بــخش هاي قرمز ترجــمه عناوين و اسم مکان هاست و بخش هاي زرد به خاطر رنگ سفيد در پس زمينه
در دل تاريکيِ مسيري که در آن گام بر ميداريم
خير و شر شانه به شانه هم زندگي ميکنند
و اين بخشي از ذات حقيقيِ زندگيـــه
تصاوير مربوط به مستند پخش شده از تلويزيون دولــتي ايران
مــا در ميانه ي مواجــهه اي نابرابر و ناموزون گرفتار شده ايم
بين حکومت هايي برخاسته از دموکراسي و نهادهايي شرير
حکومت هايي که ملزم به تبعيت از قوانين مشخصي هستند
در برابر نهاد هايي که دموکراسي براي آنها چيزي بيشتر از يک شوخي نيست
با شــعار هايي مثل اينکه : نفرت نــافي انديــشه است
و دوست داشتن رهــايي بخش انسان خواهد بود
نمي توانيد متعصبين مذهــبي را متقاعد کنيد
که دارند در مسـير غــلطي قدم بر ميدارند
اصول و قواعد مشخصي وجود دارند که همـــه مــا مــلزم به رعايت آنها هستــيم
‫بزرگترین مرجع دانلود فیلم و سریال بدون سانسور ارائه شده توسط وبسایت چاکو مووی ‫.:: www.ChakoMovie.Com ::.
ــــــــروز 0 صفــــــرـــــــ
امــروز دو دانشــمند هسته اي ايران 29ــم نوامبر سال 2010، تهران، ايــران
هدف حمله تيم هاي ترور قرار گرفتند
.... حملاتي که در پايتخت ايران ....
... آخرين حلقه از زنجيره حملات اخير عليه ...
حملات امروز شاهدي بر اين مدعاست
که عمليات خرابکاري هدفمندي عليه برنامه هسته اي اين کشور در جريان است
بلافاصله پس از اين حملات
ايران ايلات متحده و اســراييل را
به تلاش براي آسيب زدن به برنامه هسته اي اين کشور متهم کرد
ميخوام همينــجا هر گونه دخالت ايالات متحده
در هر گونه اقدام خصمانه در کشور ايران را تکذيب کنم
اقدامات ســري مي توانند مفيد باشند ( عضــو ارشد موساد (سازمان اطلاعاتي اسراييل
مي توانند کمک کنند
به چنين اقداماتي نياز هست اما اين نياز هميشگي نيست
و ممکن نيست که چنين اقداماتي
بتــواند جاي عقــلانيتِ سياسي بگــيرد
آيا ترور هاي اخير در ايران
به حملات سايــبري استاکس نت ارتباطي دارند ؟
اوهــــ... لطفا سوال بعدي
زيرســاخت هــاي ايران
هدف حمــله کرم سايبري
قدرتمند و به شدت خطرناک جديدي قرار گرفته اند
به نظر ميرسد "کرم مشهور به "اســتاکس نت
مشخـصاً براي نفـــوذ و خرابکاري در تاسيساتِ نيروگاه ها
کارخانه ها و پالايشگاه هاي اين کشور طراحي شده است
هدف اصلي استاکس نت نه سرقت اطلاعات شماست
و نه دستيابي به اطلاعات کارت اعتباري شما
بلکه خواسته سازندگان آن نفوذ به تاسيسات نيروگاهي
و خرابکاري در بخشي از آن ... به منظور انفجار موتور يا
هنوز کسي از هويت افراد پشت پرده اين حملات
يا هدف آنــها اطلاع دقيقي ندارد
اما بيم آن ميرود که ايران به ظن دخالت آمريکا و اسراييل
به اقدامات تلافي جويانه دست بزند احمدي نژاد : رهبران آمريکا گور خود را کندند
طراحي و اجراي چنين حملاتي
از توان گروه هاي هـک متعارف دنيا خارجـــه
متخصصين امنيتي بر اين باورند که چنين حملاتي
تنها از طريق حمايت و منابع دولتـــــي امکان پذير است
باشــه شروع مي کنيم
باشه ، خوبه برو که رفتــيم
تاثير حملات استاکس نت در نهايت چي بود ؟
ميتوانيد اين را به ما بگيد ؟
قصد ندارم وارد جزييات مربوط به اين اتفاق بشم
با توجــه به اينــکه مدتي از اين حمــلات ميگذرد
چرا نميشه خيلي واضح درباره آنها براي عموم توضيح داد ؟
جواب شما اينکه چون اين مسئله جزو مسائل طبقه بندي شده است
نمي تونم تاييد کنم... مي دونيد هرگونه اظهار نظري
درباره مسائل طبقه بندي شده ممــکن نيست
ما متوجه شديم که به دليل آنکه استاکس نت رســماً طبقه بندي شده است
نمي تونيد دربارش اظهار نظر کنيد
کاملا درست متوجه شديد
اما همين حالا هم گزراش هاي متعددي در اينـــباره
در رسانه ها منتشر شده است
نمي خــوام در اين باره نظري بدم
فقط ميتونم بگم من هم مثل شما
درباره اين موضوع چيزايي را در روزنامه ها و رسانه ها خوندم
اما نمي تونم چيزي را تاييد يا تکذيب کنم
حالا که جزييات اين حملات در دسترس عموم قرار گرفته است
چنين رويکرد محافظه کارانه اي به نظر نا اميد کننده است
براي من هست
بله، شک ندارم که حداقل براي شمـــا اينطوره
براي اين سوال جوابي ندارم
متاسفانه نمي تونم نظري بدم
نميدونم چطوري بايد به اين سوال شما جواب بدم
قبل از اينکه هر سوالي بپرسي دو تا جواب آماده برات دارم
من اطلاعي ندارم اگر هم داشتم، اينجا دربارش حرفي نمي زدم
اگر اينقدر محرمانه است چطوري مي شود دربارش صحبت کرد ؟
به نظر ميرسد که وضعيت هميني هست که مي بينيد
... هيچ کسي دوست ندارد که
يعني کشور ها هيچ علاقه ندارند تا به اقدامات شان اعتراف کنند
يا مسئوليت آنها را به عهده بگيرند
چون خودشان هم درست نمي دانند آن اقدمات به چه چيزي ختم خواهند شد
و مشخصا هر کسي هم که پشت قضيه استاکس نت ــه
هنوز مسئوليت آن را قبول نکرده است
پرسش درباره استاکس نت از مقامات دولتي
بيــهوده و مايوس کننده است
درست مثل اينکه از پادشاه لخت درباره لباس جديدش سوال کنيد
حتي بعد از اينکه که اين ويروس رايانه هاي زيادي را
در سراسر دنيا آلوده کرد
هيچ کسي حاضر نــشد مسئوليت انتشار آن را قبول کند
و درباره خطراتي که ممکنه براي دنيا داشته باشد حرف بزند
چه چيزي درباره عمليات استاکس نت هست
که در مقابل چشمان ماست اما آن را نمي بينيم ؟
شايد راهــي وجود داشته باشد که خود اين کد رايانه اي
بتواند براي مــا توضيح بدهد
استاکس نت براي اولين بار در کشور بلاروس به دنيا معرفي شد
پس تحقيقاتم را با تماس با مردي شروع کردم
که در پي تماس هاي مشتري ايراني مستاصل خودش سرگــي اولاسن، متخصص امور آنتي ويروس، بلاروس
مبني بر خاموش شدن مکرر رايانه اش
توانست اين ويروس را شناسايي کند
تا حالا چيزي به اين پيچيدگي ديده بودي ؟
من قبلا هم ويروس هاي پيچيده زيادي ديده بودم
ولي در هيچ کدام از آنها از اين سبک کدنويسي براي حمله به حفره هاي امنيتي
معروف به "روز صــفر" استــفاده نشده بود
و اين اولين بار بود که با همچين موردي مواجه ميشدم
روز صفر" حمله ايــه که در آن حفره امنيتي اي"
مورد هدف قرار ميگيرد که تا قبل از آن ناشناخته بوده است
براي همين توسعه دهندگان نرم افزار مورد حمله يا شرکت هاي آنتي ويروس
براي رفع اين آســيب پذيري "صــفر روز" دارند
به عبارت ديگه چون کسي جز هــکر از وجود همچين حفره امنيتي اي خبر ندارد
پس راهــي هم براي جلوگيري از آن وجود ندارد
موضوع: کشف بدافـــزار جديد فروم ايجاد شده توسط سرگــي اولاســن
...... اين بدافـــزار براي اولين بار .... .... در تاريخ 17 ژوئن 2010 شناسايي شد .....
