An engem Memo un de President Trump zitéiert eng Grupp vu fréieren US Intelligenz Offizéier, dorënner NSA Spezialisten, nei forensesch Studien fir d'Fuerderung vun der Schlëssel "Bewäertung" vum 6. Januar erauszefuerderen datt Russland d'lescht Joer demokratesch E-Mailen "gehackt" huet.
MEMORANDUM FIR: De President
AUS: Veteran Intelligenz Professionneller fir Sanitär (VIPS)
SUBJECT: War de "Russesch Hack" en Inside Job?
Executive Satz
Forensesch Studien iwwer "Russesch Hacking" an Computeren vum Demokrateschen Nationalkomitee d'lescht Joer weisen datt de 5. Juli 2016 Daten goufen geleckt (net gehackt) vun enger Persoun mat kierperlechen Accès op DNC Computeren, an dann doctored Russland ze incriminate.
Den Direkter vun der Nationaler Intelligenz James Clapper (riets) schwätzt mam President Barack Obama am Oval Office, mam John Brennan an aner national Sécherheetsassistenten präsent. (Fotokreditt: Office of Director of National Intelligence)
Nodeem d'Metadate vun der "Guccifer 2.0" 5. Juli 2016 Andréngen an den DNC-Server ënnersicht hunn, hunn onofhängeg Cyber-Enquêteuren ofgeschloss datt en Insider DNC-Daten op en externe Späicherapparat kopéiert huet, an datt "Telltale Schëlder" déi Russland implizéiert goufen duerno agebaut.
Schlëssel ënnert de Befunde vun den onofhängege forenseschen Ermëttlungen ass d'Konklusioun datt d'DNC Daten op e Späicherapparat kopéiert goufen mat enger Geschwindegkeet déi wäit iwwer eng Internetfäegkeet fir e Fernhack iwwerschreift. Vun der selwechter Wichtegkeet weisen d'Forensik datt d'Kopie an d'Doktering op der Ostküst vun den USA gemaach goufen Bis elo hunn Mainstream Medien d'Resultater vun dësen onofhängege Studien ignoréiert [kuckt] hei an hei].
Onofhängeg Analyst Skip Folden, e pensionnéierte IBM Programm Manager fir Informatiounstechnologie US, deen déi rezent forensesch Erkenntnisser iwwerpréift huet, ass e Co-Autor vun dësem Memorandum. Hien huet e méi detailléierten technesche Bericht mam Titel "Cyber-Forensic Investigation of 'Russian Hack' and Missing Intelligence Community Disclaimer" ausgeschafft an en an d'Büroe vum Special Counsel an dem Attorney General geschéckt. VIPS Member William Binney, e fréieren Techneschen Direkter vun der National Security Agency, an aner Senior NSA "Alumni" an VIPS bestätegen d'Professionalitéit vun den onofhängege forensesche Befunde.
Déi rezent forensesch Studien fëllen eng kritesch Lück aus. Firwat den FBI vernoléissegt huet all onofhängeg Forensik op dat ursprénglecht "Guccifer 2.0" Material auszeféieren bleift e Geheimnis - sou wéi de Mangel un all Zeechen datt d'"hand-ausgewielt Analysten" vum FBI, CIA, an NSA, déi d"Intelligenz geschriwwen hunn. Community Assessment" vum 6. Januar 2017, huet all Opmierksamkeet op d'Forensik gemaach.
NOTÉIERT: Et gouf sou vill Konflatioun vu Käschten iwwer Hacking, datt mir de primäre Fokus vun dësem Memorandum ganz kloer wëllen maachen. Mir konzentréieren eis speziell op den 5. Juli 2016 angeblech Guccifer 2.0 "Hack" vum DNC Server. A fréiere VIPS Memoranda hu mir de Mangel u Beweiser adresséiert, déi d'Guccifer 2.0 angeblech Hacks a WikiLeaks verbannen, a mir hunn de President Obama speziell gefrot fir Beweiser ze verëffentlechen datt WikiLeaks DNC Daten vun de Russen krut [kuckt] hei an hei].
Adresséiert dëse Punkt op senger leschter Pressekonferenz (18. Januar), huet hien "d'Conclusiounen vun der Intelligenzgemeinschaft" als "net schlussendlech" beschriwwen, och wann d'Intelligence Community Assessment vum 6. vum DNC opkaf ... op WikiLeaks.
