وكالة المخابرات المركزية مسؤولة عن سرقة أدواتها للقرصنة السرية
♣ ~•هُنَا نَتحَدّث بِلـُغَ ـةِ التَقْنِيَه
.. ♣
وكالة المخابرات المركزية مسؤولة عن سرقة أدواتها للقرصنة السرية 21 يونيو 2020 أشار تقرير جديد إلى أن التسريب الذي تعرضت له وكالة المخابرات المركزية (CIA) – الذي يضم
|
|
21-06-2020
|
|
وكالة المخابرات المركزية مسؤولة عن سرقة أدواتها للقرصنة السرية
وكالة المخابرات المركزية مسؤولة عن سرقة أدواتها للقرصنة السرية
21 يونيو 2020
أشار تقرير جديد إلى أن التسريب الذي تعرضت له وكالة المخابرات المركزية (CIA) – الذي يضم ما يصل إلى 34 تيرابايت من المعلومات ويمثل أكبر خسارة للبيانات في تاريخ الوكالة – كان نتيجة ممارسات متساهلة للغاية.
وبدأت (ويكيليكس) WikiLeaks في أوائل عام 2017 بنشر تفاصيل أدوات القرصنة السرية للغاية لوكالة المخابرات المركزية (CIA) التي أكد الباحثون أنها جزء من شريحة كبيرة من الوثائق السرية المسروقة من إحدى شبكات الوكالة المعزولة العالية الأمان.
وأطلقت ويكيليكس اسم (Vault 7) على سلسلة التسريب، التي كشفت عن مجموعة من أسرار وكالة المخابرات المركزية الأكثر سرية.
وتضمنت الأسرار برمجيات نصية بسيطة استخدمها ضباط الوكالة لاختراق محولات الشبكة من سيسكو، إلى جانب أداة تسمى (Sonic Screwdriver) جرى استخدامها لمهاجمة أجهزة ماكنتوش، بحيث استغلت الأداة الثغرات الأمنية في واجهة البرامج الثابتة القابلة للتوسيع التي استخدمتها آبل في عملية إقلاع الأجهزة.
وسمحت البيانات للباحثين من شركة الأمن (سيمانتيك) Symantec بربط وكالة المخابرات المركزية بشكل قاطع بمجموعة القرصنة المسماة (LongHorn) التي كانت تتبعها منذ عام 2011.
وسرعان ما عقد مسؤولو الوكالة اجتماعًا مع فرقة عمل ويكيليكس للتحقيق في الممارسات التي أدت إلى فقدان البيانات على نطاق واسع، وأصدرت فرقة العمل بعد سبعة أشهر من ظهور تسريبات (Vault 7) لأول مرة تقريرًا قيم مدى الضرر وسببه.
وكان من بين النتائج انتشار ثقافة داخل ذراع الاختراق التابعة للوكالة المعروفة باسم (CCI) – اختصارًا لمركز الاستخبارات السيبرانية – التي أعطت الأولوية لانتشار قدراتها السيبرانية على إبقائها آمنة، واحتواء الضرر إذا وقعوا في الأيدي الخطأ.
وخلص جزء من التقرير إلى أن الممارسات الأمنية اليومية أصبحت متساهلة للغاية، وعلى سبيل المثال: فشلت شبكة مخصصة لمشاركة القدرات السيبرانية مع قراصنة الوكالات الأخرى في اتباع الممارسات الأساسية المتبعة على الشبكة الرئيسية، التي تم تصميمها لتحديد وتخفيف سرقة البيانات من المطلعين الداخليين.
وتابع التقرير “معظم أسلحتنا الإلكترونية الحساسة لم يتم تجزئتها، وتبادل المستخدمون كلمات المرور على مستوى مسؤول الأنظمة، ولم تكن هناك عناصر تحكم فعالة في الوسائط القابلة للإزالة، وكانت البيانات التاريخية متاحة للمستخدمين إلى أجل غير مسمى”.
وأوضح التقرير أن ذراع الاختراق التابعة للوكالة المعروفة باسم (CCI) ركزت على بناء الأسلحة السيبرانية وتجاهلت إعداد حزم تخفيف التأثير إذا تم الكشف عن هذه الأدوات، وكانت أوجه القصور هذه رمزًا لثقافة تطورت على مر السنين، غالبًا ما أعطت الأولوية للإبداع والتعاون على حساب الأمن.
وقالت فرقة العمل: إن الفشل التصميمي للشبكة كان مجرد واحدة من إخفاقات وكالة المخابرات المركزية المتواصلة والمتعددة التي أدت إلى حدوث التسريب، وشملت الأخطاء الأخرى:
- عدم إعطاء أي مسؤول فردي القدرة على ضمان البناء لجميع أنظمة معلومات الوكالة بشكل آمن، وبقائها كذلك طوال دورة حياتها.
- عدم ضمان أن قدرتنا على تأمين أنظمة المعلومات لدينا ضد التهديدات الناشئة تواكب نمو هذه الأنظمة عبر الوكالة.
- الفشل في التصرف مع علامات التحذير من أن الشخص أو الأشخاص الذين لديهم إمكانية الوصول إلى المعلومات السرية لوكالة المخابرات المركزية يشكلون خطرًا غير مقبول على الأمن القومي.
