NSA har förlorat information om cyberförsvar till ryska hackare

Kategori: Okategoriserad Postad 06 okt

Nu börjas det igen. De Wall Street Journal rapporterar att ryska hackare stal detaljer om hur National Security Agency penetrerar utländska datornätverk, datorkoden den använder för sådan spioneri och hur den försvarar nätverk i USA från en NSA-entreprenörs hemdator 2015.

Den kanske mest lockande (eller oroande) detaljen i rapporten är att tidningen hävdar att filerna hittades med ett utnyttjande i ett Kaspersky Labs antivirusprogram på entreprenörens dator – rysk programvara som Department of Homeland Security förbjöd nyligen för användning av amerikanska myndigheter på grund av säkerhetsproblem. En talesperson säger till Tidning att NSA inte använder Kasperskys antivirusprogram. Det är dock uppenbart att sådana skydd inte sträcker sig till entreprenörers hem.

Den kanske större poängen här är att ännu en entreprenör har kunnat ta bort filer från NSA:s nätverk och få ut dem i omvärlden. (Den mest kända tidigare gärningsmannen är Edward Snowden, men på senare tid har Harold Martin också lyckats med en liknande bedrift.) Och när en högprofilerad statlig myndighet fortsätter att blöda ut känsliga uppgifter är det djupt oroande.

Eller som Slate uttrycker det ganska rakt på sak: USA kan inte lita på sin egen spionbyrå.

När det gäller Kaspersky-länken finns det ett par punkter värda att ha i åtanke. Först, som Ars Technica påpekar , ger tidningen inga stödjande bevis för att hacket skedde via Kasperskys programvara. Och för det andra, även om det var det, kan det ha varit ett ärligt säkerhetsbrist i programmet snarare än en avsiktlig bakdörr byggd av den ryska staten.

Men det är att vara generös. Nu kommer det att visa sig fascinerande att ta reda på om misstankarna om DHS grundades hela tiden.