Dem Obama seng Erlaabnes koum eis als keng Iwwerraschung. Et war eis scho laang kloer, datt de Grond fir d'US Regierung schlussendlech Beweiser fir en Transfer vun engem "russeschen Hack" op WikiLeaks feelt ass, well et keen esou Transfert gouf. Baséierend haaptsächlech op der kumulativ eenzegaarteger technescher Erfahrung vun eisen Ex-NSA Kollegen, hu mir scho bal e Joer gesot datt d'DNC Daten WikiLeaks iwwer eng Kopie / Leck vun engem DNC Insider erreecht hunn (awer bal sécher net déi selwecht Persoun déi DNC Daten kopéiert huet) de 5. Juli 2016).
Vun der verfügbarer Informatioun schléissen mir datt déiselwecht bannen DNC, Kopie / Leck Prozess gouf op zwou verschidden Zäiten benotzt, vun zwou verschiddenen Entitéiten, fir zwee ënnerschiddlech Zwecker:
-(1) en banneschten Leck op WikiLeaks ier de Julian Assange den 12. Juni 2016 ugekënnegt huet, datt hien DNC-Dokumenter hat a geplangt se ze verëffentlechen (wat hien den 22. Juli gemaach huet) - dat presuméierten Zil ass eng staark DNC-Bassioun vis-à-vis vun der Clinton auszeweisen. Kandidatur; an
-(2) e separaten Leck de 5. Juli 2016, fir virauszegesinn alles wat WikiLeaks spéider kéint verëffentlechen andeems se "weisen" datt et aus engem "russeschen Hack" koum.
* * *
Här President:
Dëst ass eisen éischte VIPS Memorandum fir Iech, awer mir hunn eng Geschicht fir d'US Presidenten ze wëssen wa mir mengen datt eis fréier Intelligenzkollegen eppes Wichtegs falsch gemaach hunn, a firwat. Zum Beispill, eis éischt esou Memorandum, e Kommentar vum selwechten Dag fir de President George W. Bush iwwer dem Colin Powell senger UNO Ried de 5. Februar 2003, huet gewarnt datt déi "onbesonnte Konsequenze méiglecherweis katastrophal wieren", sollten d'USA den Irak attackéieren an de Krich géint d'Intelligenz "justifiéieren". mir pensionnéierte Intelligenz Offizéier kéint einfach als betrügeresch gesinn an duerch eng Krich Agenda gedriwwen.
De Staatssekretär Colin Powell huet de 5. Februar 2003 zu de Vereenten Natiounen adresséiert, andeems hien Satellitefotoen zitéiert, déi vermeintlech bewisen hunn datt den Irak WMD hat, awer d'Beweiser waren falsch.
De 6. Januar "Intelligence Community Assessment" vun "hand-ausgewielten" Analysten vum FBI, CIA an NSA schéngt an déi selwecht Agenda-Undriff Kategorie ze passen. Et baséiert gréisstendeels op enger "Bewäertung", net ënnerstëtzt vun all scheinbar Beweiser, datt eng schaarf Entitéit mam Moniker "Guccifer 2.0" den DNC am Numm vun der russescher Intelligenz gehackt huet an DNC E-Mailen un WikiLeaks ginn huet.
Déi rezent forensesch Erkenntnisser, déi hei uewen erwähnt sinn, hunn e groussen Dent an dëser Bewäertung gesat an e seriösen Zweiwel op d'Basis vun der aussergewéinlecher erfollegräicher Kampagne fir d'russesch Regierung fir Hacking ze blaméieren. D'Pundits a Politiker, déi d'Uklo géint d'russesch "Vermëschung" an den US-Wahlen gefouert hunn, kënnen erwaart ginn ze probéieren Zweifel un déi forensesch Erkenntnisser ze werfen, wa se jeemools an de Mainstream Medien sprëtzen. Awer d'Prinzipien vun der Physik leien net; an déi technesch Aschränkungen vum haitegen Internet si wäit verstanen. Mir si bereet all substantiell Erausfuerderungen op hir Verdéngschter ze beäntweren.
Dir wëllt vläicht den CIA Direkter Mike Pompeo froen wat hien iwwer dëst weess. Eis eege laang Intelligenz Gemeinschaftserfahrung suggeréiert datt et méiglech ass datt weder de fréiere CIA Direkter John Brennan, nach d'Cyber-Krieger, déi fir hien geschafft hunn, ganz éierlech mat hirem neien Direkter waren iwwer wéi dëst alles erofgaang ass.
