Οι υποκλοπές επιτέλους υπό σοβαρή εξέταση ειδικών
.. και όχι δημοσιογράφων, επικοινωνιολόγων, δικηγόρων και πολιτικών. Αυτοί μας τα κάνανε μαντάρα γενικώς με το όλο ζήτημα και τελικά εκτεθήκαμε διεθνώς και ποιος ξέρει τι υλικό κατάφεραν να συλλέξουν οι υποκλοπείς κατά την διάρκεια τόσων μηνών…
Την προηγούμενη εβδομάδα λοιπόν δύο ειδικοί της επιστήμης υπολογιστών έγραψανγια το ΙΕΕΕ (Institute of Electrical and Electronics Engineers, Inc. – Ινστιτούτο ηλεκτρολόγων μηχανικών) στο περιοδικό του ένα εκτενές post-mortem της υποκλοπής. Οι ευθύνες δεν είχαν τόσο μεγάλη σημασία (βαρύνουν κυρίως την Vodafone) αλλά η διεθνής κοινότητα λαμβάνει ένα σκληρό μάθημα. Οι ειδικοί ασχολήθηκαν με το σύστημα και τις αντιλήψεις που οδήγησαν στις υποκλοπές και όχι σε ρητορική περί ευθυνών και συνομωσιών.
Μερικοί ειδικοί ασφαλεία δικτύων με δημοφιλέστατα blogs στον χώρο έγραψαν:
Ένα σύστημα για να επιτρέπει στην αστυνομία να κρυφακούει σε συζητήσεις χρησιμοποιήθηκε παράνομα (τι έκπληξη) — Bruce Schneier
Ποιός επιβλέπει τους επιβλέποντες;
Δύο μαθήματα πρέπει να μάθουμε από αυτό το συμβάν. Πρώτα, η τήρηση αρχείων και των διαδικασιών είναι πολύ σημαντικά. Όλοι όσοι εμπλέκονται στον σχεδιασμό ή στην λειτουργία συστημάτων πρέπει να προσέξουν αυτό το τμήμα του άρθρου. Λέω “όλοι” και όχι “όλοι όσοι ασχολούνται με την ασφάλεια” γιατί τα αρχεία δεν έχουν απαραίτητα στόχο την ασφάλεια. — Steve Bellovin
Η αρχειοθέτηση είναι ουσιώδης πάντοτε ακόμα κι αν δεν φαίνεται αρχικά να έχει καμία σχέση με την ασφάλεια. Η Vodafone έσβηνε τα αρχεία κάθε τρεις μήνες οπότε χάθηκαν όλα για την εξοικονόμηση αποθηκευτικού χώρου (ένα μηδαμινό κόστος).
Για κάποιον λόγο, οι διεπαφές καταγραφής δεν φαίνεται να υπόκεινται και σε μεγάλη τεχνική εξέταση, και αρχίζουμε να βλέπουμε πόσο εύκολο μπορεί να είναι να χρησιμοποιηθούν για κακούς σκοπούς. Αδυναμίες εδώ μπορεί να είναι δίκοπο μαχαίρι, επίσης, μερικές φορές κάνοντάς πιο εύκολη την αποφυγή νόμιμης επίβλεψης για τους εγκληματίες. — Matt Blaze
Εγκαθιστώντας συστήματα υποκλοπής είναι αναμενόμενο ότι πρέπει να δίνεται ιδιαίτερη προσοχή στην χρήση τους και στην σωστή και νόμιμή τους λειτουργία.
Πράγματα αυτονόητα αλλά σίγουρα όχι κατανοητά από τις διοικήσεις των εταιρειών σύμφωνα με τους παραπάνω.
