அமெரிக்க அரசாங்கம் யாருடைய மின்னணு போக்குவரத்தையும் அணுக அனுமதிக்கும் பாதுகாப்பு ஓட்டையைப் பயன்படுத்தி, சீன ஹேக்கர்கள் அமெரிக்க நெட்வொர்க்குகளில் அறியப்படாத அளவிலான (ஒருவேளை அனைத்து) இணைய போக்குவரத்திற்கான அணுகலைப் பெற்றனர். சனிக்கிழமை வோல் ஸ்ட்ரீட் ஜேர்னலில் ஒரு பிரத்தியேக அறிக்கையில் இரகசிய மீறல் வெளிப்படுத்தப்பட்டது.
நல்ல நூல் கூட:https://t.co/jKREtYTBuh
– மாட் ஜோஹன்சன் (@mattjay) அக்டோபர் 5, 2024
ஹேக்கர்கள் போன்ற தாக்குதல் ஒலிகள், பின்கதவு அணுகலைப் பயன்படுத்துவதன் மூலம் சில நெட்வொர்க்குகளைக் கடக்கும் அனைத்தையும் அணுகலாம். வேறு வார்த்தைகளில் கூறுவதானால், உங்கள் தரவைத் தட்டுவதற்கு அரசாங்க அதிகாரிகளை அனுமதிக்க நெட்வொர்க்கிங் அமைப்புகளுக்கு உள்ளமைக்கப்பட்ட பாதுகாப்பின்மை உள்ளது. சீனர்கள் பின்கதவை அணுகினர்.
சீன அரசாங்கத்துடன் பிணைக்கப்பட்ட ஒரு சைபர் தாக்குதல் அமெரிக்க பிராட்பேண்ட் வழங்குநர்களின் வலைப்பின்னல்களில் ஊடுருவியது, நீதிமன்ற அங்கீகாரம் பெற்ற நெட்வொர்க் ஒயர்டேப்பிங் கோரிக்கைகளுக்கு மத்திய அரசு பயன்படுத்தும் அமைப்புகளிலிருந்து தகவல்களை அணுகக்கூடிய சாத்தியம் உள்ளது.
பல மாதங்கள் அல்லது அதற்கும் மேலாக, ஹேக்கர்கள் நெட்வொர்க் உள்கட்டமைப்புக்கான அணுகலை வைத்திருக்கலாம், தகவல்தொடர்பு தரவுகளுக்கான சட்டபூர்வமான அமெரிக்க கோரிக்கைகளுடன் ஒத்துழைக்கப் பயன்படுகிறது, இந்த விஷயத்தை நன்கு அறிந்தவர்களின் கருத்துப்படி, இது ஒரு பெரிய தேசிய பாதுகாப்பு அபாயத்திற்கு சமம். தாக்குபவர்களுக்கு மிகவும் பொதுவான இணைய போக்குவரத்தின் பிற பகுதிகளுக்கும் அணுகல் இருந்தது என்று அவர்கள் கூறினர்.
வெரிசோன் கம்யூனிகேஷன்ஸ், AT&T மற்றும் லுமேன் டெக்னாலஜிஸ் நிறுவனங்களால் நெட்வொர்க்குகள் மீறப்பட்ட நிறுவனங்களில் அடங்கும் சமீபத்தில் ஊடுருவல் கண்டுபிடிக்கப்பட்டதுஎன்று மக்கள் கூறினர்.
பரவலான சமரசம் ஒரு பேரழிவு தரக்கூடிய பாதுகாப்பு மீறலாகக் கருதப்படுகிறது மற்றும் சால்ட் டைபூன் என்று அழைக்கப்படும் அதிநவீன சீன ஹேக்கிங் குழுவால் மேற்கொள்ளப்பட்டது. இது புலனாய்வு சேகரிப்பை நோக்கமாகக் கொண்டது என்று மக்கள் தெரிவித்தனர்.
இங்குள்ள வார்த்தைகள் கொஞ்சம் தெளிவற்றது, அமெரிக்க அரசாங்கம் ஒட்டுக்கேட்கும் தரவுகளை மட்டுமே சீனர்கள் அணுக முடியுமா என்பது பற்றி நான் வேண்டுமென்றே நினைக்கிறேன். வயர்டேப்பிங் திறன்களுக்கான அணுகல் கம்பிகளை பிளவுபடுத்துவது அல்லது அது போன்றவற்றுடன் மட்டுப்படுத்தப்படவில்லை என்பதால் இது சாத்தியமற்றதாகத் தெரிகிறது. இது மென்பொருளின் செயல்பாடு, அந்த மென்பொருள் ஹேக் செய்யப்பட்டது. இந்த வழக்கில், சீனர்கள் தாங்கள் தேர்ந்தெடுத்ததை அணுகலாம். இதில் அனைத்தையும் உள்ளடக்கியிருக்கவில்லை என்பதில் சந்தேகமில்லை, ஏனென்றால் எல்லாவற்றையும் சேமித்து வைத்துப் புரிந்துகொள்ள வழி இருக்காது, ஆனால் நமது சொந்த அரசாங்கத்தைப் போலவே, அமைப்பில் கட்டமைக்கப்பட்ட பாதுகாப்பு ஓட்டையைப் பயன்படுத்தி அவர்கள் யாரை வேண்டுமானாலும் குறிவைக்க முடியும்.
