23 de dezembro de 2014

Guerra Cyber: O inimigo pode ser de dentro da Sony

A pirataria a Sony deve ter envolvido uma fonte com acesso aos computadores da empresa
 
DEBKAfile Exclusive Report December 23, 2014, 5:49 PM (IDT)

Kim Jong un toys with the InternetKim Jong brinca com a internet
Links de Internet da Coreia do Norte foram restaurados terça-feira, 23 de dezembro, depois de ser escurecido por aproximadamente 10 horas na última crise   cibernética entre os Estados Unidos e Coréia do Norte.

A maior parte do tráfego da Internet de Pyongyang passa pela China pelo norte e uma pequena parte através da Rússia. Se os EUA eram de fato responsáveis pelo corte, o seu funcionamento deve ter penetrado em solo chinês.

Mas terça-feira, Pequim rejeitou categoricamente qualquer especulação de que poderia ter sido uma ação para punir a Coreia do Norte como "irresponsável, não profissional, e enganosa", e disse que não havia nenhuma prova de que a Coreia do Norte estava por trás do ataque cibernético massivo a Sony Pictures Entertainment.

Investigadores do FBI, em nome do governo dos Estados Unidos vem reunindo registros e registros do sistema de segurança de dados e servidores de correio da Sony, em um esforço para reconstruir o ataque de hackers. O presidente Barack Obama, que apareceu a ser arrastado para uma crise com consequências imprevisíveis, prometeu domingo uma resposta "proporcional" dos EUA para o ataque, o que forçou a Sony a puxar um filme que descreve um assassinato fictício do líder norte-coreano. Inteligência dos EUA, liderada pela Agência de Segurança Nacional, realizada a Coreia do Norte responsável.
De acordo com nossos especialistas cibernéticos, a Sony tomou o corte lugar simultaneamente em dois níveis:

Em uma delas, os seus servidores de Internet foram atingidas de longe por computadores "conhecidos" para firewalls da empresa como amigável e geograficamente localizados em lugares diferentes.

Este ataque remoto, conhecido como DDOS (Distributed Denial of Service), veio da Europa (Polônia, Itália e Chipre) e na Ásia (Tailândia e Cingapura), e consistiu em uma blitz por centenas de milhares de "interações" travando computadores da Sony.

No segundo nível,  um software hostil foi plantado em servidores de email da Sony, permitindo que os invasores para assumir o controle do sistema. Este ataque desde back-up para o ataque remoto.

Um post mortem deste ataque conduzido por fontes de inteligência cibernética da DEBKAfile aponta para um insider da Sony. O agressor tinha que ter sido um membro da equipe com tampa de alta segurança e acesso direto aos computadores da empresa.

Se os pesquisadores de inteligência dos EUA podem identificar este culpado e estabelecer seus (ou ela) laços com a inteligência da Coreia do Norte, o presidente Obama terá provas de culpabilidade de Pyongyang para o ataque cibernético contra a Sony.

Mas os EUA estão justamente caminhamdo sobre ovos em sua luta com a Coreia do Norte,aliada de China e Rússia para que os danos causados por uma colisão frontal superam os benefícios.

Pyongyang é conhecido por empregar um exército de "guerreiros cibernéticos" na região de dezenas de milhares. Eles são capazes de infligir danos incalculáveis na infra-estrutura nacional dos Estados Unidos, tanto no domínio económico e de segurança. Todos os sistemas norte-americanos, públicos e comerciais, subsistiram com computadores e ligações à Internet.
Pyongyang é muito menos dependente da Internet, o acesso ao que é de fato barrado à maioria dos cidadãos. Sub-desenvolvimento da Coréia do Norte neste campo, portanto, torna menos vulnerável a ataques e se torna um ativo estratégico.
Nenhuma destas considerações diminui de forma alguma contra os efeitos nocivos da rendição sem precedentes da Sony Picture às ameaças de um ataque a escala de um "9/11 " a partir de fontes não identificadas e sua retirada do filme  "The Interview" - a história de um assassinato fictício do líder norte-coreano .
Esta foi uma demonstração preocupante de como um computador terrorista solitário-lobo - ou um grupo de hackers loucos - com nenhum outro do que o acesso aplicável à Internet em armas - podem causar muitos estragos  por todo o mundo web.
Esperava-se que os Estados Unidos, com todos os recursos ao seu alcance teriam tido a coragem e visão para ligar esta ameaça.
Serviços de inteligência dos Estados Unidos qualificados nas artes cibernéticas têm os meios para caçar malfeitores. Neste caso, dispositivos de rastreamento poderia ter sido criado para a triagem da entrevista em um único cinema e assim pregaram os hackers na fonte.

Nenhum comentário: