Glavni tisak optužuje Rusiju da stoji iza objavljivanja informacija o hakerskim alatima NSA-e.
Washington's Blog pitao je najvišeg NSA-inog zviždača u povijesti, Williama Binneyja – izvršnog direktora NSA-e koji je stvorio agencijski program masovnog nadzora digitalnih informacija, koji je bio viši tehnički direktor unutar agencije, koji je upravljao sa šest tisuća zaposlenika NSA-e, 36- godine veteran NSA-e koji se smatra "legendom" unutar agencije i NSA-in najbolji analitičar i razbijač šifri, koji je nacrtao sovjetsku strukturu zapovijedanja i kontrole prije nego što je itko drugi znao kako, i tako predvidio sovjetske invazije prije nego što su se dogodile (“u 1970-ima je dešifrirao zapovjedni sustav Sovjetskog Saveza, koji je SAD-u i njegovim saveznicima omogućio nadzor u stvarnom vremenu nad svim pokretima sovjetskih trupa i ruskim atomskim oružjem”) – što on misli o takvim tvrdnjama.
Binney nam je rekao:
Vjerojatnost je da je insajder dao podatke.
Kažem ovo jer je NSA mreža zatvorena mreža koja je kontinuirano šifrirana. Što bi značilo da, ako netko želi hakirati NSA mrežu, ne samo da mora znati slabosti mreže/vatrozida/tablica i lozinki, već i biti u mogućnosti prodrijeti u enkripciju.
Dakle, kladim se da je insajder. Po mom mišljenju, da Rusi imaju te dosjee, iskoristili bi ih da ih ne bi procurili u svijet ili bilo koji njihov dio.
Slično, bivši zaposlenik NSA-e, producent za ABC-jeve World News Tonight, i dugogodišnji reporter na NSA James Bamford bilješke:
Da je Rusija ukrala alate za hakiranje, bilo bi besmisleno objavljivati krađu, a kamoli ih stavljati na prodaju. To bi bilo kao da obijač sefova ukrade kombinaciju u bankovni trezor i stavi je na Facebook. Nakon otkrivanja, tvrtke i vlade bi zakrpale svoje vatrozide, baš kao što bi banka promijenila svoju kombinaciju.
Logičnije objašnjenje također bi mogla biti krađa iznutra. Ako je to slučaj, to je još jedan razlog više za dovođenje u pitanje korisnosti agencije koja tajno prikuplja privatne informacije o milijunima Amerikanaca, ali ne može zaštititi svoje najvrednije podatke od krađe ili, kako se čini u ovom slučaju, upotrebe protiv nas .
***
Međutim, razlozi za svaljivanje krivnje na Rusiju izgledaju manje uvjerljivi. “Ovo je vjerojatno neka ruska igra uma, sve do lažnog naglaska,” rekao je za New York Times. Zašto bi se Rusi upustili u takvu igru uma, nikada nije objasnio.
Umjesto da su hakerski alati NSA-e ukradeni kao rezultat sofisticirane cyber operacije Rusije ili neke druge nacije, čini se vjerojatnijim da ih je ukrao zaposlenik. Stručnjaci koji su analizirali dosjee sumnjaju da datiraju iz listopada 2013., pet mjeseci nakon što je Edward Snowden napustio svoj ugovorni posao u NSA-i i pobjegao u Hong Kong noseći flash diskove sa stotinama tisuća stranica NSA dokumenata.
Dakle, ako Snowden nije mogao ukrasti alate za hakiranje, postoje naznake da je to učinio netko drugi nakon što je otišao u svibnju 2013., vjerojatno netko tko je bio dodijeljen vrlo osjetljivim operacijama prilagođenog pristupa agencije.
U prosincu 2013. još jedan vrlo tajni dokument NSA-e tiho je postao javan. Bio je to strogo povjerljivi TAO katalog hakerskih alata NSA-e. Poznat kao Advanced Network Technology (ANT) katalog, sastojao se od 50 stranica opsežnih slika, dijagrama i opisa alata za sve vrste hakiranja, uglavnom ciljanih na uređaje koje proizvode američke tvrtke, uključujući Apple, Cisco, Dell i mnoge druge.
Poput alata za hakiranje, katalog je koristio slične kodne nazive.
***
Godine 2014. proveo sam tri dana u Moskvi sa Snowdenom na zadatku za časopis i PBS-ov dokumentarac. Tijekom naših razgovora uživo nije htio govoriti o ANT katalogu, možda ne želeći skrenuti pozornost na još jednog mogućeg NSA-ovog zviždača.
Međutim, dobio sam neograničen pristup njegovoj spremištu dokumenata. To uključuje i cijele britanske ili GCHQ datoteke i cijele NSA datoteke.
Ali pregledavajući ovu arhivu pomoću sofisticiranog alata za digitalno pretraživanje, nisam mogao pronaći niti jednu referencu na ANT katalog. Ovo mi je potvrdilo da ga je vjerojatno pustio drugi procurjeli sadržaj. A ako je ta osoba mogla preuzeti i ukloniti katalog alata za hakiranje, također je vjerojatno da je on ili ona također mogao preuzeti i ukloniti digitalne alate koji sada cure.
I matična ploča izvješća:
"Moji kolege i ja prilično smo sigurni da ovo nije bilo hakiranje ili grupa što se toga tiče", rekao je bivši zaposlenik NSA-e za Motherboard. "Ovaj lik 'Posrednika iz sjene' je jedan tip, zaposlenik iznutra."
Izvor, koji je tražio da ostane anoniman, rekao je da bi insajderu bilo mnogo lakše doći do podataka koje je The Shadow Brokers stavio na internet nego da ih netko drugi, čak i Rusija, daljinski ukrade. Tvrdio je da su "konvencija imenovanja direktorija datoteka, kao i neke skripte u dumpu dostupne samo interno" i da "nema razloga" da te datoteke budu na poslužitelju koji bi netko mogao hakirati. Tvrdio je da se te vrste datoteka nalaze na fizički odvojenoj mreži koja ne dodiruje internet; zračni raspor.
***
"Sigurni smo 99.9 posto da Rusija nema nikakve veze s ovim i iako su sve ove spekulacije više senzacionalne u medijima, insajdersku teoriju ne treba odbaciti", dodao je izvor. “Mislimo da je to najvjerojatnije.”
***
Drugi bivši NSA izvor, koji je kontaktiran neovisno i koji je govorio pod uvjetom anonimnosti, rekao je da je "vjerojatno" da su oni koji su otkrili zapravo nezadovoljni insajder, tvrdeći da je lakše izaći iz NSA-e s USB pogonom ili CD-om nego hakirati svojim poslužiteljima.
Michael Adams, stručnjak za informacijsku sigurnost koji je više od dva desetljeća služio u američkom Zapovjedništvu za specijalne operacije, složio se da je to održiva teorija.
"To je Snowden junior", rekao je Adams za Motherboard. “Osim što ne želi završiti u virtualnom zatvoru u Rusiji. Dovoljno je pametan da potrga sranja, ali i dovoljno pametan da ga se ne može identificirati.”
Ovaj ne bi bilo prvi put Rusiji je namješteno hakiranje.
