Οι κατάσκοποι των ΗΠΑ και της Βρετανίας «χάκαραν τον μεγαλύτερο κατασκευαστή καρτών sim στον κόσμο»
Το hack έδωσε στην GCHQ και την NSA πρόσβαση σε δισεκατομμύρια κλήσεις και δεδομένα κινητής τηλεφωνίας, σύμφωνα με νέα διαρροή Snowden
Wikimedia Commons
Κατάσκοποι των ΗΠΑ και της Βρετανίας εισέβαλαν στον μεγαλύτερο κατασκευαστή καρτών sim στον κόσμο για να αποκτήσουν πρόσβαση σε δισεκατομμύρια φωνητικές κλήσεις και δεδομένα κινητών τηλεφώνων σε όλο τον κόσμο, σύμφωνα με την τελευταία διαρροή από τον πληροφοριοδότη της Υπηρεσίας Εθνικής Ασφάλειας (NSA) Έντουαρντ Σνόουντεν.
Μια ειδική μονάδα, που περιλαμβάνει στελέχη τόσο της NSA όσο και της βρετανικής αντίστοιχης GCHQ, εισέβαλε στην Gemalto, έναν ολλανδικό κατασκευαστή καρτών sim. Η εταιρεία παράγει δύο δισεκατομμύρια κάρτες sim ετησίως για τις AT&T, T-Mobile, Verizon, Sprint και περίπου 450 παρόχους ασύρματων δικτύων παγκοσμίως.
Η μονάδα - που ονομάζεται Mobile Handset Exploitation Team (MHET) - ιδρύθηκε το 2010 για να εκμεταλλεύεται τρωτά σημεία στα κινητά τηλέφωνα, σύμφωνα με έγγραφα που διέρρευσαν στο Το Intercept .
Η ομάδα φέρεται να στόχευσε τους ιδιωτικούς λογαριασμούς email και Facebook συγκεκριμένων υπαλλήλων της Gemalto και εγκατέστησε κακόβουλο λογισμικό (κακόβουλο λογισμικό) σε αρκετούς από τους υπολογιστές της εταιρείας, αποκτώντας πρόσβαση σε «όλο το δίκτυό τους».
Με αυτήν την πρόσβαση, οι κατασκοπευτικές υπηρεσίες μπορούσαν να κλέψουν κλειδιά κρυπτογράφησης, που χρησιμοποιούνται για την προστασία του απορρήτου των επικοινωνιών κινητών τηλεφώνων και να παρακολουθούν κρυφά φωνητικές κλήσεις και δεδομένα χωρίς τη γνώση των εταιρειών τηλεπικοινωνιών και των ξένων κυβερνήσεων.
Τα χακαρισμένα κλειδιά «έχουν το λειτουργικό ισοδύναμο των κλειδιών του σπιτιού μας», είπε ο Mark Rumold, δικηγόρος του προσωπικού στο Electronic Frontier Foundation. Ο κηδεμόνας . «Αυτό έχει σοβαρές συνέπειες για την ιδιωτική ζωή όχι μόνο εδώ στις ΗΠΑ αλλά διεθνώς».
Ο Ράμολντ είπε ότι δεν υπήρχε «καμία αμφιβολία» ότι η NSA και η GCHQ είχαν παραβιάσει την ολλανδική νομοθεσία και πρότεινε ότι είχαν επίσης παραβιάσει το νόμο σε «πολλές άλλες περιοχές» όταν χρησιμοποίησαν τα χακαρισμένα κλειδιά.
Η Gemalto είπε ότι είχε αγνοήσει τελείως τη διείσδυση των συστημάτων της και ότι ήταν «ενοχλημένος» από αυτό που είχε συμβεί.
Ο Paul Beverly, εκτελεστικός αντιπρόεδρος της Gemalto, είπε στο The Intercept: «Το πιο σημαντικό πράγμα για μένα είναι να καταλάβω πώς ακριβώς έγινε αυτό, ώστε να μπορούμε να λάβουμε κάθε μέτρο για να διασφαλίσουμε ότι δεν θα συμβεί ξανά».
Η NSA αρνήθηκε να σχολιάσει, ενώ η GCHQ είπε ότι το καθεστώς υποκλοπών του Ηνωμένου Βασιλείου ήταν «εντελώς συμβατό με την Ευρωπαϊκή Σύμβαση για τα Ανθρώπινα Δικαιώματα».
