Intel Vets Challenge "Rossiya Hack" dalil

Prezident Trampga yo‘llagan eslatmada AQSh razvedkasining bir guruh sobiq xodimlari, jumladan, NSA mutaxassislari, Rossiya o‘tgan yili Demokratik elektron pochta xabarlarini “buzgan” degan 6-yanvardagi asosiy “baho” da’vosiga qarshi chiqish uchun yangi sud-tibbiyot ekspertizalarini keltirib o‘tadi. 

MEMORANDUM UChUN: Prezident

FROM: Sanity uchun Veteran Intelligence Professional (VIPS)

SUBJECT: "Rus hack" ichki ishmi?

Kirish; qisqa Umumiy ma'lumot

O‘tgan yili Demokratik Milliy Qo‘mita kompyuterlariga “Rossiya xakerlik qilish” bo‘yicha sud-tibbiy tadqiqotlar shuni ko‘rsatdiki, 5 yil 2016 iyulda sizdirilgan (buzilgan emas) DNC kompyuterlariga jismoniy kirish huquqiga ega bo'lgan shaxs tomonidan, keyin esa Rossiyani ayblash uchun doktorlik qilgan.

2.0-yil 5-iyul kuni “Guccifer 2016” DNC serveriga bostirib kirish metama’lumotlarini o‘rganib chiqqandan so‘ng, mustaqil kiber-tergovchilar insayder DNC ma’lumotlarini tashqi xotira qurilmasiga ko‘chirgan va Rossiyaga daxldor “alohida belgilar” kiritilgan degan xulosaga kelishdi.

Mustaqil sud-tibbiy ekspertiza natijalarining asosiy jihati DNC ma'lumotlarining saqlash qurilmasiga ko'chirilganligi haqidagi xulosadir. masofaviy buzish uchun Internet imkoniyatidan ancha yuqori tezlikda. Sud-tibbiyot ekspertizasi shuni ko'rsatadiki, nusxa ko'chirish va shifokorlik tekshiruvi AQShning sharqiy qirg'og'ida amalga oshirilgan Hozirgacha asosiy ommaviy axborot vositalari ushbu mustaqil tadqiqotlar natijalarini e'tiborsiz qoldirdi [qarang. Bu yerga va Bu yerga].

Mustaqil tahlilchi Skip Folden, AQShning Axborot texnologiyalari bo'yicha IBM dasturi menejeri, so'nggi sud-tibbiyot natijalarini o'rganib chiqqan, ushbu Memorandumning hammuallifi. U batafsilroq texnik hisobot loyihasini ishlab chiqdi va uni maxsus maslahatchi va Bosh prokuror idoralariga yubordi. VIPS a'zosi, Milliy xavfsizlik agentligining sobiq texnik direktori Uilyam Binni va VIPSdagi boshqa yuqori martabali NSA "bitiruvchilari" mustaqil sud-tibbiy xulosalarning professionalligini tasdiqlaydi.

So'nggi sud-tibbiyot tadqiqotlari muhim bo'shliqni to'ldiradi. Nima uchun FQB "Guccifer 2.0" asl materialida mustaqil sud-tibbiy ekspertiza o'tkazishni e'tiborsiz qoldirganligi sir bo'lib qolmoqda - FBI, Markaziy razvedka boshqarmasi va NSA dan "qo'lda tanlangan tahlilchilar" tomonidan "razvedka" ni yozganligi haqida hech qanday belgi yo'qligi sir bo'lib qolmoqda. Jamiyatni baholash” 6 yil 2017 yanvardagi sud ekspertizasiga har qanday e'tibor berdi.

ESLATMA: Buzg'unchilik bilan bog'liq ayblovlar shunchalik ko'p bo'lganki, biz ushbu Memorandumning asosiy yo'nalishini aniq aytib berishni xohlaymiz. Biz 5-yil 2016-iyulda Guccifer 2.0 daʼvo qilingan DNC serverining “buzilishi”ga alohida eʼtibor qaratamiz. Oldingi VIPS memorandumlarida biz Guccifer 2.0 va WikiLeaks da’vo qilingan buzg‘unchiliklar bilan bog‘liq hech qanday dalil yo‘qligi haqida gapirgan edik va biz prezident Obamadan WikiLeaks ruslardan DNC ma’lumotlarini olgani haqidagi har qanday dalillarni oshkor qilishni so‘radik [qarang. Bu yerga va Bu yerga].

