Ancak eski bir üst düzey ABD istihbarat yetkilisine göre Batı operasyonları tanınabilir.
Operasyonlar hakkında yorum yapma yetkisi olmayan ve isminin açıklanmaması koşuluyla konuşan eski yetkili, “Batı operasyonlarında diğer varlıklarda bulunmayan bazı ayırt edici özellikler var … bunun koda dönüştüğünü görebilirsiniz,” dedi. “Ve bence temel etik boyutlardan birinin devreye girdiği yer burasıdır. Yasal olarak seçilmiş bir temsili hükümet içinde demokratik gözetim altında yürütülen istihbarat faaliyeti veya kanun uygulama faaliyetine nasıl yaklaşılacağı, otoriter bir rejiminkinden çok farklıdır.”
“Gözetim, teknik, ticaret ve prosedür seviyesinde Batı operasyonlarına entegre edildi” diye eklediler.
Google, bilgisayar korsanlığı grubunun, yalnızca dokuz ayda 11 sıfır gün güvenlik açığından yararlandığını, kısa bir süre içinde çok sayıda istismar olduğunu tespit etti. Saldırıya uğrayan yazılımlar arasında iPhone’lardaki Safari tarayıcısının yanı sıra, Android telefonlar ve Windows bilgisayarlardaki Chrome tarayıcısı da dahil olmak üzere birçok Google ürünü bulunuyordu.
Ancak Google’daki sonuç, kimin bilgisayar korsanlığı yaptığının ve neden hiçbir zaman güvenlik açıklarının kendisi kadar önemli olmadığıydı. Bu yılın başlarında, Project Zero’dan Maddie Stone, bilgisayar korsanlarının güçlü sıfır gün güvenlik açıklarını bulup kullanmasının çok kolay olduğunu ve ekibi zorlu bir savaşla karşı karşıya kullanımlarını tespit etmek.
Google, kimin arkasında ve belirli bir operasyon tarafından hedeflendiğine odaklanmak yerine, herkes için daha geniş bir eylemde bulunmaya karar verdi. Gerekçe şuydu ki, bugün bu güvenlik açıklarını kullanan bir Batı hükümeti olsa bile, sonunda başkaları tarafından kullanılacak ve bu nedenle doğru seçim her zaman kusuru bugün düzeltmektir.
“Anlamak onların işi değil”
Bu, Batılı bir siber güvenlik ekibinin müttefik ülkelerdeki bilgisayar korsanlarını ilk kez yakalayışından çok uzak. Bununla birlikte, bazı şirketler, hem güvenlik ekibi hem de bilgisayar korsanları dostça kabul edilirse – örneğin, bunlar “Beş Göz” istihbarat birliğinin üyeleriyse, bu tür bilgisayar korsanlığı operasyonlarını kamuya açık bir şekilde ifşa etmeme politikasına sahiptir. Amerika Birleşik Devletleri, Birleşik Krallık, Kanada, Avustralya ve Yeni Zelanda. Google’ın güvenlik ekiplerinin birkaç üyesi, Batı istihbarat teşkilatlarının gazileridir ve bazıları bu hükümetler için bilgisayar korsanlığı kampanyaları yürütmüştür.
İçinde bazı durumlar, güvenlik şirketleri sözde “dost” kötü amaçlı yazılımları temizleyecek, ancak bununla birlikte halka açık olmaktan kaçınacaktır.
Yakın zamanda yayınlamış eski bir Pentagon yetkilisi olan Sasha Romanosky, “Genellikle ABD merkezli operasyonlara atıfta bulunmazlar” diyor. Araştırma özel sektör siber güvenlik araştırmalarına. “Bize özellikle uzaklaştıklarını söylediler. Anlamak onların işi değil; kibarca kenara çekilirler. Bu beklenmedik değil. “
Google’ın durumu bazı açılardan alışılmadık olsa da, geçmişte bir şekilde benzer durumlar olmuştur. Rus siber güvenlik firması Kaspersky battı ateş 2018’de Ortadoğu’da IŞİD ve El Kaide üyelerine karşı Amerikan liderliğindeki bir terörle mücadele siber operasyonu ifşa ettiğinde. Amerikalı yetkililer, Google gibi Kaspersky’nin de tehdidi açıkça atfetmediğini, ancak yine de açığa çıkardığını ve işe yaramaz hale getirdiğini söyledi, bu da operatörlerin değerli bir gözetim programına erişimlerini kaybetmelerine ve hatta askerlerin hayatlarını tehlikeye atmalarına neden oldu.
Kaspersky, o sırada Rus hükümeti ile olan ilişkileri nedeniyle zaten ağır eleştirilere maruz kalıyordu ve nihayetinde şirket yasaklandı ABD hükümet sistemlerinden. Kremlin ile herhangi bir özel ilişkisi olduğunu her zaman inkar etti.
Google kendini daha önce de benzer suda buldu. 2019 yılında şirket piyasaya sürüldü Araştırma bir Amerikan bilgisayar korsanlığı grubunun ne olabileceği üzerine, ancak belirli bir atıf asla yapılmamış olsa da. Ancak bu araştırma tarihi bir operasyon hakkındaydı. Ancak Google’ın son duyuruları, canlı bir siber casusluk operasyonunun ne olduğuna dikkat çekti.
Kim korunuyor?
Hem hükümet içinde hem de Google’da ortaya çıkan alarmlar, şirketin zor durumda olduğunu gösteriyor.
Google güvenlik ekiplerinin şirketin müşterilerine karşı sorumluluğu vardır ve saldırı altındaki ürünleri ve dolayısıyla kullanıcıları korumak için ellerinden geleni yapmaları yaygın olarak beklenmektedir. Bu olayda, kullanılan tekniklerin yalnızca Chrome ve Android gibi Google ürünlerini değil, iPhone’ları da etkilediği dikkat çekiyor.
Farklı ekipler kendi hatlarını çizerken, Project Zero sadece Google’ın ürünlerinde bulunanları değil, tüm internetteki kritik güvenlik açıklarını ele alarak adını duyurdu.