اين ويروس به طرز عجيبي
با گذر از حفره هاي امنيتي سيستم عامل را آلوده مي کند
بدافــزار مذکور بايد در رده ويروس هاي بسيار خطرناک قرار بگيرد
پاسخ کاربري با نام کلون رنجر
از بابت مطلبت متشکرم
خيلي جالبه اينجــور که به نظر ميرسه
براي خيلي هاي ديگه در فضاي مجازي هم ميتواند مهــلک باشد
پاسخ کاربري با نام فرانک بالدوين
سلام رفـــقا
تا حالا کسي به دقت نگاهي بهش انداخته ؟
آزمايــشگاه تحــقيقاتي شرکت سيــمانتک سانــتا مونيکا، کاليــفرنياي آمريکا
روال عــادي کــار
اساسا اينــجوريه که مثل اينــکه
توي انبار کاه بي نهايت بزرگي دنــبال سوزن بگرديد
ما هر روز با ميليون ها تهديد بد افزاري جديد اريک چين، شرکت سيمانک
و حملات سايبري مواجه هستيم
کار ما پيدا کردن راهــهاي محافظت از مردم و رايانه هاشون
حتي سيستم ها و تاسيسات زيربنايي کشورهــا
در برابر چنين حملاتي است
تا حمله کننده ها موفق نشوند آنها را از کار بياندازند
اما از همه مهمتر مقابله با حملاتيــه که از اهميت بيشتري برخوردار هستند
وقتي درباره تعداد بيشماري حمله حرف ميزنيم
ميــزان تاثيرگذاري اين حملات از اهميت ويژه اي برخوردار است
مــسکو ، روســــيه
بيــست سال پيش شرکت هاي آنتي ويروس مثل شکارچي ها
ويروس هاي را تعقيب مي کردند
چون تعداد آنها زياد نبود يوجين کسپراسکاي،شرکت امنيتي کسپراسکاي
يعني چيزي حدود شايد چند صد مورد در مـــاه يوجين کسپراسکاي،شرکت امنيتي کسپراسکاي
که خوب عدد بزرگي نيست يوجين کسپراسکاي،شرکت امنيتي کسپراسکاي
اما در حال حاضر
ما هر ماه حدود چند ميــليون حمله منحصر به فرد را رصد ميکنيم
اين اتاق، جاييه که بهش ميگيم " اتاق دارکـــوب "
يا همون آزمايشگاه ويروس
اينــجا اتاق تحليل گرانِ ويروس ــه
دارکوب صداشون ميکنيم چون مثل دارکوب ها
ويروس ها، کرم هاي رايانه اي و شبکه را بيرون مي کشند
هــکر هايي که پشت حملات سايبري هسـتند را
مي شود به ســه گــروه متفاوت تقسيم کرد
گروه اول، خلافکار هاي سنتيِ دنياي سايبري هستند ولاديمير کامـلوک، شرکت امنيتي کسپراسکاي روســيه
اين افراد فقط به دنبال منفعت مالي از راه هاي غير قانوني هستند
هدف آنها چيزي نيست جز کسب درآمد کثيف و سريع
گروه بعدي فعالين دنياي مجازي يا هکـــالين (هک+فعالين) هستند
هدف آنها بيشــتر يا تفريحــه يا دادن پيام هاي سياسي خــاص
اما گروه سوم تيم هاي دولتي هســتند
که بيشتر به دنــبال اطلاعات ارزشمند
و فعاليت هاي خرابکارانه هستند
شرکت هاي امنيتي فقط اطلاعات را با هم در ميان نمي گذارند
بلکه مدل هاي هاي دو-دويي کدنويسي را هم در اختيار هم قرار ميدهند
طبق روال زماني که شرکت امنيتي بلاروسي
اين تهديد را روي دستگاه يکي از مشتريانش در ايران کشف کرد
کدنويسي آن در اختيار ديگر شرکت هاي امنيتي قرار داد
نامگذاري بدافــزار ها اينجوريه که
دنــبال زنجيره اي از کلـــمات ميگرديم
که داخل کدنويسي قرار دارند
در اين مورد خاص هم چند کلمه در کدنويسي وجود داشت
که تکه هايي از آنها را کنار هم گذاشتيم و نتيجه شد اســـتاکس نت
من خبر استاکس نت را از يکي از مهندسين شرکتم شنيدم
آمد دفترم در را که باز کرد
گفت: يوجــين مطمــئنــاً خودت ميدونستي انتظار يه چيز خيلي بد را داشتيم
پيــــــــــداش کرديم
شهــر هـــامبورگ، آلــمان
ميخوام فضاي آزمايشگاه را در آن مقطع خاص برام توصيف کنيد
يعني ميخوام بدونم، از اينکه بالاخره رالف لنــگر، مشــاور امنيتي در امور کنترل سيــستم
چيزي را پيدا کره بوديد که خيلي متفاوت بود رالف لنــگر، مشــاور امنيتي در امور کنترل سيــستم
هيــجان زده بوديد ؟ رالف لنــگر، مشــاور امنيتي در امور کنترل سيــستم
خوب، من بهش نميگم احساس هيجان
بيشتر مثل شوک بود تا هيــجان
چيزي بود فراتر از تمامي ترس ها و کابوس هامون
و هر چه بيشتر بررسيش ميکرديم اين ترس عميق تر ميشد
و هر چي که جلوتر ميرفتيم
جريان عجــيب تر ميشد
کار هر روزه ي مـا، سر و کله زدن با بدافزار هاست لانگ اومــارکو، شرکت امنيتي سيمانــتک
پس فقط با نگاه کردن به کدنويسي بدافزار ميتونيم بگيم لانگ اومــارکو، شرکت امنيتي سيمانــتک
که مـــوردِ خيلي خطرناکيــه يا نه لانگ اومــارکو، شرکت امنيتي سيمانــتک
و اينــکه آيا به بررسي بيــشتر نياز دارد ؟ لانگ اومــارکو، شرکت امنيتي سيمانــتک
درست مثل استاکس نــت
وقتي براي اولين بار به استاکس نت نگاه کرديم
وقتي بازش کرديم ميشد چيزهاي خيلي بدي را، هر گوشه ي آن ديد
طوري که به هم ميگفتيم خوب اين بده، اينم که بده
پس بياييد بيشتر بررسيــش کنيم
و خــيلي زود با صد ها سوال بي پاســخ
مواجــه شديم
جالبترين بخش کار ما بخش کارآگاهيــه
مرحله اي که تو آن تلاش مي کنيم سازندگان بدافزار را رديابي کنيم
اينکه قصد آنها چي بوده انگيزه شان چي بوده
براي اينکه بتونيم از ريشه آن را متوقف کنيم
و اين رونديه که تمام فکر و ذکر تيم را مشغول مي کند
انگــاري پازل جديدي پيدا کرديد
که حتي زمين گذاشتنش هم براتون سخت باشد
ميشه که تا ساعت 4:00 صبح روش کار ميکنيم
تا ته و توش را در بياريم
در آن مقــطع هم فکر و ذکرم شده بود استاکس نت
هيجان زيادي داشتم خيلي دوست داشتم بدونم
چه اتفاقي دارد ميوفتـــه
و اريک هم تقريبا وضعيتش مثل من بود
و ما دوتا مدام جزييات بدافزار را با هم مرور مي کرديم
من و ليــام روي شکستن کــد کار ميکرديم
داده هــامون را در اختيار هم قرار ميداديم
ايده هاي همديگه را سبک سنگين مي کرديم
و بعد متوجه شديم که بايد وارد فاز تحليل عميق بشيم
يعني تقسيم کردن بدافزار به بخش هاي مختلف
به بايت و بيت به صفر و يک
فقط اينطوري ميشد از بخش هاي مختلف بدافزار سر در آورد
اگر بخوام براتون توضيح بدم
تحليل هر خط از يک تهديد معمولـــي چيزي در حدود
چند دقيقه بيشتر وقت نميگيرد
اما در مورد استاکس نت ما نزديک به يک ماه روش کار کرده بوديم
و تازه تونسته بوديم از بخش عملياتي و هدف بدافــزار سر در بياريم
به بخــشي از بدافــزار اشاره دارد "PAYLOAD" که عمليات خرابکارنه را انجام ميدهد نزديک ترين معادل آن "بخش عملياتي" است
کدنويسي بدافــزاري مثل استـــــــاکس نت
بيست برابر بزرگتر از يک بدافزار معمولي است
در حالي که هيچ خــطا و اشکالي در آن وجود ندارد
که همچين چيزي به ندرت پيش مياد
چون در کدنويسي تقريــباً تمام بدافــزارها حتما چند مورد خــطا وجود دارد
ولي اين در مورد استاکس نت صدق نميکرد
هر بخش از کدنويسي پيچيده و سنگين آن ماموريت مجزايي دارد
که کارکرد مشخصي در پيشبرد حمله هدف گذاري شده ايفا مي کند
يکي از مواردي که ما را متعجب کرد
استفــاده بهــينه استاکس نت از کدنويسي حمله به حفره هاي امنيتي
يا"روز صفر" بود
اين شيوه به بدافزار اجازه ميدهد بدون آنــکه بشود جلوش را گرفت
خودش را روي سيستم هدف تکثير کند
