dalo čekat, se před Kremlem shrbil , a souhlasil s rozšířením kyberjednání i o bezpečnostní otázky … Proto se do Pentagonu  v 11/09 vítězoslavně odebrala ruská delegace vedená mužem číslo dvě z ruské „Rady národní bezpečnosti“  generálem Vladislavem Šerstjukovem .

Jednání mají pokračovat v rámci odzbrojovacích jednání OSN v Ženevě, pro která Obama jmenoval svého civilního koordinátora, což se vůbec nelíbi ani Pentagonu ani vojenským tajným službám …

Převzato se svolením autorky z jejího blogu na adrese http://kostlanova.blog.idnes.cz ,kde naleznete její další články. Na Vojsku se nachází část zabývající se s ním související tématikou.