குற்றவியல் மற்றும் தேசிய பாதுகாப்பு விசாரணைகள் தொடர்பான உள்நாட்டு தகவல்களுக்கான கோரிக்கைகளுடன் ஒத்துழைக்க, சிக்கலில் இருப்பதாக நம்பப்படும் கண்காணிப்பு அமைப்புகள் பயன்படுத்தப்படுகின்றன. ஃபெடரல் சட்டத்தின் கீழ், தொலைத்தொடர்பு மற்றும் பிராட்பேண்ட் நிறுவனங்கள் நீதிமன்ற உத்தரவின்படி மின்னணு தகவல்களை இடைமறிக்க அதிகாரிகளை அனுமதிக்க வேண்டும். வெளிநாட்டு உளவுத்துறை கண்காணிப்பை ஆதரிக்கும் அமைப்புகளும் மீறலில் பாதிக்கப்படுமா என்பதை தீர்மானிக்க முடியவில்லை.
தாக்குதல் மற்றும் அதன் முக்கியத்துவம் சமீபத்திய வாரங்களில் கண்டுபிடிக்கப்பட்டது மற்றும் அமெரிக்க அரசாங்கம் மற்றும் தனியார் துறை பாதுகாப்பு ஆய்வாளர்களால் தீவிர விசாரணையில் உள்ளது. புலனாய்வாளர்கள் தாக்குதலின் அகலத்தையும், நடிகர்கள் எந்த அளவிற்கு தரவுகளை அவதானித்து அதில் சிலவற்றை வெளியேற்றினார்கள் என்பதை உறுதிப்படுத்த இன்னும் பணியாற்றி வருகின்றனர் என்று மக்கள் தெரிவித்தனர்.
பெரிய மற்றும் சிறிய வணிகங்கள் மற்றும் மில்லியன் கணக்கான அமெரிக்கர்களை தங்கள் வாடிக்கையாளர்களாகக் கணக்கிடும் இணைய சேவை வழங்குநர்களிடமிருந்து இணைய போக்குவரத்தின் பரந்த சேகரிப்பில் ஹேக்கர்கள் ஈடுபட்டதாகத் தெரிகிறது. கூடுதலாக, ஹேக்கிங் பிரச்சாரம் அமெரிக்காவிற்கு வெளியே ஒரு சிறிய எண்ணிக்கையிலான சேவை வழங்குநர்களை குறிவைத்ததற்கான அறிகுறிகள் உள்ளன என்று மக்கள் தெரிவித்தனர்.
தாக்குதலை நன்கு அறிந்த ஒரு நபர், அமெரிக்க அரசாங்கம் ஊடுருவல்களை வரலாற்று முக்கியத்துவம் வாய்ந்ததாகவும் கவலைக்குரியதாகவும் கருதுவதாக கூறினார்.
மீண்டும், வீசல் வார்த்தைகளுடன். என்னைப் பொறுத்தவரை, இலக்கு வைக்கப்பட்ட எவருக்கும் இது பேரழிவாகத் தெரிகிறது. சீனர்கள் இந்த நெட்வொர்க்குகள் முழுவதும் குறிவைத்த எவரிடமிருந்தும் எதையும் அணுகலாம். நிதித் தகவல் போன்ற இணையத்தில் நீங்கள் அனுப்பும் அனைத்து முக்கியத் தரவையும் யோசித்து, நிறுவனங்களுக்கும் அரசாங்கத்திற்கும் ஒரு மில்லியன் மடங்கு பெருக்கவும்.
அணுகலுக்கான பேக்-இன் அமைப்புகளுக்கு அரசாங்கங்களிலிருந்து தொடர்ந்து அழுத்தம் உள்ளது.
அந்த கோரிக்கைகளுக்கு இணங்கத் தவறினால் பெரிய பொருளாதாரத் தடைகள் சந்திக்கப்படுகின்றன. துரோவைப் பாருங்கள்.
ஆயினும்கூட, இந்த மீறலுக்கு அர்த்தமுள்ள பொறுப்புக்கூறல் பூஜ்ஜியமாக இருக்கும் என்று நான் கணிக்கிறேன்.https://t.co/TkgEP3xvYS
– ஜான் ஸ்காட்-ரயில்டன் (@jsrailton) அக்டோபர் 5, 2024
நான் வீசல் வார்த்தைகளை சொல்கிறேன், ஏனென்றால், நான் வரிகளுக்கு இடையில் படிக்கிறேன் என்றால், அடிப்படையில் இணையத்தில் பயணிக்கும் அனைத்தும் (மறைமுகமாக அரசாங்கத்தின் மிக முக்கியமான தகவல் ஒரு மூடிய அமைப்பைப் பயன்படுத்துகிறது, இருப்பினும் எனக்குத் தெரியாது) சீனர்களுக்கு திறந்திருக்கும். பரந்த திறந்திருக்கும்.