Oʻzining soʻnggi matbuot anjumanida (18-yanvar) shu masalaga toʻxtalar ekan, u “razvedka hamjamiyatining xulosalarini” “yakuniy emas” deb taʼrifladi, garchi 6-yanvardagi Razvedka hamjamiyatining baholashi Rossiya razvedkasi “materialni yetkazganiga” “yuqori ishonch” bildirgan boʻlsa ham. DNC dan WikiLeaksga sotib olingan.

Obamaning tan olishi biz uchun kutilmagan bo'lmadi. Bizga uzoq vaqtdan beri maʼlum boʻldiki, AQSh hukumati WikiLeaks’ga “ruscha buzgʻunchilik”ni oʻtkazganligi toʻgʻrisida ishonchli dalillarga ega emasligining sababi bunday transfer boʻlmaganligidir. Asosan, sobiq NSA hamkasblarining umumiy noyob texnik tajribasiga asoslanib, biz deyarli bir yil davomida DNC maʼlumotlari WikiLeaks’ga DNC insayderi tomonidan koʻchirma/sizib chiqish orqali yetib kelganligini aytmoqdamiz (lekin deyarli DNC maʼlumotlarini nusxalagan shaxs emas. 5 yil 2016 iyul).

Mavjud ma'lumotlardan biz bir xil ichki DNC, nusxa ko'chirish/oqish degan xulosaga keldik jarayon ikki xil vaqtda, ikki xil ob'ekt tomonidan ikki xil maqsadda ishlatilgan:

-(1) 12-yil 2016-iyun kuni Julian Assanjda DNC hujjatlari borligini va ularni nashr etishni rejalashtirganini eʼlon qilgunga qadar WikiLeaks’ga ichki sizib chiqish (u buni 22-iyulda qilgan) – taxmin qilingan maqsad Klintonga nisbatan DNCning kuchli tarafkashligini fosh qilish edi. nomzodlik; va

-(2) 5-yil 2016-iyulda WikiLeaks eʼlon qilishi mumkin boʻlgan har qanday maʼlumotni “ruscha buzgʻunchilik” dan kelib chiqqanligini “koʻrsatish” orqali oldindan bulgʻatish uchun alohida sizdirilgan.

* * *

Janob prezident:

Bu bizning siz uchun birinchi VIPS memorandumimiz, ammo bizning sobiq razvedkadagi hamkasblarimiz muhim xatoga yo'l qo'ygan deb o'ylaganimizda va nima uchun AQSh prezidentlariga xabar berish tariximiz bor. Masalan, bizning birinchi bunday memorandum, Prezident Jorj Bushning 5-yil 2003-fevraldagi BMTdagi nutqiga oʻsha kunlik sharhida, agar AQSh Iroqqa hujum qilsa va razvedka maʼlumotlariga qarshi urushni “oqlashtirsa”, “koʻzda tutilmagan oqibatlar halokatli boʻlishi mumkinligi” haqida ogohlantirgan. biz iste'fodagi razvedkachilar firibgar va urush dasturidan kelib chiqqan holda osongina ko'rishimiz mumkin edi.

FQB, Markaziy razvedka boshqarmasi va NSAning "qo'lda tanlangan" tahlilchilari tomonidan 6-yanvar kuni "razvedka hamjamiyatini baholash" xuddi shu kun tartibiga asoslangan toifaga mos keladigan ko'rinadi. Bu asosan "Guccifer 2.0" taxallusi bilan yashirin ob'ekt Rossiya razvedkasi nomidan DNCni buzib kirgani va WikiLeaksga DNC elektron pochta xabarlarini bergani hech qanday aniq dalillar bilan tasdiqlanmagan "baho" ga asoslanadi.