يعني نيازي نيست فايل يا چيزي را دانلود کنيد و بعد اجراش کنيد
در اين شــيوه به حفره امنيتي اي حمــله مي شود
که کسي جز حمله کننده از وجود آن خبر ندارد
پس هيچ راهي هم براي مقابله با آن نيست
به همين دليل آنتي ويروس ها هم به روز رساني خاصي براش ندارند
فوق العاده ترين حربه به کار رفته در آن هم همين بود
چرا که به دليلي که گفتم آنها صد در صد مطمئن بودند
با استفاده از اين حــفره امنــيتي
مطــمئناً مي توانند به شبکه هدف نفــوذ کنتد
که خب حقيقتاً نوآوري ارزشمندي محسوب ميشود
همچنين کدنويسي اي را مي شود در بازار زيرزميني
تا صدها هزار دلار فروخت
و بعد وقتي که با کدهاي "روز-صفر" بيشتري مواجه شديم
نگراني هاي ما هم بيشتر شد
و بايد دوباره تاکيد کنم که چنين تکــنيکي در کدنويسي به شدت نادر است
کدنويــسي استاکس نت به تنــهايي چــهار حــلقه "روز-صفر" مجزا داشت
در حالي که در تمام طول سال
در کدنويسي تمامي بدافزار هــاي ديگه فقط 12 مورد "روز صــفر" پيدا کرديم
هـــاج و واج مانده بوديم
تا آن موقع همچين چيزي نديده بوديم
و از آن زمان به بعد هم نديـــــــديم
اينکه يک "روز-صــفر" در يک بدافزار ببينيد چيز عجيبي نيست
چرا که معمولا نيت برنامه نويس هاي بدافــزار بيشتر منفعت مالي است
بيشـــتر آنها دنبال سرقت اطلاعات کارت اعتباري هستند
براي همين چنين چيزي به دردشان ميخورد
اما بدافزاري که در کدنويسي آن چهار "روز-صــفر" مجزا وجود داشته باشد
همين حالا حدود 500 هزار دلار ارزش دارد
اين کاري نيست که باند هاي خلاف اينترنتي معمول از پَسش بر بيايند
اين کار يه چيز خيلي بزرگـــتره
کــار هکر هاي معمــولي که نيست
هم که نيست (Hacktivist) کــار فعالين هــکري پس کار کيه ؟
وقتي پيچيدگي عجيبِ طراحي اين بدافــزار را
مد نظر قرار بديد
فقط به اين نتيجه منتهي مي شود
که بايد پاي يک دولت در ميان باشد
يا حداقل يک دولت بايد در مرحله طراحي آن دخيل بوده باشد
وقتي به بدافــزار هايي که دولت ها طراحي مي کنند
يا در سايه حمايت آنها طراحي مي شوند نگاه مي کنيد
معــمولا هيچ رد پايي پيدا نمي شود
آنها سر نخ و بيت هايي افشاکننده به جا نمي گذارند
خبري از رد پا نيست
اما استاکس نت آنچنان هم در مخفي کردن سر نخ ها
موفق نبود
يکي از آنها اين بود که براي دسترسي به ويندوز ماکروسافت
استاکس نت
از شناسه ديجيتالي خاصي استفاده مي کند
که از اين طريق
با جــعل هويت خودش را وابسته به شرکت خاصي معرفي مي کند
و خب، آنها نمي تواستند که صاف صاف راه بيوفتند بروند ماکروسافت
و بگويند : " هي، کد نويسي بدافزار ما را بررسي کنيد
"و براش يک شناسه ديجيتالي صادر کنيد
پس تنــها توضيح اينــه که آنها اين شناسه را دزديده بودند
شهــر تايــپه، تايــوان
از دوتا شرکت مختلف در تايوان
شرکت هايي که هيچ ارتباط خاصي با هم ندارند
مگر قرار گرفتن آنــها در فاصله نزديک از هم در اطراف يک پارک
پــارک علــمي هيــنچو، تايـــوان
از شناسه هاي ديجيتالي پشت درهاي امنيتي متعددي
به شدت محــافظت مي شود
براي دسترسي به آنها
به همکاري افراد زيادي نياز است
يعني اينکه دسترســي به آنها
فقط با تاييد هويت از طريق شاخصه هاي بيومتريک افراد مجاز
و رمز عبور خاصِ هر کدام از آنها ممــکنــه
اين شناســه ها همينطوري، روي رايانه کسي نيستند
که بشود راحت از طريق اينترنت آنها را دزديد
براي اينکار به نيروي انساني نياز بوده است مثل عمليات جاسوسي
مثلا کسي که در لباس يک نظافتــچي شبانه وارد آنجا شده است
و موفق شده است شناســه ها را بــدزدد
درست مثل اينکه به فــيلم جيمز باند پـــا گذاشته باشيد
اين جريان هر روز ابعاد جديدتري به خودش مي گرفت
که انتظارش را هم نداشتيم
بررسي کدنويسي استاکس نت را
ايــنقدر ادامه داديم
تا اينکه بالاخره به سر نــخ هايي دست پيدا کرديم
که قابل ردگيري بودند
مسئله به شرکت زيمـِـــنسِ آلمان مربوط مي شد
به نرم افزار ها اين شرکت و شايد حتي سخت افزار ها توليدي آنها
تا آن موقع هيچ وقت بدافــزاري را نديده بوديم
که به سخــت افزار حمــله کند
اما سوالي که براي ما پيش آمده بود اين بود که چــــرا زيــمنس؟
ولي خيلي زود بعد از جست و جو در گوگل متوجه شديم
که هدف دستگاه هاي پي-ال-سي اين شرکت بوده است
مشخص شد که هدف اصلي استاکس نت تجــهيزات مشخصي
به اسم پي ال سي يا کنترل گر منطقي برنامه پذير بوده است
پي ال سي در حقيقت رايانه کوچکي است
که به مدار قطعات صنعتي مثل موتور، پمپ يا سوپاپ متصل مي شود
و به صورت ديجيتالي عملکرد آنـــها را کنترل مي کند
يــعني اينکه پي-ال-سي بر اساس برنامه نويــسي خاصي که بهش داده مي شود
روشن و خاموش شدن يا سرعت دستگاه را کنـتـرل مي کند
اينجــور ســيستم ها معمولا
در شبکه هاي برق نيروگاه ها ،
کارخانه ها و تاسيسات زيربنايي حساس
به کار مي رود
تاسيسات زيربنايي قلب تپنده زندگي در يک کشور هستند
مثل حمل و نقل ارتباطات
سرويس هاي مالي بخش خدمات درماني
بخش عملياتي در استاکس نت به گونه اي طراحي شده بود
تا به بخش هاي مشخصي در جــهان پيرامون مــا حمله کند
در چنين حمــلاتي بخش عمــلياتيِ بدافزار اهميت زيادي دارد
چرا که آسيب هايي که وارد مي کند ميتوانند بسيار خطرناک باشند
غافلگيري بزرگ بعدي ما زماني بود
که سيستم آزمايشگاه خودمان هم به آن آلوده شد
متوجه شديم
که بدافـــزار مشــخصا در حال جست جو
به دنبال "کنترل گر" هاي متصل به سيستمـــه
بدافزار هر هدفي را مورد حمله قرار نمي داد
يعــني اگر دستــکاريِ هدف
به نوعــي باعث شک نرم افزار امنيتي بشود
به آن حمــله نمي کند
بدافزار مجموعه اي از تست ها را
روي هر هدف خاص انجام ميدهد
و اگر نتــيجه مطابق ميلش نباشد هدف را آلوده نمي کند
واضــح بود که استاکس نت فقــط دستــگاه هاي خاصي را هدف قرار ميدهد
و بايد اين را مد نظر داشته باشيد
که با وجــود اينکه
ميدونستيم که اين پيچيده ترين بدافزاري است
که تا حالا ديديم
برامون جاي تعـجب داشت
که چرا کسي بايد اين همه تلاش کند
فقط براي حمله به نوع خاصي از تجهيزات ؟
پس حتـــما آن هدفِ مشخص براي آنها از اهميت زيادي برخوردار بوده است
ما در شرکت سيمانـــک شبکه جهاني وب را
در سراسر دنيا
در جست و جوي بدافزار ها رصد ميکنيم
طي همين رصد هاي متوجه شديم رايانه هاي زيادي
در سراسر دنيا از آمريکا گرفته تا استراليا
و آلمان و فرانسه و چين به استاکس نــت آلوده شده اند
به نظر مي رسيد در همه دستگاه هاي دنيا پخش شده بود
و خب در ايالات متحده شرکت هايي داشتيم
که مسئوليت کنتــرل تاسيسات صنــعتي کشور را بر عهده داشتند
آنها به مــا اعلام کردند : مــا آلوده شديم اتفاق بعدي چي خواهد بود ؟
ما نمي دونستيم که آيا تاريخ مشخصي
براي شروعِ به کار افتادنِ بدافزار وجود دارد يا نــــــه