Kopéiert, Net gehackt
Wéi uewen uginn, déi onofhängeg forensesch Aarbecht just fäerdeg konzentréiert sech op Daten kopéiert (net gehackt) vun enger schatteg Persoun mam Numm "Guccifer 2.0." D'Forensik reflektéiert wat e verzweifelt Effort schéngt ze sinn fir "d'Russen ze blaméieren" fir héich peinlech DNC E-Mailen dräi Deeg virun der Demokratescher Konventioun leschte Juli ze publizéieren. Zënter datt den Inhalt vun den DNC E-Maile vu pro-Clinton Viraussetzunge geräuscht ass, huet hir Kampagne en iwwerdriwwe Bedierfnes gesinn fir d'Opmierksamkeet vum Inhalt op d'Provenenz ze leeden - wéi an, wien huet dës DNC E-Mailen "gehackt"? D'Campagne gouf begeeschtert vun engem konforme "Mainstream" Medien ënnerstëtzt; si sinn nach op engem Rouleau.
"D'Russen" waren déi ideal Täter. An, nodeems de WikiLeaks Editeur Julian Assange den 12. Juni 2016 ugekënnegt huet, "Mir hunn E-Mailen am Zesummenhang mat Hillary Clinton, déi an der Verëffentlechung sinn", hat hir Kampagne méi wéi ee Mount virun der Konventioun fir seng eege "forensesch Fakten" anzeféieren an d'Medien ze priméieren. Pompel fir d'Schold op "Russesch Vermëschung". D'Madame Clinton hir PR-Chef Jennifer Palmieri huet erkläert wéi si Golfkarre benotzt fir d'Ronnen op der Konventioun ze maachen. Si geschriwwen datt hir "Missioun war d'Press ze konzentréieren op eppes souguer mir fonnt schwéier ze Prozess: d'Perspektiv datt Russland net nëmmen E-Maile vun der DNC gehackt a geklaut huet, mä datt et gemaach huet Donald Trump ze hëllefen an Hillary Clinton schueden. "
D'Demokratesch Presidentschaftskandidat Hillary Clinton bei der drëtter Debatt mam Republikanesche Kandidat Donald Trump. (Foto: hillaryclinton.com)
Onofhängeg Cyber-Enquêteuren hunn elo déi Aart vu forensesch Aarbecht ofgeschloss, déi d'Intelligenzbewäertung net gemaach huet. Komesch, déi "hand-ausgewielten" Intelligenz Analysten hu sech zefridde mam "bewäerten" dëst an "bewäerten". Am Géigesaz, hunn d'Enquêteuren déif gegruewen a si mat verifizéierbare Beweiser aus Metadaten fonnt, déi am Rekord vum angeblechen russeschen Hack fonnt goufen.
Si hu festgestallt datt de angeblechen "Hack" vum DNC vum Guccifer 2.0 keen Hack war, vu Russland oder soss soss. Éischter staamt et mat enger Kopie (op en externen Späicherapparat - zum Beispill en Daumen Drive) vun engem Insider. D'Date goufe geleckt nodeems se mat engem Schnëtt-a-Paste-Aarbecht gedoktert goufen fir Russland ze implizéieren. Mir wëssen net wien oder wat de düsteren Guccifer 2.0 ass. Dir wëllt vläicht den FBI froen.
D'Zäit Sequenz
Juni 12, 2016: Assange bekannt WikiLeaks ass amgaang "E-Mailen am Zesummenhang mat Hillary Clinton ze publizéieren."
Juni 15, 2016: DNC Optraghueler Crowdstrike, (mat engem zweifelhafte professionnelle Rekord a multiple Interessekonflikter) annoncéiert datt Malware um DNC Server fonnt gouf a behaapt datt et Beweiser ass datt et vu Russen injizéiert gouf.
Juni 15, 2016: Am selwechten Dag bestätegt "Guccifer 2.0" d'DNC Ausso; behaapt Verantwortung fir den "Hack;" behaapt eng WikiLeaks Quell ze sinn; a postt en Dokument datt d'Forensik weist synthetesch mat "russesche Fangerofdréck" verschmiert gouf.
Mir mengen net datt den 12. & 15. Juni e puren Zoufall war. Éischter suggeréiert et den Ufank vun enger viraussiichtlecher Beweegung fir Russland mat alles ze associéieren, wat WikiLeaks kéint publizéieren an "weisen" datt et aus engem russesche Hack koum.
De Schlëssel Event
Juli 5, 2016: Am fréien Owend, Eastern Daylight Time, een deen an der EDT Zäitzone schafft mat engem Computer direkt un den DNC Server oder DNC Local Area Network verbonnen, kopéiert 1,976 MegaBytes vun Daten an 87 Sekonnen op en externe Späicherapparat. Dës Geschwindegkeet ass vill Mol méi séier wéi dat wat kierperlech méiglech ass mat engem Hack.