Yuqorida tilga olingan so‘nggi sud-tibbiyot ekspertizasi xulosalari ushbu bahoga katta zarba berdi va Rossiya hukumatini xakerlik uchun ayblash bo‘yicha favqulodda muvaffaqiyatli kampaniyaning asosiga jiddiy shubha uyg‘otdi. Rossiyaning AQShdagi saylovlarga “aralashuvi”ga qarshi ayblovni ilgari surgan ekspertlar va siyosatchilar, agar ular biror marta asosiy ommaviy axborot vositalariga chiqsa, sud-tibbiyot xulosalariga shubha uyg'otishga harakat qilishlari mumkin. Ammo fizika tamoyillari yolg'on gapirmaydi; va bugungi Internetning texnik cheklovlari keng tushuniladi. Biz har qanday jiddiy muammolarga ularning afzalliklari bo'yicha javob berishga tayyormiz.

Markaziy razvedka boshqarmasi direktori Mayk Pompeodan bu haqda nima bilishini so'rashingiz mumkin. Bizning razvedka hamjamiyatidagi uzoq yillik tajribamiz shuni ko'rsatadiki, na Markaziy razvedka boshqarmasi sobiq direktori Jon Brennan, na u bilan ishlagan kiber-jangchilar yangi direktori bilan bularning barchasi qanday bo'lganligi haqida to'liq ochiq gapirmagan bo'lishi mumkin.

Nusxalangan, buzilmagan

Yuqorida ta'kidlab o'tilganidek, hozirgina yakunlangan mustaqil sud-tibbiyot ishi ma'lumotlarga qaratilgan nusxalangan (buzilgan) "Guccifer 2.0" nomli soyali shaxs tomonidan. Sud-tibbiyot ekspertizasi Demokratik partiyaning o'tgan iyuldagi qurultoyidan uch kun oldin juda sharmandali DNC elektron pochta xabarlarini nashr qilish uchun "ruslarni ayblash" uchun umidsiz harakat bo'lganini aks ettiradi. DNC elektron pochta xabarlarining mazmuni Klinton tarafdori bo'lganligi sababli, uning kampaniyasi e'tiborni mazmundan kelib chiqishiga yo'naltirishning asosiy zaruratini ko'rdi - masalan, DNC elektron pochta xabarlarini kim "buzgan"? Kampaniya talablarga javob beradigan "asosiy" ommaviy axborot vositalari tomonidan qizg'in qo'llab-quvvatlandi; ular hali ham rolda.

"Ruslar" ideal aybdor edi. WikiLeaks muharriri Julian Assanj 12-yil 2016-iyun kuni “Bizda Hillari Klinton bilan bog‘liq e-pochtalar e’lon qilinishi kutilayotgan” deb e’lon qilganidan so‘ng, uning saylovoldi kampaniyasiga o‘zining “sud-tibbiyot faktlarini” kiritish va ommaviy axborot vositalarini ommalashtirish uchun konventsiyaga bir oydan ko‘proq vaqt qolgan edi. "Rossiya aralashuvi" ni ayblash uchun nasos. Klinton xonimning PR boshlig'i Jennifer Palmieri konventsiyada golf aravalaridan qanday foydalanganini tushuntirdi. U yozgan Uning "missiyasi matbuotni diqqatini biz qayta ishlash qiyin bo'lgan narsaga qaratish edi: Rossiya nafaqat DNC'dan elektron pochta xabarlarini buzgan va o'g'irlagan, balki buni Donald Trampga yordam berish va Xillari Klintonga zarar etkazish uchun qilgan. ”

Mustaqil kiber-tergovchilar hozirda razvedka ma'lumotlarini baholashda qilmagan sud-tibbiyot ishlarini yakunladilar. G'alati, "qo'lda tanlangan" razvedka tahlilchilari buni "baholash" va "baholash" bilan kifoyalanishdi. Bundan farqli o'laroq, tergovchilar chuqur qazishdi va da'vo qilingan rossiyalik buzg'unchilik rekordida topilgan metama'lumotlardan tasdiqlanadigan dalillarni topishdi.