مثل يک روز مشخص که نيروگاه هاي برق در سراسر دنيا را
يا بعضي بخش هاي زيربنايي خاص را
از کار بندازد
يا به دلــخواه خودش جور ديگه اي حمــله خواهد کرد ؟
ميدونستيم که در صورت فعال شدن استاکس نت
عواقب مهيبي پيش رو خواهد بود
همّ و غــم ما اين بود
که بفــهميم هدف اصــلي آن چيـــه
و تو اين راه بايد با "استاکس نت" مســــابقه مي داديم
که مثل بمب ساعتي در حال تيک تاک بود
و هر آن امکان اين ميرفت که منــفجر بشود
در نهايت موفق شديم آمار هاي بدست آمده را تجميع کنيم
اونوقت مشخص شد
ايــــــــــــــران آلوده ترين کشور دنيا است
اين باعث تعجب مان شد
چرا که چنين حمــله اي که مشخصا کشور ايران را هدف قرار داده باشد
سابقه نداشت
براي همين شروع کرديم
به دنبال کردن رويداد هــاي سيــــاسي دنيــا و اخبار روز
حملات استاکس نت مصادف شده بود
با چندين انفجار در خطوط انتقال گاز تيتر : انــفجا خط لوله نفت در ايران
در داخل و خارج ايران
انفجار هايي که هيچ توضيحي براشون وجود نداشت تيتر : چه کسي مسئول انفجار خطوط انتقال گاز ايران است؟
و الــبته متوجــه همــزمانيِ حمــلات تيتر : دانشمند هســته اي ايران در انفــجار بمب کشته شد
با ترور چندين تن از دانشمندان هسته اي ايران هم شديم تيتر : دانشمند هســته اي ايران در انفــجار بمب کشته شد
برآيند اين مشاهدات همه ما را نگران کرد
چراکه مي دونستيم اتفاق هاي بدي در شرف وقوع هستند
نگران خودتان نشديد ؟
اينکه مدام هي بخوايد
پشت سرتان را بپـــاييد؟
چرا اتفاقا
خيلي نگران اتفاقاتي بودم که در اطرافم مي افتاد
حتي تو مکالمات تلفنيم هم احتياط مي کردم
تقريبا مطــمئن بودم که مکالماتم با تلفن همراه
شنود مي شود
وقتي به هم مي رسيديم
با لحني که مثلا من دارم شوخي مي کنم
به همديگه چيزايي مي گفتيم
مثل اينکه " نيگا، من اصلا قصد خودشکي ندارم "
پس اگر تا دوشنــبه افتادم مُردم" " بدون که خودکشي نبوده
بلاگ شرکت آنتي ويروس سيــمانتک
تحــليل ويروس استاکس نت
يکي از چالش برانگيزترين کارهايي بوده که تا حالا کرديم
ســـفري پر از غافلــگيري، چرخش هاي اشتباه و لحظات کلافــه کننده
در تمام طول تابستان کارمون شده بود هدف نــهايي ويروس هنــوز براي مــا مشخص نيست
انتتشار اطلاعات راجع به استاکس نت
متن ايــميل: من مطلب شمــا را درباره عدم واکنش حــوزه صنعتي مطالعه کردم
و بعد تو ماه نوامبر، يک نفر متخصص در امور سيستم هاي کنترل صنعتي
از هلند باهامون تماس گرفت
متن ايميل: من داوطلب همــکاري هستم شايد بتونم کمک کنم
و گفت که همه قطــعات مورد استفاده در شبکه کنترل صنــعتي
شماره شناسايي مشخصي دارد
که از روي آن، اين امکان وجود دارد
که نوع و سازنده آن را مشخص کرد
و خب ما چند تا از اين شماره ها را داشتيم
فقط نمي دونستيم که اين کدهاي عددي چي هستند
و آنجا بود که متوجه شديم
عــدد شانس در تمام اين مدت تو دستمان بوده است
و وقتي که با توجه به حرفهاي ايشان
آن اعداد رو بررسي کرديم
متوجه شديم بدافــزار فقط سيستم هــايي را هدف قرار ميدهد
که " مبدل فــرکانس " هاي توليدي دو شرکت خاص
به آنــــها متصل باشد
که يکي از آن دو شرکت شرکتِ "فرارو" در ايـــران بود
در اون مقطع ديگه کاملا مطمئن شديم
که تاسيسات مورد هــدفِ بد افزار
بايد در ايـــــــــران باشد
که تجهيزات مبدل فرکانس آن شرکت در آنها بکار رفته است
وقتي به طور دقيق تر اين تجهيزات خاص بررسي کرديم
متوجه شديم که آنها از کانال کميسيون ساماندهي هسته اي آمــريکا
وارد اين کشور شده بودند
که ما را مستقيما متوجه
تاسيسات هسته اي اين کشور کرد
حالا جريان بيشتر از آلوده شدنِ چند رايانه بود
پس احساس کردم ديگه وقت آن رسيده که دنياي متخصصين آنتي ويروس را پشت سر بگذارم
براي همين رفتم سراغ ديويد سنــگار
کسي که در مجــموعه مسائل مربوط
به فضاي سايبري ، جاسوسي و تسليحات اتمي تخصص داشت
ظــهور آن کدها براي من جاي شکي باقي نگذاشت
که حمــله قريب الوقوعي در آستانه اتفاق است
و به خاطر ماهيت مخفي عمليات
مقامات رده بالاي دولتي نه تنها امکان صحبت درباره آن را نداشتند
که حتي ازش مطلع هم نبودند
در نهايت هر چي بيشتر کنکاش کردم
به افراد بيشتري برخوردم ديويدسنگار،روزنامه نگارحوزه امنيت ملي،نيويورک تايمز
که در اجراي بخشي از طراحي اين حمــله نقش داشتند ديويدسنگار،روزنامه نگارحوزه امنيت ملي،نيويورک تايمز
يا اينکه شاهد اجرايي شدن بخشي از آن بودند ديويدسنگار،روزنامه نگارحوزه امنيت ملي،نيويورک تايمز
و اين، به اين معني بود
که وقتشـــه با آمريکايي هــا اسراييلي ها و اروپايي ها حرف بزنيم
چرا که مشخصا اين اولين، پيــــچيده ترين و بزرگترين
استــفاده يک يا دو دولت خاص
از تسليحات سايبري با رويکرد تــهاجمي بود
راکــتور تحقيقاتي تهــران ساخته شده در سال 1967
با مررور بخشي از تاريخ و درک ماهيت برنامه هسته ايران
به نتايج جالــبي رسيدم
ايران اولين رآکتور هسته اي خودش را از کــجا آورد ؟
اين ما بوديم که در زمان شاه آن را به آنها داديم
چرا که به شاه به چشم متحد آمريکا نگاه ميشد
از خوشآمدگويي گرم شما نهايت قدرداني را دارم جناب رييس جمــهور
در زمان دولت نيــکسون
آمريکا با اشتياق تمام از پيشبرد برنامه هسته ايران حمايت مي کرد
تيتر روزنــامه حدس بزنيد چه کسي قرار است نيروگاه اتمي بسازد
حتي بعد هــا دولت نيــکسون گري سيمور رييس سازمان منع گسترش تسلحيات کشتار جمعي بين سالهاي 2009 تا 2013
اين ايده را مطرح کــرد گري سيمور رييس سازمان منع گسترش تسلحيات کشتار جمعي بين سالهاي 2009 تا 2013
که بهتر است ايران و پاکــستان گري سيمور رييس سازمان منع گسترش تسلحيات کشتار جمعي بين سالهاي 2009 تا 2013
نيروگــاه اتمي مشترکي را در خاک ايران بســازند
شواهدي وجود دارد که نشان ميدهد
شــاه در انديشه ساخت سلاح اتمي بوده است
شاه به خودش به چشم"ژاندارم منـطقه"نگاه ميــکرد
و اقدامات و مواضع مـــا هم به گونه اي بود
که شــــاه را به داشتن چنين تصوري تشــويق ميکرد
و خب، ايراني هــا هميشه به خودشان به چشم
قدرت بلامنازع و مسلطِ خاورميانه نگاه مي کرده اند
تيتر روزنــامه آتش زدن پرچم آمريکا و طنين انداز شدن شعــار مرگ بر شاه در ايــران
ولي انقلاب 79
که به سرنگوني رژيم شاه منجر شد
برنامه هسته اي اين کشور را قبل از اينکه به مراحل حساس برسد
متوقف کرد
پس از انقلاب بخش عمده اي از سياست مــا در قبال ايران
اين بود که جلوي دسترسي آنها به تکنولوژي هسته اي را بگيريم
در بخش عمده اي از دوران مسئوليت من
در دهــه 80 و 90
دولت ايالات متحده تلاش ميکرد
تا در سراسر دنيا بگــرده و شرکت هاي بالــقوه اتمي را متقاعد کند
تا حتـــــــي تکنولوژي هسته اي صلح آميز را هم
در اخــتـيار ايران قرار ندهند
اما چيزي که از آن غفلت کرديم انتقال مخفيانه تکنولوژي