Et schéngt also datt de angeblechen "Hack" vum DNC vum Guccifer 2.0 (déi selbstproklaméiert WikiLeaks Quell) net en Hack vu Russland oder iergendeen aneren war, awer éischter eng Kopie vun DNC-Daten op en externen Späicherapparat war. Ausserdeem hunn d'Forensik, déi op de Metadaten gemaach gouf, verroden datt et eng spéider synthetesch Insertioun war - e Schnëtt-a-paste Job mat enger russescher Schabloun, mam kloeren Zil d'Donnéeën un e "russeschen Hack" ze zouzeschreiwen. Dëst gouf alles an der Ostküst Zäitzone gemaach.
"Obfuscation & De-obfuscation"
Här President, d'Verëffentlechung hei ënnendrënner beschriwwe kann Zesummenhang sinn. Och wann et net ass, ass et eppes wat mir mengen datt Dir sollt bewosst gemaach ginn an dëser allgemenger Verbindung. De 7. Mäerz 2017 huet WikiLeaks ugefaang eng Trove vun originelle CIA Dokumenter ze publizéieren déi WikiLeaks "Vault 7" bezeechent. WikiLeaks sot datt et d'Trouve vun engem aktuellen oder fréiere CIA Optraghueler krut a beschreift et als vergläichbar a Skala a Bedeitung mat der Informatioun, déi den Edward Snowden de Reporter am Joer 2013 ginn huet.
Keen huet d'Authentizitéit vun den ursprénglechen Dokumenter vum Vault 7 erausgefuerdert, déi eng grouss Gamme vu Cyberkriegsinstrumenter opgedeckt hunn, entwéckelt, wahrscheinlech mat Hëllef vun der NSA, vum CIA's Engineering Development Group. Dëse Grupp war Deel vun der verbreeter CIA Direktorat fir Digital Innovatioun - eng Wuesstumsindustrie, déi vum John Brennan am Joer 2015 gegrënnt gouf.
Kaum virstellbar digital Tools - déi d'Kontroll vun Ärem Auto iwwerhuelen an en iwwer 100 mph maachen, zum Beispill, oder Remote Spionage duerch en Fernseh erméiglechen - goufen an der New York Times an aner Medien am ganze Mäerz beschriwwen a korrekt gemellt. Awer de Vault 7, Deel 3 Verëffentlechung den 31. Mäerz, deen de "Marble Framework" Programm ausgesat huet, gouf anscheinend ze delikat beurteelt fir als "News fit to print" ze qualifizéieren a gouf aus der Times gehal.
WikiLeaks Grënner Julian Assange op enger Medienkonferenz zu Kopenhagen, Dänemark. (Photo credit: New Media Days / Peter Erichsen)
D'Washington Post Ellen Nakashima, et schéngt, "huet de Memo net an der Zäit kritt. Hiren Artikel vum 31. Mäerz huet déi opfälleg (a korrekt) Iwwerschrëft: "WikiLeaks 'läscht Verëffentlechung vun CIA Cyber-Tools kéint de Cover op Agence Hacking Operatiounen blosen.
D'WikiLeaks Verëffentlechung huet uginn datt Marble fir flexibel an einfach ze benotzen "Verdueblung" entworf gouf an datt de Marble Quellcode en "Deobfuscator" enthält fir d'CIA-Textverdueblung ëmzedréien.
Méi wichteg, d'CIA huet gemellt Marble während 2016 benotzt. An hirem Washington Post Bericht huet Nakashima dat ausgelooss, awer e weidere bedeitende Punkt vun WikiLeaks abegraff; nämlech, datt d'Ofkierzungsinstrument benotzt ka ginn fir eng "forensesch Attributioun duebel Spill" oder falsch Fändel Operatioun ze maachen, well et Testproben op Chinesesch, Russesch, Koreanesch, Arabesch a Farsi enthält.
D'Reaktioun vum CIA war neuralgesch. Den Direkter Mike Pompeo huet zwou Woche méi spéit erausgeschloen, den Assange a seng Mataarbechter "Dämonen" genannt an insistéiert: "Et ass Zäit WikiLeaks ze ruffen fir wat et wierklech ass, en net-staatleche feindlechen Geheimdéngscht, dacks vun staatlechen Akteuren wéi Russland ënnerstëtzt. "
Här President, mir wëssen net ob de CIA Marble Framework, oder Tools wéi et, eng Zort Roll an der Campagne gespillt huet fir Russland ze beschëllegt fir den DNC ze hacken. Mir wësse och net wéi éierlech d'Denizen vun der CIA Digital Innovation Directorate mat Iech a mam Direkter Pompeo waren. Dëst si Beräicher déi aus der fréie White House Iwwerpréiwung profitéiere kënnen.
