Az amerikai hírszerzés titkos weboldalai: A Star Wars-rajongói oldal titkai
Első ránézésre a starwarsweb.net weboldala nem tűnik másnak, mint egy tipikus Star Wars-rajongói oldalnak, amely a 2010-es évek elejét idézi. A látogatók filmek hivatalos linkjeihez, játékajánlókhoz és fórumokhoz juthatnak. Azonban a valóságban a weboldal célja sokkal árnyaltabb: az amerikai hírszerzés által üzemeltetett platformként szolgált, hogy kapcsolatban maradhassanak külföldön élő kémjeikkel.
A Reuters 2022-es oknyomozó cikkének nyomán, egy független kiberszakértő több mint 350 ilyen áloldalt fedezett fel. Felmerül a kérdés: ha ezek a weboldalak könnyen rábukkanhatóak, mennyire biztonságosak a kémek számára? A válasz az, hogy egyáltalán nem biztonságosak, hiszen a Reuters szerint sokan buktak le miattuk, és kerültek börtönbe.
A cikk arról számolt be, hogy a kémek ezen az oldalakon titkos üzenetküldő szolgáltatásokon keresztül kommunikáltak az amerikai hírszerzéssel. Egy iráni kém révén kiderült, hogy a focirajongói oldalnak álcázott iraniangoals.com szintén ilyen célokra szolgált. Független elemzők megállapították, hogy a már megszűnt titkos online kommunikációs rendszer több tucat iráni kém azonosításához vezetett.
Ez az üzenetküldő rendszer 2013-ig működött, és egyszerű hír- és hobbihonlapokba volt beágyazva. A Reuters négy korábbi CIA-dolgozója is megerősítette a rendszer létezését, melybe nemcsak a fenti oldal tartozott, hanem más népszerű weboldalak is. A kémeknek a keresőbe be kellett írniuk egy jelszót, ami megnyitotta a titkos üzenetküldő ablakot.
A Yahoo News szerint az ilyen üzenetküldő szolgáltatások következtében több tucat CIA-informátor kivégzésére került sor Iránban és Kínában. Az amerikai hírszerzés hamis céges weboldalakat is létrehozott a toborzás céljából, ami gyanútlan irániakat csábított közvetlen kapcsolatra CIA-dolgozókkal.
Kibervédelmi szakértők jelezték, hogy a titkos üzenetküldő ablak felfedezése nem volt nehéz: a weboldal kódjában könnyen észlelhető nyomok voltak, mint például a „message” (üzenet) és „compose” (írás) szavak. Mindez azt jelzi, hogy az ilyen oldalak nem rendelkeztek megfelelő biztonsággal.
A CIA által létrehozott áloldalak kizárólag egy-egy kémhez voltak rendelve, hogy elkerüljék a teljes hálózat lelepleződését. Azonban a kiberbiztonsági szakértők által felfedezett több mint 350 oldal ugyanazt az üzenetküldő rendszert használta, így könnyen összeköthetők voltak egymással.
Az informátorok védelme érdekében a legmagasabb szintű kémek egyedi, titkos kommunikációs eszközöket kaptak, amelyeket a CIA központjában fejlesztenek. Az alacsonyabb szintű ügynökök viszont gyakran kiszolgáltatottak voltak az egyszerű, ámde veszélyes weboldalak használatával.
A Reuters cikkének megjelenése után egy amatőr kiberbiztonsági kutató, Ciro Santilli is a témában kezdett kutatni, és valószínű, hogy szintén CIA-weboldalakra bukkant, amelyek különböző országokat céloztak meg.
Bár a starwarsweb.net nem lett közvetlenül megemlítve, mint üzenetküldő platform, a valóság valószínűsíti, hogy része volt a kémkommunikációs rendszernek, mivel jelenleg a link a CIA hivatalos weboldalára irányítja az érdeklődőket. Az amerikai hírszerzés titkos tevékenységei így még rejtélyesebbé válnak, amelyeket a jövőben érdemes figyelemmel kísérnünk.
Főkép forrása: telex.hu
