Il furto di strumenti di hacking della CIA mette in luce la scarsa sicurezza dell'agenzia di spionaggio

La CIA non conosce ancora l'esatta portata della sua violazione dei dati senza precedenti del 2016. Foto: CIA

Le agenzie di intelligence americane non sono ancora all'altezza della sicurezza, anni dopo le fughe di dati di alto profilo da Edward Snowden, Chelsea Manning e Joshua Schulte, secondo un membro del Comitato di intelligence del Senato degli Stati Uniti. In un lettera al direttore dell'intelligence nazionale John Ratcliffe, il senatore Ron Wyden utilizza un rapporto interno del 2017 della CIA per descrivere in dettaglio i modi in cui la comunità dell'intelligence ha continuamente fallito nel proteggersi.

La comunità dell'intelligence è ancora in ritardo e non è riuscita ad adottare nemmeno le più basilari tecnologie di sicurezza informatica ampiamente utilizzate altrove nel governo federale, scrive Wyden.

Il rapporto, che è stato ottenuto in forma redatta dal Washington Post , descrive in dettaglio come l'unità di hacking d'élite dell'agenzia abbia favorito la costruzione di armi informatiche offensive mentre non è riuscita a proteggere alcuni dei suoi sistemi più importanti, un modello che ha portato al furto nel 2016 di strumenti di hacking che sono stati poi pubblicati da WikiLeaks con il nome di Vault 7. Funzionari americani ha detto che è stata la più grande perdita di dati nella storia della CIA.

Nella sua lettera, Wyden afferma che i fallimenti sono in corso, identifica tre errori specifici come esempi e sostiene che il Congresso dovrebbe rendere le agenzie di intelligence soggette ai normali requisiti federali di sicurezza informatica.

Sfortunatamente, ora è chiaro che esentare la comunità dell'intelligence dai requisiti di sicurezza informatica federali di base è stato un errore, scrive.

Una tempesta di mancanze

Il rapporto della CIA del 2017 documenta un incidente in cui WikiLeaks ha rilasciato oltre 8.000 pagine di documenti del Vault 7 che hanno fornito una visione senza precedenti delle capacità dell'agenzia di hackerare vari sistemi operativi, telefoni cellulari e app di messaggistica. L'ex dipendente della CIA Schulte è stato successivamente accusato e dichiarato non colpevole di aver rubato il tesoro di strumenti di hacking e di averli poi consegnati a WikiLeaks per la pubblicazione. A marzo, Schulte è stato dichiarato colpevole di oltraggio alla corte e false dichiarazioni all'FBI, ma la giuria del processo è rimasta bloccata sul fatto che avesse raccolto e trasmesso illegalmente informazioni sulla difesa nazionale. Dopo che è stato dichiarato un errore giudiziario, Schulte affronta la prospettiva di un nuovo processo.

Il furto ha preso di mira l'unità di hacking d'élite della CIA, nota come Center for Cyber ​​Intelligence, e il rapporto interno affermava che l'agenzia non avrebbe mai saputo del furto fino a 34 terabyte di dati se non fosse stato pubblicato. In effetti, l'agenzia ammette di non conoscere ancora la portata precisa della perdita perché i sistemi di missione colpiti non richiedevano il monitoraggio delle attività o altre salvaguardie.

Il rapporto ha messo in contrasto i profondi fallimenti di sicurezza sui sistemi di missione dell'unità di hacking della CCI e il successo generale della sicurezza informatica sui sistemi aziendali della CIA che rappresentano la parte del leone della rete di computer della CIA.

Il rapporto afferma che le armi informatiche dell'unità erano ampiamente aperte a chiunque avesse accesso alla rete della missione e la rete mancava di normali capacità di monitoraggio e audit. Una tempesta di carenze ha consentito alla sicurezza di cadere in fondo alla lista delle priorità.

Sebbene la CIA sia stata uno dei primi leader nella protezione del nostro sistema informatico aziendale, non siamo riusciti a correggere le vulnerabilità acute, si legge nel rapporto. Le pratiche di sicurezza quotidiane erano diventate tristemente permissive.

Fallimenti di sicurezza

I commenti mostrano che anche alcuni degli hacker offensivi più ben finanziati e altamente capaci del mondo lottano potentemente per la difesa.

Per le agenzie di spionaggio americane, l'ultimo decennio è stato caratterizzato da molteplici violazioni di dati di alto profilo seguite da ripetuti appelli per un cambiamento sistematico della sicurezza informatica. Le agenzie di intelligence come la CIA e la National Security Agency erano state esentate dalle regole imposte dal Congresso al resto del governo federale. L'aspettativa era che avrebbero facilmente superato quegli standard, ma non è successo.

In effetti, un cane da guardia della comunità dell'intelligence statunitense ha emesso a rapporto nel 2019 esortando le agenzie a migliorare i loro controlli sul materiale classificato, in particolare contro il tipo di minacce interne che hanno punteggiato l'ultimo decennio, inclusa la fuga di documenti della NSA da parte di Snowden e la fuga di documenti americani classificati relativi alla guerra in Iraq da parte di Manning.

Tra i problemi evidenziati da Wyden c'è la mancata adozione da parte della comunità dell'intelligence di DMARC, un protocollo di autenticazione e-mail che protegge da attacchi di phishing comuni e altamente efficaci, nonostante una direttiva del 2017 lo richieda alle agenzie federali.

Nel frattempo, le agenzie di intelligence devono ancora proteggere i domini .gov con l'autenticazione a più fattori, nonostante un avvertimento nel gennaio 2019 del Dipartimento per la sicurezza interna che il sistema era preso di mira da hacker iraniani.

Un rapporto dell'Ispettore generale della comunità dell'intelligence pubblicato nel 2019 ha concluso che 20 raccomandazioni relative alla sicurezza rimangono non affrontate dalle agenzie ma rimangono classificate.

Se ci sono buone notizie per la CIA nel rapporto redatto, ha a che fare con la cartella d'oro dei file più sensibili dell'agenzia, inclusi tutti gli strumenti di hacking e il codice sorgente. Questo materiale non è stato rubato, ha concluso la task force interna, grazie a una protezione più forte e al fatto che era troppo grande per essere facilmente esportato.

Il Direttore della National Intelligence ha ricevuto la lettera di Wyden e sta attualmente lavorando a una risposta, ma spetta al Congresso decidere se le agenzie di intelligence americane hanno bisogno di nuove regole in modo che possano soddisfare gli stessi standard di sicurezza informatica del resto del governo federale.

L'articolo è stato aggiornato per chiarire la distinzione tra fallimenti di sicurezza in particolare presso CCI, un'unità di hacking d'élite all'interno della CIA, in contrasto con i sistemi IT aziendali più grandi della CIA.

nascondere