Јун 7, 2017

ФБИ хапсио добављача из НСА због цурења строго поверљивог документа „Руско хаковање“ у „Пресретање“

ФБИ је у суботу (25. јуна) у Џорџији ухапсио 3-годишњег добављача савезне владе због пропуштања поверљивих података на интернет вести.

Реалити Леигх Виннер, извођач радова са компанијом Плурибус Интернатионал Цорпоратион додијељен објекту америчке владине агенције у Џорџији, који је имао строго повјерљиво сигурносно одобрење, оптужен је за уклањање повјерљивог материјала из владиног објекта и слање поштом 'Пресретање,' Интернет публикација.

ФБИ је ухапсио добављача НСА-е због цурења строго поверљивог руског хакерског документа у 'Пресретање

извештај који је процурио о наводном покушај сајбер напада руских војних обавештајних службеника на компанију која гласа са софтвером и локалне изборне званичнике. НСА-ин документ (од 5. маја 2017.) тврди да су хакери, за које се верује да су повезани са руском обавештајном управом Генералштаба (ГРУ), покушали да продру у ВР Системс, компанију на Флориди која продаје опрему за регистрацију гласова која се користила 2016. године. Амерички председнички избори. Међутим, у документу се не наводи да ли је хаковање имало утицаја на исход избора.

ФБИ хапсио добављача из НСА због цурења строго поверљивог руског хакерског документа у 'Пресретање' (1)

Интерцепт је у понедељак (5. јуна) објавио причу која се темељи на поверљивом документу који је добио анонимно. Иако је Победник ухапшен у суботу (3. јуна), Министарство правде најавило је привођење Победника неколико сати након објављивања приче о Интерцепт-у.

Оно што збуњује читав инцидент је чињеница да је Виннер ухапшен у суботу, два дана пре него што је стварно откривање објављено на мрежи. Па, како су савезне власти утврдиле да је управо Виннер био иза цурења?

Како је пресретач победио из стварности?

Савезни званичници започели су истрагу након што је Интерцепт 30. маја контактирао НСА и предао копију извештаја како би потврдио аутентичност тог документа тражећи коментар пре објављивања извештаја.

Документ који је Интерцепт објавио није оригинална ПДФ датотека, али а пдф који садржи слике штампане верзије која је касније скенирана. То значи да Виннер није послао стварни пдф документ директно Интерцепт-у; уместо тога, узела је отиске документа, а затим је скенирану копију документа послала е-поштом у публикацију.

И у томе је грешка коју је направио Виннер, а која је савезним званичницима помогла да идентификују цурења. Јер, према Роберту Грахаму из Еррата Сецурити, већина нових штампача штампа готово невидљиве жуте тачке које тачно прате када и где се штампају документи, било који документ.

Будући да НСА евидентира све послове штампања на својим штампачима, то може да искористи за прецизно подударање ко је одштампао документ.

Грахам такође објашњава у свом посту на блогу, детаљни поступак о томе како било ко може анализирати скенирану копију било ког одштампаног документа како би преузео тајно сачуване информације, што је у овом случају открило:

„Документ који је Интерцепт процурио стигао је са штампача са бројем модела 54, серијским бројем 29535218. Документ је одштампан 9. маја 2017. у 6:20. НСА готово сигурно има евиденцију о томе ко је у то време користио штампач “.

ФБИ хапсио добављача из НСА због цурења строго поверљивог руског хакерског документа у 'Пресретање' (1)

Специјални агент ФБИ-а који је написао изјаву у знак подршке Виннеровом хапшењу, наводи да је документ одштампала са свог радног рачунара 9. маја 2017. године и послала је поштом у „Невс Оутлет“. Продајна кућа је затим НСА показала документ како би потврдила његову аутентичност. Владина агенција спровела је унутрашњу ревизију како би утврдила ко је приступио обавештајном извештавању од његовог објављивања и утврдила да је шест лица штампало ово извештавање. ВИННЕР је био један од ових шест појединаца. Даља ревизија стоних рачунара шест појединаца открила је да је Виннер имао е-маил контакт са Невс Оутлет-ом.

Победник је „признао да је намерно идентификовао и одштампао спорно поверљиво обавештајно извештавање“ и послао га поштанским путем, према кривична пријава које је Министарство правде објавило у понедељак. Победница је даље признала да је уклонила поверљиво обавештајно извештавање из свог канцеларијског простора, задржала га и послала из Аугусте у Џорџији у вести за које је знала да није овлашћено да прима или поседује документе.

О аутору 

Цхаитаниа


{"емаил": "Адреса е-поште је неважећа", "урл": "Адреса веб локације је неважећа", "рекуиред": "Потребно поље недостаје"}