Putin an d'Technologie
Mir wëssen och net ob Dir Cyber Problemer am Detail mam President Putin diskutéiert hutt. A sengem Interview mam NBC's Megyn Kelly, huet hien zimmlech gewëllt - vläicht souguer gäeren - fir Themen am Zesummenhang mat der Aart vu Cyber-Tools unzegoen, déi an de Vault 7 Verëffentlechungen opgedeckt goufen, wann nëmmen fir ze weisen datt hien doriwwer informéiert gouf. De Putin huet drop higewisen datt d'Technologie vun haut et erlaabt Hacking ze "maskéiert an ze camoufléiren an engem Mooss datt keen d'Origine kann verstoen" [vum Hack] ... An, ëmgedréint, et ass méiglech all Entitéit oder all Eenzelpersoun opzestellen, déi jidderee wäert mengen datt si déi exakt Quell vun deem Attack sinn.
"Hacker kënnen iwwerall sinn," sot hien. "Et kënne Hacker sinn, iwwregens, an den USA, déi ganz handwierklech a professionell de Buck u Russland iwwerginn hunn. Kënnt Dir Iech net esou en Szenario virstellen? … Ech kann."
Voll Entdeckung: An de leschte Joerzéngte ass den Ethos vun eisem Intelligenz Beruff am ëffentleche Geescht erodéiert bis zum Punkt datt Agendafräi Analyse als bal onméiglech ugesi gëtt. Domat fügen mir dësen Verzichterklärung derbäi, dee fir alles gëllt, wat mir a VIPS soen a maachen: Mir hu keng politesch Agenda; eisen eenzegen Zweck ass d'Wourecht ronderëm ze verbreeden an, wann néideg, eise fréiere Intelligenzkollegen ze berücksichtegen.
Mir schwätzen a schreiwen ouni Angscht a Gonschten. Dofir ass all Ähnlechkeet tëscht deem wat mir soen a wat Presidenten, Politiker a Pundits soen, reng zoufälleg. D'Tatsaach, datt mir et néideg fannen, datt dës Erënnerung schwätzt Bänn iwwer dës héich politiséiert Zäiten. Dëst ass eis 50th VIPS Memorandum zanter dem Nomëtteg vum Powell senger Ried an der UNO. Live Linken op déi 49 Vergaangenheet Notizen fannt Dir op https://consortiumnews.com/vips-memos/.
FIR DER STEERING GROUP, VETERAN INTELLIGENCE PROFESSIONELLEN FIR SANITY
William Binney, fréiere NSA Technesch Direkter fir Welt Geopolitesch & Militär Analyse; Matgrënner vum NSA Signals Intelligence Automation Research Center
Skip Folden, onofhängeg Analyst, pensionnéierte IBM Program Manager fir Informatiounstechnologie US (Associate VIPS)
Matthew Hoh, fréiere Kapitän, USMC, Irak & Ausseministär Offizéier, Afghanistan (associéiert VIPS)
Michael S. Kearns, Air Force Intelligence Officer (Ret.), Master SERE Resistance to Interrogation Instructor
John Kiriakou, fréiere CIA Counterterrorism Officer a fréiere Senior Enquêteur, Senat Aussebezéiungskommissioun
Linda Lewis, WMD Bereetschaftspolitik Analyst, USDA (ret.)
Lisa Ling, TSgt USAF (ret.) (associate VIPS)
Edward Loomis, Jr., fréiere NSA Techneschen Direkter fir den Office of Signal Processing
David MacMichael, National Intelligence Council (ret.)
Ray McGovern, fréiere US Army Infantry / Intelligence Offizéier an CIA Analyst
Elizabeth Murray, fréiere Deputéierten National Intelligenz Offizéier fir Mëttleren Osten, CIA
Coleen Rowley, FBI Special Agent a fréiere Minneapolis Divisiounen Legal Counsel (ret.)
Cian Westmoreland, fréiere USAF Radio Frequency Transmission Systems Technician an Unmanned Aircraft Systems Whistleblower (Associate VIPS)
Kirk Wiebe, fréier Senior Analyst, SIGINT Automation Research Centre, NSA
Sarah G. Wilton, Intelligenz Offizéier, DIA (Ret.); Kommandant, US Naval Reserve (ret.)
Ann Wright, US Army Reserve Colonel (Ret) an ehemolegen US Diplomat