از کشور همسايه ايران يعنــي پاکستان در اواخر دهــه 80 بود
عبدالقدير خـــان فيزيکدان هسته اي پاکســتاني
عبدالقدير خــان کسي است که به اسم
پدر برنامه هسته اي پاکستان شناخته مي شود
دولــت پاکستان با اطمــينان خــاطر
از همــان ابتــــداي امـــر تا زمان ساخت بمب اتم
به عبدالــقدير خــان اختـــيار تام و تمام داده بود
من براي بيش از دو دهــه
مامور آژانس اطلاعات مرکزي،سي-آي-اِي بودم رالف موات لارسن مــامور سي-آي-اِي بين سالــهاي 1982 تا 2005
به همين دليل چندين سال،در خارج از کشور فعاليت داشتم رالف موات لارسن مــامور سي-آي-اِي بين سالــهاي 1982 تا 2005
شبکه عبدالقدير خــان از اين جــهت حائز اهميت فوق العاده زياديــه
که به جز نقش کليديش در ساخت زيربناي برنامه اتمي پاکستان
که دهــه ها به طول انجاميد
به وسيله اي بدل شــد
که امکان ساخت سلاح اتمي را براي کشورهاي ديگري هم فراهم آورد
جلد مجــله تايمز عبدالقدير خــان : تاجــر رعـــب و وحشت
يکي از آن کشور ها ايـــــران بود
عبدالــقدير خــان به عنوان نماينده رسمي دولت پاکســتان
با مقامات ايراني مذاکرده مي کرد
مذاکراتي که در نهايت
به انتقال طرح و سخت افزار مورد نياز براي ساخت سلاح اتمي
از طريق کانال هاي تجاري ايران در شهر دوبي منجـــر شد
برنامه هســته اي ايران در طول دهـــه ي 80
چندان موفق و کارآمد جلو نمي رفت
بيشتر حول محور توسعه و تحقيقات متمرکز بود
و اين روند تا اواسط دهــه 90 ادامه داشت
تا ايــنکه آنها تصميم گرفتند
که برنامه ها هسته اي شان را براي ساخت سلاح اتـــــمي گسترش بدهند
گمانه زني درباره چرايي و انگيزه آنها از اتخاذ چنين تصميمي
خيلي سخت نيست
من فکر ميکنم دليل آن حمله آمريکا به عراق
پس از جنگ خليج فارس بود
چرا که ديدند شکست کامل کشوري که
هشت سال پا به پا در برابر ايران جنگيده بود
تنها چند هفته براي آمريکا زمان برد
و اين زنگ خطر را براي آنها به صدا درآورد
و فکر ميکنم اين امر به اندازه کافي
براي مقامات اين کشور در تهران متقاعد کننده بود
تا آنها را براي
تلاش جدي براي ساخت سلاح اتمي مصــمم کند
کشور هايي اينــچنين و متحدين تروريست آنها
که با هدف وحشت پراکني در دنيا خودشان را مسلح مي کنند
تشکــيل دهنده محـور شـرارت هستند
از سال 2003 تا 2005
به خــاطر ترس از حمـــله احــتمالي ايالات مـتـحده
محدوديت هايي را بر برنامه هسته اي شان پذيرفتند
اما در سال 2006 ايران به اين نتيجه رسيد
که آمريکا چنان در باتلاق عراق و افغانستان گير افتاده است
که ديگر توان و ظرفيتِ تهديد اين کشور را ندارد
اينــجا بود که احساس کردند که زمان آن رسيده
تا برنامه غني سازي شان را از سر بگيرند
آنها ابتدا کار را با غــني سازي اورانيوم با درصد پايين شروع کردند
ولي کمي بعد سانتريفيوژهاي بيشتري ساخـــتند
و آنها را در تاسيسات زيرميني وسيعي در نزديکي شهر نطنز اصفهان نصب کردند
تاسيسات غني سازي سوخت نطنز اصفهان، ايـــران
شما چند بار از نظنز بازديد کرديد ؟ اولي هيــنونن، بازرس آژانس بين المــللي انرژي اتمي بين سالهــاي 1983 تا 2010
خيلي کم، چون من همين چند سال قبل سازمان را ترک کردم اولي هيــنونن، بازرس آژانس بين المــللي انرژي اتمي بين سالهــاي 1983 تا 2010
ولي چند بار ... بله چند باري شد اولي هيــنونن، بازرس آژانس بين المــللي انرژي اتمي بين سالهــاي 1983 تا 2010
تاسيسات نــطنز درست وسط بيابان واقع شده است
و زماني که مخفــيانه داشتند آنجا را مي ساختند
براي توجيه چرايي ساخت چنين تاسيساتي پيچيده اي وسط بيابان
به مردم محــلي اعلام کرده بودند
که دارند در آن محل تاسيسات آبياري کشاورزي مي سازند
توپــخانه و جنگ افزار هاي هوايي که
براي حفاظت از آن تاسيسات در برابر حمله هوايي ديدم
بي سابقه بود
با وجــود اينکه اين تاسيسات در عمق زمين ساخته شده است
اما داخل تاسيسات نظنز هم درست مثل بقيه مراکز غني سازي ديگه است
من همه جاي دنيا بودم از برزيل تا ژاپن
چنين تاسيساتي ممــکنه هر کدام ويژگي هاي خاصي داشته باشند
اما اساس همگي آنها شبيه به همديگه هستند
شايد نوع خاصي سانتريفيوژ يا آزمايشگاه هاي خاصي داشته باشند
اما اساسا فرآيند غني سازي در همــه آنــها مشابه همديگه است
و همينــطور روند نظارت هاي آژانس بر آنـــها
قواعد ابتدايي اي براي اين امر وجود دارد
روند به گونه ايه که ورود و خروج هر چيزي کنترل مي شود
و از همــه مهم تر اطمينان از اينکه در آن محــل
به جــاي فعاليت حول توليد اورنيوم با درصد بالا
که در ساخت سلاح اتمي کاربرد دارد
اورانيوم غني شده با درصد پايين توليد کـنند
تاسيسات اتمي ايران
در تمام 24 ساعت روز تحت نظارت بازرسين آژانس هستند
نظارت مستقيمي که زير نظر سازمان مــلل
و توسط آژانس بين المللي انرژي اتمي صورت ميگيرد
.... هر گرم اورانيوم قابل شکافت عـــماد کيــايي، مدير اجرايي شوراي آمريکاييان ايراني تبار
ثبت و گزارش مي شود عـــماد کيــايي، مدير اجرايي شوراي آمريکاييان ايراني تبار
مواد قابل شکافت مهر و مــوم مي شوند
و اين مهر و موم توسط خود آژانس صورت ميگيرد
براي همين هم امکان شکستنِ آن بدون اينکه کسي متوجه بشود
وجود ندارد
اگر به اورنيومي که در نطنز توليد مي شد نگاه کنيد
بايد بگم که اون نوع خاصي از اورانيوم بود
چرا که آنـها با ايزوتوپ 236 کار مي کردند و همين براي ما سوال شده بود
چون چنين اورانيومي تنـــها به کــار کشور هايي مياد
که سلاح اتمي دارند
آنجا بود که متوجه شديم آنها به ما کلک زدند
آنها تجهيزات غني سازي شان
را از بازار سياه خريداري کرده بودند
در حالي که در اون مقطع ايران هيچ اشاره اي
به عبدالقدير خــان نکرده بود
و نکته ديگه شيوه توليد
و کنترل کيفيت اورانيوم توليدي بود
که به شدت حرفه اي به نظر مي رسيد
و اين چيزي نيــست که بشــه ظرف مدت چند مــاه
در آن مهارت پيدا کرد
مطمئنا آنها براي دستيابي به چنين مهارتي
روند بسيار طولاني را طي کرده بودند
فرآيند غني سازي به اين صورت است که
شما آبشاري از هزاران سانتريفيوژ داريد
و زماني که به آنها گاز تزريق مي کنيد
در نتيــجه چرخش آنها اورانيوم غني شده بدست مياد
کيفيت و درصد غــني سازي اورانيوم
به سرعت چرخش بخش متحرک يا روتور سانتريفيوژ بستگي دارد
سانتريفيوژهــاي ايران با سرعت 300 متر در ثانيه کار مي کنند
که سرعتي است برابر با سرعت صوت
نيروي وارد شده به روتور به حدي زياد خواهد بود
که روتور يا بخش گردان خم ميشود
و در مقطعي شکل خميده ي موز مانندي به خودش ميگيرد
براي همين همه چيز بايد تراز باشد
چون حتي کوچک ترين لرزش باعث انــفجــار دستگــاه مي شود
و البته اين تنها معضل موجود نيست
چرا که دمــاي سانتريفيوژ در حين غني سازي به شدت افزايش پيدا ميکند
و قُطر بسيار نازک روتور مشکل ساز خواهد بود
