Bilgisayarlarımızda, dosyalarımızı okuyorlar. Çin hükümeti, geçenlerde Pekin’i korsanları Kongre bilgisayarlarında saklanan gizli belgeleri yaymakla suçlayan iki ABD Kongresi’ne göre. Çinliler herhangi bir katılımı reddediyorlar, ama eğer yalan söylüyorlarsa, bunu kanıtlayabilecek miydik?
Cevap, bilgisayar ve güvenlik uzmanlarına göre, muhtemelen değil.
En azından, bir mahkeme için yeterli değil.
“Hacker saldırılarını takip etmek çok zordur ve takip edebilecek olsanız bile, haklıysanız% 100 kesinlik ile her zaman bilemezsiniz,” diyor James Lewis, Teknoloji ve Kamu Politikası Programı'nın kıdemli yöneticisi ve yöneticisi Washington, DC'deki Stratejik ve Uluslararası Çalışmalar Merkezi
Christopher H. Smith, R-N.J ve Rep. Frank R. Wolf, R-Va çalışanları tarafından kullanılan bilgisayarlara kimlerin girdiğini anlamaya çalışan araştırmacıların karşılaştığı sorun buydu. Kongre üyeleri 11 Haziran'da yaptığı açıklamada, 2006’dan başlayarak birkaç saldırının hedefi olduklarını açıkladı.
Hem Smith hem de Wolf, Çin hükümetinin yüksek profilli eleştirmenleridir. Gazetecilere, diğer şeylerin yanı sıra, hackerların Çin muhaliflerinin kimlik listelerini ve Kongre insan hakları oturumları kayıtlarını çaldıklarını söylediler.
Bu saldırganları bir noktaya kadar izlemek mümkün. İnterneti kullandığınızda, dijital ayak izlerine denk geliyorsunuz, diye açıkladı Lewis. Bilgisayarınızdaki her mesaj farklı bir bilgisayara bir yönlendirici veya sunucudan diğerine bir dizi atlamada gönderir. Mesaj alındıktan sonra bile, yolunun kaydı kalır. Lewis, yetkililerin bazen bu yolu bir bilgisayar korsanının bilgisayarına geri gönderebileceğini söyledi.
Ama her zaman değil. Bir şey için, tüm sunucular ve yönlendiriciler kayıtlarını kaydetmez. Bir başka büyük sorun da, bilgisayar korsanlarının, genellikle yetkilileri, saldırı ile hiçbir ilgisi olmayan bir bilgisayar kullanıcısına yönlendiren sahte bir iz yaratarak, konumlarını gizleyeceğidir.
Daha da sinir bozucu, Lewis, bir hacker'ı başarılı bir şekilde izleyebilseniz bile, aldığınız bilgilerin maaşını kimin imzaladığını söylemediğidir. Smith ve Wolf'a yapılan saldırılar Çin'deki bir bilgisayara izlenirken, bunun Çin hükümetini zorunlu olarak etkilemediğini bilmesi.
"Tüm bu size verir son bilgisayarın internet adresi doğrultusunda" dedi.
Bu yüzden, Lewis, ABD istihbarat servislerinin genellikle şartlı kanıtları dikkate almak zorunda olduğunu söyledi. Mesela, mevcut davada, saldırıyı gerçekleştirme motivasyonuna kimin sahip olacağına bakabilirler. "Çalınan kayıtlar Çinli insan hakları aktivistlerinin gizli listeleriydi" dedi. "Başka kim bunu önemser ama Çin hükümeti?"
Ancak, başka bir olası suçlu olduğunu söyledi. Çin, özellikle aktif bir vatansever sivil hacker kadrosuna ev sahipliği yapıyor.
Kahramanlar evde
Londra merkezli uluslararası bir iletişim şirketi olan BT Group'un baş güvenlik teknoloji sorumlusu Bruce Schneier, bu adamların bazılarının kendi ülkelerinde kahramanlar olduğunu söyledi. Örgütler, medya ve Tibet yanlısı hükümetlere yaptıkları hackler sayesinde, Tayvan yanlısı ya da Çin menfaatlerini başka türlü eleştiriyor.
Resmi hükümet korsanları ile aynı olmasa da, bu siber tetikleyiciler hükümete fayda sağlayan stunt çekmeye ve bazı durumlarda topladıkları bilgileri devlete bile satabiliyorlar. Hem Schneier hem de Lewis, bu sivil hackerların gerçekten bağımsız olmadıklarını, çünkü hükümet tarafından doğrudan cesaretlendirilmedikleri takdirde muhtemelen tolere edildiğini söyledi.
Ayrıca, Çin'in şantaj yapanların tek hükümeti olmadığı da unutulmamalıdır. Casusluk yapmak için bilgisayar korsanları kullanmak son derece caziptir, çünkü kesin olarak belirli bir kaynağa sabitlemek çok zordur.
Lewis, Çin'in yanı sıra son derece sofistike bir hacker yeteneğine sahip en az yarım düzine başka hükümetin olduğunu söyledi. Bu Amerika Birleşik Devletleri'ni içerir. Aslında, saldırıların, neredeyse işe yarayacak bir şey olmadığı için yeterince yaygın olduğunu söyledi. “Bu son saldırıya karşı çıldırılmamalıyız” dedi. "Bu ülkeler arasında sadece normal bir şey var. Öfkelenmek istiyorsun, savunmamızın çok fakir olduğu konusunda çıldırıl."