16 Νοεμβριου 2010
Posted in Επικαιρότητα

Ο κίνδυνος κυβερνοεπιθέσεων ενδεχομένως να αποτελεί απειλή και για το χώρο της βιομηχανίας αερομεταφορών.

Σε αεροδρόμια σε όλο τον κόσμο, κάθε ημέρα, περίπλοκα συστήματα ελέγχου εναέριας κυκλοφορίας επιβλέπουν τη σωστή κίνηση των αεροσκαφών, συντονίζοντας τον «χορό» των προσγειώσεων και απογειώσεων, και φροντίζοντας για την ασφάλεια των επιβατών τους.

Ωστόσο, τι θα συνέβαινε αν, μία ημέρα, όλες οι οθόνες μαύριζαν;

Ο κίνδυνος της «κυβερνοτρομοκρατίας» (δημιουργία 'χάους', μέσω ψηφιακών επιθέσεων εναντίον δικτύων υπολογιστών, με στόχο την εξουδετέρωσή τους) απασχολεί όλο και περισσότερες υπηρεσίες ασφαλείας σε όλο τον κόσμο. Ο επικεφαλής της Ιντερπόλ, Ρόναλντ Νομπλ, προειδοποίησε για τον κίνδυνο της εμφάνισης αυτού του νέου είδους τρομοκρατίας σε συνδιάσκεψη πάνω στο θέμα των κυβερνοαπειλών η οποία έλαβε χώρα στο Χονγκ Κονγκ το Σεπτέμβριο.

«Μέχρι τώρα έχουμε φανεί τυχεροί που τρομοκράτες δεν έχουν προβεί σε γενικευμένες κυβερνοεπιθέσεις- τουλάχιστον, όχι απ'όσο γνωρίζουμε» είπε σχετικά, συμπληρώνοντας πως «κάποιος μπορεί να υποθέσει ότι ίσως να είναι θέμα "στυλ'" Οι τρομοκράτες προτιμούν την τεράστια κάλυψη από ΜΜΕ που συνεπάγονται επιθέσεις εναντίον τρένων ή κτιρίων. Αλλά μέχρι πότε;».

Λίγες εβδομάδες μετά, τα διεθνή ΜΜΕ κατακλύζονταν από αναφορές και ρεπορτάζ γύρω από την χρήση του πρώτου «υπερόπλου» κυβερνοπολέμου: το Stuxnet έπληξε τις πυρηνικές εγκαταστάσεις του Ιράν, καθώς και συστήματα υποδομής της Κίνας.

Ωστόσο, στο αεροδρόμιο του Χονγκ Κονγκ, κανείς δεν φαίνεται να ανησυχεί ιδιαίτερα για την πιθανή εμφάνιση αυτού του νέου είδους τρομοκρατίας: «Το σύστημά μας είναι σταθερό, συγκεκριμένο. Και έχουμε πολλές διαδικασίες και συστήματα έκτακτης ανάγκης που ενεργοποιούνται για την αποφυγή προβλημάτων στο σύστημα εναέριας κυκλοφορίας» είπε σχετικά ο Καρλ Μόντερ, στέλεχος σε πύργο ελέγχου.

«Για παράδειγμα, έχουμε τέσσερα συστήματα ραντάρ, τα οποία μπορούν να λειτουργούν ανεξάρτητα. Αν ένα "πέσει", τα άλλα συνεχίζουν να λειτουργούν. Επίσης, παίζει πολύ σημαντικό ρόλο και ο ανθρώπινος παράγων, καθώς η τελική απόφαση σχετικά με την απογείωση ή προσγείωση ενός αεροσκάφους λαμβάνεται πάντα από άνθρωπο» συμπλήρωσε.

Ο Ιρ Λέουνγκ Πινγκ Κέουνγκ, υπεύθυνος για τα 50 τεχνικά συστήματα του αεροδρομίου, απέκλεισε το ενδεχόμενο κινδύνου από κυβερνοεπίθεση: «Πρόκειται για κλειστό σύστημα. Δεν υπάρχει σύνδεση ανάμεσα στα συστήματά μας και το ίντερνετ, ούτε και πρόσβαση μέσω USB».

Ωστόσο, πολλοί ειδικοί διαφωνούν.

Ο Άλαν Πάλερ, διευθυντής έρευνας του SANS Institute (οργανισμός που ασχολείται με θέματα ασφαλείας υπολογιστών) αναφέρει ότι υπάρχει ένα κενό στο επιχείρημα της μη σύνδεσης με το ίντερνετ.