براي همين در ساخت روتور از فيبر کربن استفاده مي کنند
در حالي که بقيه قسمت ها را از فلز مي سازند
چگالش فيبر کربن در دمــاي بالا باعث کوچک شدن آن مي شود
در حالي که فلزات ديگر در اين حالت منــبسط مي شوند
پس نه فقط تراز کردن قطعات در طي چرخش روتور
که کنترل دمــاي داخلي سانتريفيوژ هم اهميت بسيار بالايي دارد
شرايط بايد به گونه اي مديريت بشود که روتور از هم نپاشـــد
پس همان طور که ميبينيد
موفقيت در اين فرآيند نيازمند دقت بسـيار بالايي است
براي همين هم هست
که ساخت سانتريفيوژ امر بسيار دشواري محسوب ميشود
شما مي توانيد طرح ساخت آن را تهيه کنيد محاسبات را انجام بدهيد
اما در پايان همه چيز به تمرين و تجربه شما
بســتگي دارد
براي همين مي شود گفت ... که اين خودش نوعــي اثر هنري حساب مي شود
تبــليغات تلويزيون ايــران به مناسبت روز مـــلي انرژي هســته اي
ايراني ها خيلي به سانتريفيوژ هاشون افتخار ميکنند
مي توانيد اين را هر سال در اواخر مــاه آوريل
در روزي به اسم روز ملي انرژي هسته اي
تو ويديو هاي زيادي که از تلويزيون پخش مي کنند ببيــنيد
زماني که احمدي نژاد سکان هدايت دولت را بر عهده گرفت
گفت اگر جامــعه بين المللي خواهان خارج کردن قطار هسته اي ايران از خط است
ما در مقابل آنها خواهيم ايستاد
اگر بخواهند موافقت با بازرسي ها
پروتکلــها و اقدامات بيشتري را به مــا تحميل کنند
جواب مــا نه خواهد بود
و تا آخر هم براي دفاع از حقوقمان مبارزه خواهيم کرد
مـــا معاهده عدم گسترش سلاح هاي اتمي را امضا کرديم
پس به موجب آن اين حق را داريم تا برنامه هاي صلح آميز هسته اي داشته باشيم
ما اين حق را داريم که غني سازي کنيم شما قدرت هاي جهاني کي باشيد
که بيايد و به ما بگيد که نمي توانيم غني سازي کنيم ؟
اين حــرف ورد زبانش بود
و مــردم ايران را هم به جنب وجوش درآورد
در طي سال هاي 2007 و 2008
موضع دولت ايالت متحده در قبال برنامه هسته ايران
وضعـــيت خوبي نداشت
رييس جمــهور بوش، متوجه شده بود
که حتي طرح نگراني از تلاش هاي ايران براي ساخت بمب اتم هم
بر افــکار عمــومي تاثيري نخواهد داشت
چرا که هنوز رسوايي اتهامات بي پايه عليه عراق
مبني بر ساخت سلاحهاي کشتار جمعي از خاطــر کسي نرفته بود
به همين دليل گزينه نظامي از دسترس بوش خارج بود
کنادوليزا رايس يکبار بهش گفته بود
ميدونيد جناب رييس جمهــور حـــتي در صورت ارائه قانع کننده ترين دلايل
عـــراق، آخرين کشور مسلماني خواهد بود که بهش حمــله کرديد
اون نمي خواست اجازه بدهد اسراييل سکان هدايت حمــله به ايران را در دست بگيرد
اسـراييل خواستار چراغ سبز آمريکا براي حمـله به سايت هاي هسته اي ايران شد
فاجــعه جنگ جــهاني در حال تکرار است ايــران هم به مانند آلمــــانِ آن زمان تلاش ميکند بنيامين نتانياهــو، نخست وزير اسراييل
تا خودش را به بمب اتم مســلح کند بنيامين نتانياهــو، نخست وزير اسراييل
بلند پروازي هاي اتمي ايران بايد متوقف بشود
بايد جلوي آنها را بگيريم اين وظيفه همه ماست و همين حالا وقتشه
اين پيامي امــروز من براي شمــاست
متشــکرم
اسراييل مدام اعلام مي کرد که ايران را بمباران خواهد کرد
براي همين دولت آمريکا تمامي سناريو هاي ممــکن ريــچارد کلارک، متــخصص امور ضد تروريــسيم
در صورت حمله احتمالي اسراييل را بررسي کرد ريــچارد کلارک، متــخصص امور ضد تروريــسيم
که نتيـــجه تمامي آنها فاجعه بود
ما معتقد بوديم که ژنرال مايکل هــايدن رييس سي-آي-اِي بين سالهاي 2006 تا 2009 رييس آژانس امنيت ملي بين سالهــاي 1999 تا 2005
با تــوجه به محدوديت هايي که اسراييل باهاش مواجه هست ژنرال مايکل هــايدن رييس سي-آي-اِي بين سالهاي 2006 تا 2009 رييس آژانس امنيت ملي بين سالهــاي 1999 تا 2005
علي رغم نيروي هوايي قدرتمندي که دارند ژنرال مايکل هــايدن رييس سي-آي-اِي بين سالهاي 2006 تا 2009 رييس آژانس امنيت ملي بين سالهــاي 1999 تا 2005
در صورت اينکه به تنهايي حمله کنند
حجم کوچک ارتش و فاصــله و پراکندگي اهداف ايران کــار آنها را سخت خواهد کرد
لذا در صورت حمــله هوايي
با استفاده از هواپيماي نظامي
فرض مــا بر اين بود که آنها فرض مي کنند
که مــا وارد معرکه ميشيم و کاري را تمام مي کنيم
که آنها شروع کرده بودند
به زبان ديگه افراد زيادي در دولت باور داشتند
که هدف اصلي از اقدام به چنين حمــله اي
نه نابودي تاسيسات اتمي اين کشور
که وارد کردن مــا به جنگ عليه ايـــران خواهد بود
در مقايــسه با ايالات متحده يوسي ملمان "نويسنده کتاب"جاسوسها عليه آرماگدون
اسراييل نگراني بيشتري درباره برنامه اتمي ايران دارد يوسي ملمان "نويسنده کتاب"جاسوسها عليه آرماگدون
که با در نظر گرفتن وسعت کشور اسراييل يوسي ملمان "نويسنده کتاب"جاسوسها عليه آرماگدون
و نزديکي مــا به ايــران
و هزاران کيلومتر فاصله ايران با آمريکا خيلي هم غير منــطقي نيست
هر دو کشور درباره هدف نهايي توافق دارند ژنرال آموس يادلين فرمانده سازمان اطلاعات ارتش اسراييل 2006 تا 2010
در اين باره هيچ اختلافي بين دو کشور نيست ژنرال آموس يادلين فرمانده سازمان اطلاعات ارتش اسراييل 2006 تا 2010
هر دو کشور اعتقاد دارند
که ايـران نبايد توان اتمي با کاربرد نظامي داشته باشد
اما درباره چگونگي دستيابي به اين مهم
و زمان مناسبِ وارد عمل شدن
اختلافاتي وجود دارد
ســخنان رهــبران کشوري که مــردم ما را به نابودي تهديد مي کنند
براي مــــا جدي و حائز اهميت است
دستيابي ايران به سلاح اتمي يووال استيــنيتز وزير اطلاعات اسراييل 2013 تا 2015
چه الان و چه در آينده يووال استيــنيتز وزير اطلاعات اسراييل 2013 تا 2015
به اين معني است که براي اولين بار در تاريخ يووال استيــنيتز وزير اطلاعات اسراييل 2013 تا 2015
متعصبين مذهبي و تندرو هاي اسلام گرا
به خطرناک ترين و مخرب ترين سلاح موجود در دنيا
دست پيدا ميکنند
و اين چيزيه که جهـــان بايد جلوي آن را بگيرد
اسراييلي ها اعتقاد دارند
حالـــا که رهبري ايران به اين نتــيجه رسيده است
که ميتواند از زير بار عواقب سهمگين تخــطي از قوانين بين الــمللي
شانــه خــالي کند
تصــميمش را براي ساخت سلاح اتمي گرفته است
اما نظر آمريکايي ها اينــــه که
ايران هنوز به تصميم قطعي نرسيده است
ولي به نظر من فرقي نمي کند
منظورم اينــه که
تا زماني که رهبر ايران، آيت الله خامنه اي را روي يک مبل ننشانيم
و با ايشان مصاحــبه نکنيم
هيچ وقت نخواهيم فهــميد هدف آنها چيــه
جلوگيري از دستيابي ايران
به آستانه کسب توانِ ساخت بمب اتم
بايد اولويت اصليِ سياست گذاري هاي مــا باشد
چرا که به محض اينکه آنها به دانش شکافت هسته اي دست پيدا کنند
و توان ساخت سلاح اتمي را بدست بياورند
مـــــا بازي را باخــتيم