Ular Guccifer 2.0 tomonidan DNCning "buzg'unchiligi" Rossiya yoki boshqa birov tomonidan qilingan buzg'unchilik emasligini aniqladilar. Aksincha, u insayder tomonidan nusxa ko'chirish (tashqi xotira qurilmasiga - masalan, bosh barmog'i diskida) bilan paydo bo'lgan. Ma'lumotlar Rossiyaga aloqador bo'lish uchun "kesish va yopishtirish" ishi bilan shifokor bo'lganidan keyin sizib ketgan. Biz noaniq Guccifer 2.0 kim yoki nima ekanligini bilmaymiz. Siz FBIdan so'rashingiz mumkin.

Vaqt ketma-ketligi

Iyun 12, 2016: Assanj Xabar beradi WikiLeaks "Hillari Klinton bilan bog'liq elektron pochta xabarlarini" nashr etmoqchi.

Iyun 15, 2016: DNC pudratchisi Crowdstrike, (shubhali professional rekord va ko'plab manfaatlar to'qnashuvi bilan) DNC serverida zararli dastur topilganligini e'lon qiladi va uni ruslar kiritganligi haqida dalillar borligini da'vo qiladi.

Iyun 15, 2016: Xuddi shu kuni "Guccifer 2.0" DNC bayonotini tasdiqlaydi; "hack" uchun javobgarlikni o'z zimmasiga oladi; WikiLeaks manbasi ekanligini da'vo qiladi; va sud-tibbiyot ekspertizasi "rus barmoq izlari" bilan sintetik bulg'anganligini ko'rsatadigan hujjatni joylashtiradi.

Biz 12 va 15 iyun kunlarini tasodifiy deb hisoblamaymiz. Aksincha, bu Rossiyani WikiLeaks nashr etmoqchi bo'lgan har qanday narsa bilan bog'lash va uning rus xakeridan kelib chiqqanligini "ko'rsatish" uchun oldindan chora ko'rish boshlanishini taklif qiladi.

Asosiy voqea

Iyul: 5, 2016: Erta oqshomda, Sharqiy kunduz vaqti, EDT vaqt zonasida DNC serveriga yoki DNC Local Area Networkga to'g'ridan-to'g'ri ulangan kompyuter bilan ishlaydigan kimdir tashqi xotira qurilmasiga 1,976 soniya ichida 87 Megabayt ma'lumotni ko'chirib oldi. Bu tezlik buzg'unchilik bilan jismoniy jihatdan mumkin bo'lganidan bir necha baravar tezroq.

Shunday qilib, Guccifer 2.0 (o'zini WikiLeaks manbasi deb e'lon qilgan) tomonidan DNCga qilingan "buzilish" Rossiya yoki boshqa birov tomonidan qilingan buzg'unchilik emas, balki DNC ma'lumotlarining tashqi xotira qurilmasiga nusxasi bo'lgan ko'rinadi. Bundan tashqari, metama'lumotlar bo'yicha o'tkazilgan sud-tibbiy ekspertiza shuni ko'rsatdiki, keyinchalik sintetik qo'shish - ma'lumotlarni "ruscha buzg'unchilik" bilan bog'lashning aniq maqsadi bo'lgan rus shablonidan foydalangan holda kesish va joylashtirish ishi. Bularning barchasi Sharqiy qirg'oq vaqt zonasida amalga oshirildi.

"Belgilash va noaniqlik"

Janob Prezident, quyida tavsiflangan ma'lumotlar tegishli bo'lishi mumkin. Agar shunday bo'lmasa ham, bu umumiy aloqada sizni xabardor qilish kerak deb o'ylaymiz. 7-yilning 2017-martida WikiLeaks Markaziy razvedka boshqarmasining WikiLeaks “Vault 7” deb nomlagan bir qancha asl hujjatlarini nashr eta boshladi. WikiLeaks bu boylikni Markaziy razvedka boshqarmasining amaldagi yoki sobiq pudratchisidan olganini aytdi va uni miqyosi va ahamiyati jihatidan Edvard Snoudenning 2013-yilda jurnalistlarga bergan maʼlumotlari bilan solishtirish mumkin, deb taʼrifladi.

Hech kim Vault 7 asl hujjatlarining haqiqiyligiga shubha qilmagan, bu esa CIA muhandislik taraqqiyoti guruhi tomonidan, ehtimol, NSA yordamida ishlab chiqilgan kiber urush vositalarining keng doirasini ochib bergan. Ushbu guruh Markaziy razvedka boshqarmasining Raqamli innovatsiyalar bo'yicha direksiyasining bir qismi edi - 2015 yilda Jon Brennan tomonidan tashkil etilgan o'sish sanoati.