Ο μέσος ελεγκτής εναέριας κυκλοφορίας όντως, δεν μπορεί να δει τα email του ή να «σερφάρει» στο ίντερνετ από τα συστήματα ελέγχου. «Αλλά όταν οι περισσότεροι διαχειριστές λένε πως δεν υπάρχει σύνδεση με το ίντερνετ, δεν σκέφτονται τις συνδέσεις συντήρησης... στο "παρασκήνιο"' υπάρχουν έμμεσες συνδέσεις μέσω routers οι οποίοι εξυπηρετούν τόσο τα συστήματα ελέγχου όσο και τα "κοινά", τις οποίες μπορεί να εκμεταλλευτεί κάποιος που θέλει να αποκτήσει πρόσβαση. Εισβολείς και worms μπορούν να τις εντοπίσουν σχετικά εύκολα» είπε σχετικά.

Τον Ιανουάριο του 2003, η Bank of America ανέφερε πως τα ΑΤΜ της είχαν αχρηστευθεί από ένα worm -και αυτό μετά από ανακοίνωσή της σχετικά με την υποτιθέμενη ασφάλεια που παρείχε η μη σύνδεση των μηχανημάτων με το ίντερνετ.

Επίσης, η σημαντικότερη κυβερνοεπίθεση στα συστήματα του αμερικανικού στρατού έγινε το 2008, εξαιτίας ενός «μολυσμένου» flash drive, το οποίο εισήχθη σε στρατιωτικό laptop στη Μέση Ανατολή, το οποίο μετέδωσε κακόβουλο κώδικα. Ουσιαστικά δημιούργησε ένα «ψηφιακό προγεφύρωμα», από το οποίο δεδομένα μπορούσαν να μεταφερθούν σε servers υπό ξένο έλεγχο..

Κατά τον Πάλερ, η απειλή σήμερα είναι ακόμα μεγαλύτερη: «Ένας από τους πιο επιρρεπείς σε μόλυνση νέους τομείς είναι αυτός των smartphones- ειδικά αυτών με Android…οι χρήστες τα συνδέουν στους υπολογιστές τους, ακόμα και σε μηχανήματα που δεν είναι συνδεδεμένα με το ίντερνετ, για να φορτίσουν τις μπαταρίες τους, χωρίς να γνωρίζουν πως τα τηλέφωνά τους μπορεί να έχουν μολυνθεί και να λειτουργούν σαν "φορείς" που καλύπτουν το κενό μεταξύ του ίντερνετ και των προστατευμένων δικτύων»

Ωστόσο, εξακολουθεί να υπάρχει ένας παράγων ο οποίος δεν επηρεάζεται από ένα worm: ο πιλότος. Σε περιπτώσεις όπως της εταιρείας αερογραμμών Cathay Pacific, οι πιλότοι εκπαιδεύονται για ενδεχόμενο όπως η κατάρρευση του συστήματος εναέριας κυκλοφορίας. «Οι πιλότοι εξακολουθούν να εκπαιδεύονται πάνω στην πτήση χωρίς όργανα, μόνο με τα μάτια τους... επίσης, έχουμε πάντα επικοινωνία με τα αεροσκάφη μας, και μπορούμε να τους ενημερώνουμε σχετικά με το τι συμβαίνει» είπε σχετικά εκπρόσωπος της εταιρείας.

10/11/2010 - kathimerini.gr με πληροφορίες από AFP

Διαβάστε επίσης: Πτήσεις χωρίς κινητά τηλέφωνα λόγω τρομοκρατίας

16 Νοεμβριου 2010
Posted in Επικαιρότητα

Τρία πολύ καυτά για την κυβερνητική πολιτική ζητήματα κρίνονται αμέσως μετά τις αυτοδιοικητικές εκλογές. Μέχρι το τέλος Νοεμβρίου, η Αρχή Προστασίας Προσωπικών Δεδομένων θα γνωμοδοτήσει για τη βιομετρική κάρτα του πολίτη, τη φοροκάρτα και την ανάρτηση όλων των φορολογικών δηλώσεων στο Διαδίκτυο.

Η κυβέρνηση έχει επενδύσει πολλά στα συγκεκριμένα μέτρα, καθώς θεωρεί ότι όχι μόνο εξυπηρετούν γενικά τις συναλλαγές του πολίτη με το Δημόσιο και τους ιδιώτες αλλά διευκολύνουν και την ίδια να ελέγξει τη διακίνηση χρήματος και να αυξήσει τα έσοδά της.