يادم مياد رييس جمهور بوش يکبار بهم گفت
مايک، اصلا دوست ندارم هيچ رييس جمهور ديگه اي
با انتخاب بينِ بمباران يا بــمب رو به رو باشد
بوش دنبال گزينه هايي بود که
که موضع خودش يا جانشين هاي بعدي را
به جايي نرساند که ... که
که مجبور باشد بين قبول ايران مســلح به بمب اتم يا بمباران آنها
يکي را انتخاب کند
قصدمان اين بود که تحرک سياسي ما در رابطه با اين مسئله
اين اطمينان خاطر را به اسراييل بدهد
که مـــا متوجه نگراني هاي عميق آنـها هستيم
همــکاري هاي اطلاعاتي بين اسراييل و ايالات متحده
خيلي خيلي خوبـــه
براي همين هم اسراييلي ها رفتند سراغ آنها و بهشان گفتند
باشه رفــقا شما نمي خواهيد مــا ايران را بمباران کنيم؟
مشکلي نيست پس بگذاريد جور ديگه اي حلش کنيم
و آن زمان بود که سازمان هاي اطلاعاتي آمريکا
واحد هاي عملياتي مشترکي را
با همکاران اسراييلي خودشان شکل دادند
يک روز يک گروه از مقامات اطلاعاتي و نظامي
در دفتر رييس جمهور بوش حاضر مي شوند
حرفشان اين بود که: قربان ما ايده جديدي داريم
ريسک بزرگي خواهد بود
و شايد هم موفقيت آميز نباشد اما بهر حــال طرح پيشنهادي ما از اين قراره
همين طور که در تحليل کدنويسي بدافزار پيش ميرفتم
نگاه دقيق تري انداختم
به عکس هايي که رسانه هاي ايران
از بازديد احمدي نژاد از سانتريفيوژ هاي تاسيسات نطــنز در سال 2008
منتشر کرده بودند
خب، عکس هاي احمدي نژاد
در حالي که بين سانتريفيوژها قدم ميزند
سر نخ هاي خيلي مهمي را افــشا ميکرد
فقط با نگاه کردن به عکسـها ميشد اطلاعات زيادي بدست آورد
اول از همه اينکه آن عکس ها
هويت بسياري از کساني که در برنامه هسته ايران فعال بودند را
افشا کرد
بين آنــها عکس خيلي مشهوري هست
که در آن افرادي دارند روند کار را براي احمدي نژاد توضيح ميدهند
که در آن شما چهره احمدي نژاد رو ميبينيد اما نمايشگر رو به روي او را نمي بينيد
يکي از دانشمندان هسته اي ايران که در تصوير پشت او ايستاده است
تنــها چند مــاه بعد ترور شـــد
تو يکي از اين عکس هـــا
شما ميتونيد بخشي از نمايشگر يک رايانه را ببــينيد
برنامه اي که روي آن در حال اجراست برنامه سرپرستي داده يا اسکادا است
اســکادا نرم افزار رايانه اي است
که امکان نظارت بر عملکرد سيستم را براي کاربر فراهم مي کند
و اگر کمي بيشتر به تصوير دقت کنيد
ميتوانيد پيکر بندي هاي شش تايي اي را ببينيد
که هر کدام شامل 164 سانتريفيوژ هستند
و حــالا حدس بزنيد که چي پيدا کرديم ؟
و اين نوع آرايش سانتريفيوژ
دقيقا با الگوريتم کدنويسي استاکس نت همخواني داشت
به طور مشخص اين بدافزار به گونه اي نوشته شده بود
که به ستون هاي مختلف شش تايي حمله کند
ستون هايي که مي شود گفت هر هدف فيزيکي ميتوانند باشند
کدنويسي براي گروه هاي شش تايي اي طراحي شده بود که 164 عنصر داخلي دارند
توانستيد عمــلکرد بد افــزار را روي هيچ دستــگاه واقعي امتحان کنيد ؟
يا فقط تحليل عددي و مجازي داده ها بود ؟
بييــنيد مشخصاً ما امکانِ
ساخت تاسيسات غني سازي مستقل را نداشتيم
پس کاري که کرديم اين بود
که تعدادي پي ال سي تهــيه کرديم
که دقيقا از همان مدلي بودند که ايران استفاده ميکرد
براي اينکه فرضيه مان را ثابت کنيم
يک پمپ هوا سفارش داديم
چرا که ميخواستيم نمايش تصويري از عمــلکرد بدافــزار
در دنياي واقعي ارائه کنــيم
و خب، گزينه هاي مختلفي به ذهنمان رسيد
و در نهايت تصميم گرفتيم آزمايش منفجر کردن بادکنک را امتحان کنيم
برنامه اي نوشتيم براي کنترل فرآيند باد کردن بادکنک
که طبق آن پي ال سي
بعد از 5 ثانيه روند باد کردن بادکنک را متوقف مي کرد
در نتيجه بادکنک فقط تا حد مشخصي بـــاد ميشد
و پي ال سي قبل از ترکيدن بالون، روند را متوقف مي کرد
و به همــه نشان داديم که کد استفاده شده در پي ال سي
دقيــقا به همين منظور نوشته شده است
پي ال سي به دستگاه فرمان ميداد که بعد از 5 ثانيه روند را متوقف کند
ولي در مرحله بعد سيستم را
به بدافزار استاکس نت آلوده کرديم
و آزمايش را دوباره اجرا کرديم
استاکس-نت بدافزاريــه
که انـتـظار داريد
حيــطه تاثير گذاري آن فــقط در فــضاي سايبري باشه
ولي در کمال تعجب ميبينيد
که اين قابليت را دارد که تجهيزات فيزيکي را آلوده کند
و به نيروگاه ها يا کارخانه جات آسيب هاي جدي وارد کند
خرابکاري هاي واقعي با صــدمات و تلفات واقــعي
آن زمان بود که همه چيز جنبه وحشتناکي به خودش گرفت
چــرا که ديگه با بدافــزاري مواجه بوديم که قابليت کشتن انســان ها را داشت
چيزي که فقط ميشد تو فيلم هاي هاليوودي ديد
اگر کس ديگه اي اين را بهــمان ميزد
بهش ميخنديديم
در آن زمان بايد ديگه کم کم اين ايده به ذهتان خطور کرده باشد
که چه کساني اين بدافزار را ساختند؟
خــب براي مــا هم مشخص بود
که کشور هاي معدودي در دنيا هستند
که انگيزه و خواست لازم را دارند
تا در تاسيسات اتمي ايران خرابکاري کنند
سر ليست همه آنها دولت ايالات متحده آمريکا بود
اسراييل هم مطمئنا در همان بالاي ليست جــا دارد
خب ميدونيد شايد هم بريتانيا، يا فرانسه يا آلمان
بيــشتر اين جور کشور ها
اما هيچوقت اطلاعاتي پيدا نکرديم
که صد در صد به دخالت يکي از اين کشورها دلالت داشته باشد
رد پـــاي مشخصي نبود
منظورم ايــنه که حمــله کننده ها در کد بدافــزارشان، پيامي قرار نمي دهند
که شفاف به هويت آنها اشاره کند
و حتي اگر هم بود
هيچ ارزشي اطلاعاتي اي نداشت چون اطلاعات اينطوري را ميشه جعل کــرد
به طور کلي وقتي پاي کدنويسي کامپيوتري در ميان باشد
به سختي مي شود مشخصا چيزي را به کسي نسبت داد
تحقيقات مـــا را به اين نتيجه حتمي رسانده است
که اين حمــله
نتيجه همــکاري بين ايالات متحده آمريکا و اسراييل است
شما در طي تحليل هاتون
به مدرکي برنخورديد
که درستي
اين ادعـــا را ثابت کند ؟
چيزي که بتونم جلوي دوربين بگم نــــــــه
ميتونم بپرسم چــرا ؟
نــــــــــــه
ميتونيد بپرسيد ولي من جواب نميدم
ديگه کم کم داشتم از کوره در ميرفتم
حتي شهرواندان عــادي هم هيچ علاقه نداشتند
تا به نقش تل آويو و واشنگتن در ماجراي استاکس نت اشاره کنند
ولي از شانس خوب من
واشنگتن همانقدري که شهر رمز و راز است
شهر رخــنه هاي امنيتي و افشاگري هم هست
چيزي که تا حد زيادي در اين شهر امري معمــولي به حساب مياد
و جلوگيري از آنها هم بسيار دشوار است
اين چيزي بود که موقع سفر به آنجا روش حساب باز کرده بودم
در نهايت بعد از صحبت کردن با چند نفر که از چند و چون قضيه اطلاع داشتند
موفق شدم راهــي پيدا کنم
تا نــقش آمريکا را در قضــيه استاکس نت را در مقابل دورين افشا کنم
در ازاي دريافت جــزيياتِ عمليات
قبول کردم که تمام تلاشم را به خرج بدم
تا هويت منبع اطلاعاتيم مخفي بماند
مشکلي نيست ؟ - نه، خوبـــه -
خب، اولين سوالي که بايد بپرسم