Tasavvur qilish qiyin bo'lgan raqamli vositalar - mashinangizni boshqarishi va uni soatiga 100 milya tezlikda yugurishi yoki televizor orqali masofadan josuslik qilishni ta'minlaydi - mart oyi davomida Nyu-York Tayms va boshqa ommaviy axborot vositalarida tasvirlangan va tegishli ravishda xabar qilingan. Ammo 7-mart kuni "Marmar Framework" dasturini fosh etgan Vault 3, 31-qismi, "chop etish uchun mos bo'lgan yangiliklar" deb tasniflash uchun juda nozik deb topilgan va Times gazetasidan tashqarida qoldirilgan.

"Vashington Post" muxbiri Ellen Nakashima, "eslatmani o'z vaqtida olmaganga o'xshaydi". Uning 31-martdagi maqolasi diqqatga sazovor (va aniq) sarlavhaga ega edi: "WikiLeaks’ning Markaziy razvedka boshqarmasi kiber-asboblarining so‘nggi nashri agentlik xakerlik operatsiyalarini yashirishi mumkin”.

WikiLeaks nashrida aytilishicha, Marmar moslashuvchan va ishlatish uchun qulay boʻlgan “toʻgʻrilash” uchun moʻljallangan va Marble manba kodi Markaziy razvedka boshqarmasi matnini chalkashtirib yuborish uchun “deobfuscator”ni oʻz ichiga oladi.

Bundan ham muhimi, Markaziy razvedka boshqarmasi marmardan 2016-yilda foydalangani xabar qilingan. Vashington Post hisobotida Nakashima buni eʼtibordan chetda qoldirgan, lekin WikiLeaks tomonidan yana bir muhim fikrni oʻz ichiga olgan; ya'ni, xitoy, rus, koreys, arab va fors tillarida sinov namunalarini o'z ichiga olganligi sababli, xiralashtirish vositasidan "sud-tibbiy atributli ikki o'yin" yoki yolg'on bayroq operatsiyasini o'tkazish uchun foydalanish mumkin.

Markaziy razvedka boshqarmasining reaktsiyasi nevralgik edi. Rejissor Mayk Pompeo ikki hafta o‘tib, Assanj va uning sheriklarini “jinlar” deb atab, “WikiLeaks’ni aslida Rossiya kabi davlat aktyorlari tomonidan qo‘llab-quvvatlanadigan nodavlat dushman razvedka xizmati deb chaqirish vaqti keldi” deb turib oldi. ”

Janob Prezident, biz Markaziy razvedka boshqarmasining marmar ramkasi yoki shunga o'xshash vositalar DNCni buzishda Rossiyani ayblash kampaniyasida qandaydir rol o'ynaganligini bilmaymiz. Markaziy razvedka boshqarmasining Raqamli innovatsiyalar direksiyasi aholisi siz va direktor Pompeo bilan qanchalik samimiy munosabatda bo'lganini ham bilmaymiz. Bular Oq uyning dastlabki tekshiruvidan foyda olishi mumkin bo'lgan sohalardir.

Putin va texnologiya

Siz prezident Putin bilan kiber masalalarni batafsil muhokama qilganmisiz, biz ham bilmaymiz. NBC telekanali muxbiri Megyn Kelliga bergan intervyusida u Vault 7 ma'lumotlarida aniqlangan kiber-vositalari bilan bog'liq muammolarni hal qilishga tayyor bo'lib tuyuldi, faqat ular haqida ma'lumot berilganligini ko'rsatish uchun. Putinning taʼkidlashicha, bugungi texnologiya xakerlikka “hech kim kelib chiqishini tushuna olmaydigan darajada niqoblash va kamuflyaj qilish                                            [hack             daraj              bir               bir darajda   kamuflyaj    boʻlishiga  imkon beradi  ... Va aksincha        har qanday shaxs yoki har qanday shaxs oʻrnatish  mumkin                                                         Ular bu hujumning aniq manbai, deb o'ylayman."