Ωστόσο στην Αρχή επικρατεί προβληματισμός για τα συγκεκριμένα αιτήματα της κυβέρνησης. Και αυτό γιατί στελέχη της εκτιμούν πως είναι τόσο δυσμενή τα μέτρα εις βάρος της ιδιωτικής ζωής των πολιτών, ώστε καταργείται η απαιτούμενη αναλογία τους σε σχέση με τον επιδιωκόμενο σκοπό.

Για παράδειγμα, η επίκληση, γενικώς και αορίστως, του υπέρτερου δημόσιου συμφέροντος δεν αρκεί από μόνη της να «νομιμοποιήσει» την ανάρτηση όλων των φορολογικών δηλώσεων στο ίντερνετ, καθώς πρέπει να τεκμηριωθεί επαρκώς εάν και γιατί δεν υπήρχαν άλλα προσφορότερα μέσα για την επίτευξη του σκοπού αυτού.

Από την άλλη, η καθιέρωση της βιομετρικής κάρτας με μικροτσίπ, φωτογραφίες, δακτυλικά αποτυπώματα, ηλεκτρονική υπογραφή, ΑΦΜ, ΑΜΚΑ και άλλα προσωπικά δεδομένα του πολίτη, αλλά και η δυνατότητα της εφορίας να ελέγχει μέσω της «φοροκάρτας», που θα ισχύσει μόνο για το 2011, όλες τις οικονομικές δοσοληψίες που γίνονται μέσω καταστημάτων και τραπεζών, οδηγεί σε γενικευμένη ηλεκτρονική επιτήρηση.

Κατά την εξέταση των θεμάτων αυτών, παρατηρούνται οι εξής δυσκολίες:

• Η κυβέρνηση ενημερώνει με διστακτικότητα την Αρχή σχετικά με το ακριβές περιεχόμενο, τη χρήση αλλά και τον τρόπο αποθήκευσης των δεδομένων της κάρτας του πολίτη. Οι εισηγητές αναγκάζονται έτσι να ζητούν αναλυτικές πληροφορίες για τη διασύνδεση των δεδομένων της κάρτας με κεντρική τράπεζα δεδομένων.

• Δεν είναι αληθές ότι η Ελλάδα υποχρεώνεται να αντικαταστήσει την αστυνομική ταυτότητα με τη βιομετρική κάρτα. Ο ευρωπαϊκός κανονισμός 444/2009 αφορά υποχρέωση συμμόρφωσης για τα ταξιδιωτικά έγγραφα.

• Η καθιέρωση της βιομετρικής κάρτας είναι στη διακριτική ευχέρεια των κρατών-μελών της Ε.Ε., τα οποία εφαρμόζουν διαφορετικές πρακτικές όσον αφορά το περιεχόμενο της κάρτας και τον τρόπο αποθήκευσης των στοιχείων.

• Κάθε ευρωπαϊκή χώρα ακολουθεί έναν ιδιαίτερο τρόπο με τον οποίο ρυθμίζει θέματα φορολογικής διαφάνειας. Δεν υπάρχει κάποια οδηγία που να υποχρεώνει σε ενιαία συμμόρφωση, ενώ οι διαφορές αυτές δικαιολογούνται από τον τρόπο που κάθε χώρα προσεγγίζει τα ζητήματα δημόσιου συμφέροντος. Απαιτείται ωστόσο στάθμιση των έννομων αγαθών που συγκρούονται.

Προβληματισμό προκαλεί επίσης το γεγονός ότι η κυβέρνηση του ΠΑΣΟΚ, παρά τις διακηρύξεις ότι θα σεβαστεί την ανεξάρτητη διοικητική αρχή, εντούτοις μέχρι σήμερα έχει αγνοήσει επιδεικτικά βασικότατες γνωμοδοτήσεις της σε πολύ ευαίσθητα για τα ανθρώπινα δικαιώματα ζητήματα: Δεν έχει προχωρήσει στην επιβολή ειδικού καθεστώτος ελέγχου στη λειτουργία των αστυνομικών καμερών ούτε έχει αλλάξει το απαράδεκτο θεσμικό πλαίσιο συλλογής και αποθήκευσης DNA στις τράπεζες γενετικού υλικού της αστυνομίας, που έχει επεκταθεί ανεξέλεγκτα σε όποιον διαπράττει ακόμη και απλό πλημμέλημα!

07/11/2010 - Χρήστος Ζέρβας / enet.gr