وأوضحت فرقة العمل أن موظف وكالة المخابرات المركزية المسؤول عن تسريبات (Vault 7) قد سرق في ربيع عام 2016 ما يصل إلى 34 تيرابايت من البيانات، وتتضمن البيانات المسروقة كل شيء، مثل: منصة الوكالة للتعاون والاتصال المعروفة باسم (Confluence)، ومستودع التعليمات البرمجية المعروف باسم (Stash).
لكن فرقة العمل قيّمت بثقة معتدلة أن ويكيليكس لم تحصل أبدًا على الإصدارات النهائية من أدوات القرصنة والتعليمات البرمجية التي كانت موجودة فيما يسمى بالمجلد الذهبي، وقال التقرير: المجلد الذهبي كان محميًا بشكل أفضل.
,;hgm hglohfvhj hglv;.dm lsc,gm uk svrm H],hjih ggrvwkm hgsvdm svrj
,;hgm hglohfvhj hglv;.dm lsc,gm uk svrm H],hjih ggrvwkm hgsvdm H],hjih lsc,gm hglohfvhj hglv;.dm hgsvdm svrj uk
- مازلتُ على وترُ الأماني أعزف لحنَ اللّقاء !. ...
ماريو .. شكراً على الرمزيـَة الجمِيلة ، لاعدمتكَ .
|
الأعضاء الذين قالوا شكراً لـ - سِيمَــا. على المشاركة المفيدة:
|
|
22-06-2020
|
#2
|
يعطيك العافية
لاخلا ولاعدم
|
|
|
22-06-2020
|
#3
|
سلمت على حسن الاقتطافة
بوركت وبوركت جهودك العظيمة
تقديري ..
|
|
|
22-06-2020
|
#4
|
يعطيك العآفيـه
على الموضوع الروعـه
شكراً لك من القلب على هذآ المجهُود ,
ماأنحرم من عطـآءك المميز يَارب !
حفظك الله ورعآيته .
لِـ روحك باقات الورد
|
|
|
23-06-2020
|
#5
|
شكراً ع المجهودِ الراقيِ
.سلمـت ..
|
|
.
.
:ff1 (-8):
|
24-06-2020
|
#6
|
|
|
|
27-06-2020
|
#7
|
متابعة تقنية مميزة
جلّ الشكر
|
|
قلبي الحبيبة
لطفك غمر قلبي بالسعادة .. وريشتك أضفت ع دنيآي الوان السعادة
شكرا بحجم الكون
|
27-06-2020
|
#8
|
متابعة تقنية مميزة
جلّ الشكر
|
|
قلبي الحبيبة
لطفك غمر قلبي بالسعادة .. وريشتك أضفت ع دنيآي الوان السعادة
شكرا بحجم الكون
|
09-11-2022
|
#9
|
•.
سلمت أناملك على الطرح المميّز
ويعطيك العافية على المجهود المبذول
ما ننحرم من فيض عطائك وإبداعك
لك تحياتي وفائق شكري
ولك كل الود
|
|
.
"وصيف أمآله"
ياأجمل وأحَن أرزاقِي يكفيني مِن الدنيا إني حظيت فِيك "
شكرآ لك من القلب والله لآيخليني منك يآبهجة الخآطر,
وَصِيفْ آمّآله
رُزقـتُ بـ صديق وأخ سنداً، تميلُ الدُنيا ولا يَمِيل..
الله يبقيك ولآيحرمني منك..
عز الأصــايل,
"يا سُرور قلبي و مُتسعي و رحَابة صدري"
أحبكِ ي عزيزتي والله لايحرمني طُهر قلبكِ,,
,كيرآز ,هدب مخملي ,إكتفآء.
راضتنِي الحياه لما أهدتني صُحبه مثلكم،
حلت أيام عمُري حلاوة بصُحبتكم
عجب عينك,
جـابـك الله لـيّ عـلـى شـكـل جـبـر خاطـر لقـلّبـي .
الشامخ"
الله يديـم لي لُطفـك،دعواتـك الحُـلوة،ووجـودك.
البرنسيسه.
إني أملِكُ من حُلو آلحياة صديقه,
الله يسعدلي قلبك ويديمك,’
أشوآق,بليت بك غيمة فرح,مزن,ورد, أرجوان
اللهُم قلوبهم أجعلها نورا ًعلى نور ,
إحساس, ترف, أحمد, ألحآن"
بـعـض الأصحاب مخـلوقيـن من الـطـهر
يــزرعــوُن الرضـى لك بالحــيـاة مثلكم تماما.
ذهول, نسيناكم,يافا,كوين
سأحميكم دون علمكم بـ كلمه ،
أستودعتكم الله كل حين وكل ثانية,
كلي لك"
ڪ قاف القمر أنتي، غيابك مّر..
.
أنفآس الـحٌب
تبقى ملاذي الوحيد و الأخير..
ولا موقع بعدك غير العدم..
أنا هنآ فقط والسلآم
|
31-12-2022
|
#10
|
طرح رآقي گ روحـگ
لآعدمنا جمآل ذآئقتگ
تحية صادقه من الاعماق
وبآنتظار جديد آبداعكگ دائمآ
ودي لگ
|
|
|
تعليمات المشاركة
|
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك
كود HTML معطلة
|
|
|
| | | | | | | | | |