“இது எவ்வளவு மோசமானது என்பதை அவிழ்க்க நேரம் எடுக்கும், ஆனால் இதற்கிடையில், PRC அவர்களின் இணைய விளையாட்டை எவ்வாறு முடுக்கிவிட்டுள்ளது என்பதைக் காட்டும் நீண்ட விழிப்புணர்வு அழைப்புகளில் இது மிகவும் முக்கியமானது” என்று முன்னாள் நிர்வாக இயக்குனர் பிராண்டன் வேல்ஸ் கூறினார். சைபர் செக்யூரிட்டி மற்றும் இன்ஃப்ராஸ்ட்ரக்சர் செக்யூரிட்டி ஏஜென்சி மற்றும் இப்போது துணைத் தலைவர் சென்டினல்ஒன்சீன மக்கள் குடியரசைக் குறிக்கிறது. “நிறுவனங்களும் அரசாங்கங்களும் இதற்கு முன்பு இதை பெரிதாக எடுத்துக் கொள்ளவில்லை என்றால், அவர்கள் இப்போது முற்றிலும் தேவை.”
சால்ட் டைபூன் 2020 ஆம் ஆண்டு முதல் செயலில் உள்ளது, இது சீனாவை தளமாகக் கொண்ட ஒரு தேசிய-அரசு ஹேக்கிங் குழுவாகும், இது உளவு மற்றும் தரவு திருட்டு, குறிப்பாக நெட்வொர்க் போக்குவரத்தை கைப்பற்றுவதில் கவனம் செலுத்துகிறது என்று மைக்ரோசாப்ட் ஆகஸ்ட் மாதம் எழுதப்பட்ட ஆய்வுக் குறிப்பில் தெரிவித்துள்ளது. “உப்பு டைபூனின் பெரும்பாலான இலக்குகள் வட அமெரிக்கா அல்லது தென்கிழக்கு ஆசியாவை அடிப்படையாகக் கொண்டவை” என்று மைக்ரோசாப்ட் கூறியது, மற்ற இணைய பாதுகாப்பு நிறுவனங்கள் குழுவை கோஸ்ட்எம்பரர் மற்றும் ஃபேமஸ்ஸ்பாரோ என்று அழைக்கின்றன.
சேவையில், குறிப்பாக வெரிசோனில் ஏற்பட்டுள்ள சமீபத்திய செயலிழப்புகள், இந்தத் தாக்குதலுடன் தொடர்புடையதாக இருக்க முடியுமா? எனக்குத் தெரியாது, அப்படியானால், கணினியை சீர்குலைக்க சைபர் தாக்குதலின் நேரடி விளைவாக இருக்க வேண்டிய அவசியமில்லை. திசைவிகள் மற்றும் பிற உபகரணங்களின் பாதுகாப்பைப் புதுப்பிக்கும் முயற்சிகள் தொடர்புடையதாக இருக்கலாம். அது என் பங்கில் வெறும் ஊகம் தான்.
பார்ப்பவர்களை யார் கவனிப்பது? சீனா செய்கிறது என்று மாறிவிடும்.
எனது சுருக்கம்:https://t.co/iK65hu7PC8
– மாட் ஜோஹன்சன் (@mattjay) அக்டோபர் 5, 2024
இந்தத் தாக்குதல் எவ்வளவு முக்கியத்துவம் வாய்ந்தது என்பதை இந்தக் கதை குறைத்து மதிப்பிடுவதாக எனக்குத் தோன்றுகிறது. இது எனக்கு பேரழிவாகத் தெரிகிறது, மேலும் இது ஒரு பாதுகாப்பு ஓட்டை தேவைப்படும் அரசாங்கத்தின் கட்டளைகளால் நேரடியாக ஏற்பட்டது.
டெலிகிராமின் தலைமை நிர்வாக அதிகாரி பாவெல் துரோவை அவரது தளத்தை அணுகுவதற்கான கோரிக்கையைச் செயல்படுத்த பிரெஞ்சுக்காரர்கள் மிகவும் கண்டிப்பான கட்டளைகள். பிரெஞ்சுக்காரர்களைப் போலவே அமெரிக்காவும் இதைத் தூண்டியது என்பதில் சந்தேகமில்லை.
இரகசியத் தகவலின் மங்கலான புகைப்படங்களைப் பெறுவதற்காக உளவாளிகள் தங்கள் உயிரைப் பணயம் வைப்பார்கள் அல்லது சிறைவாசம் செய்வார்கள். பாதி உலகத்தில் இருந்து, சீனர்கள் கிட்டத்தட்ட எல்லாவற்றையும் பல மாதங்கள் அல்லது அதற்கு மேல் அணுகினர்.
கமலா ஹாரிஸ் செக்ஸ் போட்காஸ்ட் மற்றும் ஹோவர்ட் ஸ்டெர்ன் ஆகியவற்றில் தோன்றிய கதை அல்ல, இப்போது இது மிகப்பெரிய கதையாக இருக்க வேண்டும்.
நமது தலைவர்கள் தீவிரமானவர்கள் அல்ல.