"Hackerlar har qanday joyda bo'lishi mumkin", dedi u. “Aytgancha, Qoʻshma Shtatlarda juda ayyorlik va professionallik bilan Rossiyaga pul oʻtkazib yuborgan xakerlar boʻlishi mumkin. Bunday stsenariyni tasavvur qila olmaysizmi? … Qo'limdan keladi."

To'liq ma'lumot: So'nggi o'n yilliklar davomida bizning razvedka kasbining axloqi jamoatchilik ongiga shu qadar singib ketdiki, kun tartibidan xoli tahlil qilish deyarli imkonsiz deb hisoblanadi. Shunday qilib, biz ushbu rad etishni qo'shamiz, bu biz VIPS da aytgan va qiladigan hamma narsaga tegishli: Bizda siyosiy kun tartibi yo'q; Bizning yagona maqsadimiz - haqiqatni atrofga tarqatish va kerak bo'lganda, sobiq razvedkadagi hamkasblarimiz bilan hisob-kitob qilishdir.

Biz qo'rqmasdan va iltifotsiz gapiramiz va yozamiz. Binobarin, biz aytgan gaplar bilan prezidentlar, siyosatchilar va ekspertlarning aytganlari o'rtasidagi har qanday o'xshashlik tasodifiydir. Ushbu eslatmani kiritish zarur deb hisoblaganimiz, bu juda siyosiylashgan davrlar haqida ko'p gapiradi. Bu bizning 50^th Pauellning BMTdagi nutqi tushdan keyin VIPS memorandumi. O'tgan 49 eslatmaga jonli havolalarni quyidagi manzilda topishingiz mumkin https://consortiumnews.com/vips-memos/.

STEERING GURUHI UChUN VETERAN INTELLIGENSIYASI SANITY uchun PROFESSIONALS

Uilyam Binni, NSAning Jahon geosiyosiy va harbiy tahlili bo'yicha sobiq texnik direktori; NSA Signals Intelligence Automation Research Center asoschilaridan biri

Skip Folden, mustaqil tahlilchi, AQShning Axborot texnologiyalari bo'yicha IBM dasturi menejeri (Associate VIPS)

Metyu Xoh, sobiq kapitan, USMC, Iroq va tashqi ishlar bo'limi xodimi, Afg'oniston (do'st VIPS)

Maykl S.Kirns, Harbiy havo kuchlari razvedkasi xodimi (Ret.), SERE so'roqqa qarshilik ko'rsatish bo'yicha instruktor

Jon Kiriaku, Markaziy razvedka boshqarmasining terrorizmga qarshi kurash bo'yicha sobiq xodimi va Senatning tashqi aloqalar qo'mitasining sobiq katta tergovchisi

Linda Lyuis, WMDga tayyorgarlik siyosati tahlilchisi, USDA (ret.)

Lisa Ling, TSgt USAF (ret.) (asosiy VIPS)

Edvard Loomis, Jr., NSA Signallarni qayta ishlash bo'limining sobiq texnik direktori

Devid MacMikel, Milliy razvedka kengashi (ret)

Rey MakGovern, sobiq AQSh armiyasining piyoda askarlari / razvedka xodimi va Markaziy razvedka boshqarmasi tahlilchisi

Elizabet Myurrey, Markaziy razvedka boshqarmasining Yaqin Sharq bo'yicha milliy razvedka bo'limining sobiq o'rinbosari

Coleen Rowley, FBI maxsus agenti va sobiq Minneapolis bo'limi huquq maslahatchisi (ret)

Cian Westmoreland, sobiq USAF Radiochastotalar uzatish tizimlari boʻyicha texnik va uchuvchisiz havo kemalari tizimlari boʻyicha maʼlumot tarqatuvchi (Associate VIPS)

Kirk Wiebe, sobiq Sobiq tahlilchi, SIGINT Otomasyon tadqiqot markazi, NSA

Sara G. Uilton, IIV razvedka xodimi (ret.); Qo'mondon, AQSh dengiz qo'riqxonasi (ret.)

Enn Rayt, AQSh armiyasi qo'riqxonasi polkovnigi (sobiq) va sobiq diplomat