در رابطه با مخفي کاري صورت گرفته در اين پروژه است
منظورم اينه که همين حالا هم خيلي ها درباره استاکس نت اطلاع دارند
پس چرا نمي توانيم دربارش صحبت کنيم ؟
چون اين عمليات سري است
اما ديگه نيست
منظورم اينه که مــا ميدونيم چه اتفاقي افتاده ميدونيم کي پشت اين جرياناتــه
البته شما فکر مي کنيد که مي دونيد
و من آمدم ايــنجا تا داســتان را
از زبان شمــا بشنوم
دليل حضور من هم اينجا هميـــنه
حتـــي با علم به سري بودن اين عمــليات ؟
ببينيد، اين جريان هيچ شباهتي به ماجراي افشاگري هاي اسنودن ندارد
به نظر من کاري که اسنودن کرد درست نبود
اسنودن زياده روي کرد و مسائل زيادي را افشا کرد
بر خلاف اسنودن که پيمانــکار آژانس بود
من کارمند رسمي آژانس امنـيت ملي بودم
و با تمام وجود به سازمان اعتقاد دارم چيزي که من قصد دارم به شما بدم
خيلي محدود خواهد بود اما دليل اين مصاحــبه اينه که
چون درکِ عمـــوم از اين اتفاقات اشتباه و نادرست است
و بايد آن را تصــحيح کنيم
مردم بايد ماهيت سلاح هاي جديد را درک کنند
بايد بدونند ريسک استفاده از آنها چقدر بالاست
منظورت چيـــه ؟
استاکس نـــت کار مــا بود
اين حقــيقت دارد
نزديک بود اين عمليات به فاجعه ختم بشود
البته هنوز هم خطر آن هست
استاکس نت عمليات چند مليتيِ بزرگي بود
که با همکاري چندين سازمان و آژانس بزرگ ممکن شد
لنـــگلي، ويرجيناي آمريکا مرکز فرماندهي سي-آي-اِي
از جمــله سازمان سيا، سازمان امنيت ملي و مرکز فرماندهي جنگ سايبري ارتش در امــريکا
فورت ميد، مريلند آمريکا مرکز فرماندهي آژانس امنيت ملي و جنگ سايبري
و در بريتانيا از طريق سازمان امنيت ملي شان اطلاعاتي لازم را درباره ايران کسب مي کرديم چلتِنــهام، انگلستان مــرکز فرماندهي ارتباطات دولت بريــتانيا
اما مهم ترين بخش همکاري ها با اسراييل بود تل آويو، اسراييل مرکز فرماندهي موساد
در اســراييل اين موساد بود که نمايش را اجرا ميکرد
و کار فني هم با واحد "8200" ارتش اسراييل بود رمات حاشارون، اسراييل ساختمان مرکزي واحــد 8200
تل آويو، اسراييل مرکز فرماندهي موساد
کليد اساسي در اجــراي عمــليات اسراييل بود
ترافيک اينــجا، تو اسراييل واقعا قابل پيش بيني نيست
يوسي ، تو چطور درگير ماجراي استاکس نت شدي ؟
من نزديک به سي سالــه که کارم
پوشش فعاليت هاي اطلاعاتي اسراييل
و به خصوص موســـاد است
سال 82 به عنوان خبرنگار
اخبار دادگاه تروريست ها را از اينجا براي لندن مخابره ميکردم
آن زمان بود که با مسئله تروريــسم بيشتر آشنا شدم
و کم کم اين مسئله تبديل شد به موضوع اصلي فعاليت کاريم
زندگي در اسراييل آنچنان هم آسان نيست
اسراييل در منــطقه اي قرار گرفته که ارزش هاي دموکراتيک
يا ارزش هاي جوامع غربي به ندرت رعايت مي شوند
ولي اسراييل هم فقط تظاهر مي کند که جــامعه اي آزاد و دموکراتي دارد
که با استاندارد هاي غرب همخواني دارد
....مناطق شيک ....مردم ثروتمند
جوانايي که طرز تفکرشان
مشابه جواناي آمريکايي
و همسن و سالاي اروپايي شان است
اما در عين حال در همين جــامعه شاهد اتفاقاتي هستيم
که يادمان ميندازد که خــاورميانه واقعــي يعني چــي
...حملات تروريستي تندروهاي اســلامگــرا ... بنياد گراهــا ... متعصبينِ يهـودي
من ميدونستم که اسراييل قصد دارد تا هر طوري هست
سرعت برنامه هسته اي ايران را کاهش بدهد
و همين هم باعث شد بر اساس تجربيات قبلي
به اين نتيجه برسم که اگر ويروسي هست
که رايانه هايي را در ايران هدف قرار داده است
بايد گوشه اي باشد از طرح خيلي خيلي بزرگتري
بودم F-من سال 81 خلبان 16
و به مــا گفتند
که بر خلاف روياي جنگ با جنگنده هاي ميگ و غيره
بايد خودمان را براي پروازي خيلي طولاني
براي نابود کردن اهدافي در خاک دشمن آماده کنيم
و هيچ کسي هم به ما نمي گفت
که اين اهداف مهم استراتژيک چي هستند
هدف 900 کيلومتر با اسراييل فاصله داشت
براي همين بايد خودمان را آماده مي کرديم
که خب با در نظر گرفتن عدم امکان سوخت گيري هوايي در آن زمان
يا شناسايي هوايي از طريق عکس هاي ماهواره اي ماموريت بسيار دشــواري بود
سوخت محدود بود
در پايان اون روز
ما با موفقيت ماموريت را به پايان رسانديم
چــه عملياتي ؟
نابودي راکتور اتمي عـــراق
در تاسيسات مشهور به اوسيــراک در نزديکي بغداد
اينطوري عراقي ها ديگه قادر نبود
به روياي ساخت بمب اتم دست پيدا کنند
آموس يالدين يا همان ژنرال يالــدين
رييس واحد اطلاعات ارتش بود
و بزرگترين واحد در آن سازمان
واحد "8200" بود
مکالمات تلفني را شنود ميــکردند فکس هــا را کنترل مي کردند
وارد رايانه هاي ديگران مي شدند
يک دهه قبل زماني که يالدين
به رياست اين سازمان رسيد
چيزي به اسم واحد جنگ سايبري "8200" وجود خارجي نداشت
براي همين در ابتدا براي تشکيل واحد جنگ سايبري مرکز آموزشي نيروهاي واحد دفاع سايبري
شروع کردند به استخدام افراد خيلي با استعداد
هکــر هايي از ديگر واحد هاي ارتش
يا حتي خارج از سازمان
در قرن 19ــم نيروي زميني و دريايي حرف اول را ميزدند
قرن 20ــم نيروي هوايي به عنوان بعد سوم توان نظامي
به آنها اضافه شد
و در قرن 21ـــم
اين تـــوان سايبريـــه که بعد چهارم قــواي نظامي را شــکل ميدهد
توان سايبري گونه ديگري از توان تسليحاتي محسوب مي شود
که در حيطه گسترده اي با سرعت عمل بسيار بالا کارايي دارد
بدون اينکه حتي ردي به جا بگذارد
براي همين چنين تواني فرصت هاي استــثنايي اي را در اختيار شما قرار مي دهد
در نتيجه ابرقدرت ها
بايد نگرش فعــلي خودشان را به مقوله تسليحات تعريف شده تغيير بدهند
در نهايت با توجــه به ماهيت جنگ هاي جديدي
که در حال حاضر درگير آنها هستيم و به خاطر جنــگ هاي آينده
بايد نيروي نظامي خودمان را متحول کنيم
مــا نيروي نظامي ساخـــتيم آزموده تر آکادمي نظامي ارتش آمريکا، وست پوينت،نيويورک
مجــهز تر و آماده تر از قبل آکادمــي نظامي ارتش آمريکا، وست پوينت، نيويورک
تا در برابر خطراتي که امروز... فردا
و در آينده آمريکا را تهديد مي کنند از کشور دفاع کــنند
در اواخــر دولت بوش
آدم هايي که در دولت آمريکا فعال بودند
تلاش ميکردند تا بوش را متقاعد کنند
تا براي جنگ افزار هاي سايبري هزينه کند
پروژه استاکس نت در وزارت دفــاع کليد خــورد رابرت گتيس وزير دفاع آمريکا 2006 تا 2011
و بعد وزير دفاع رابرت گيتس رابرت گتيس وزير دفاع آمريکا 2006 تا 2011
نگاهي به آن انداخت و گفت
جاي اين پروژه وزارت دفاع نيست
بايد آن را به مقامات مسئول
در دنياي متفاوتِ اطلاعات تحويل بديم
اينجــوري بود که پــاي سي-آي-اِي به اين عمليات باز شد
بيشتر کدنويسي ها به وسيله آژانس امنيت ملي
"و واحد "8200 که واحد اطلاعاتي مشابهي در اسراييل بود
انــجام شــد
آنـــها در کنار هم واحد فرماندهي عمليات مشترک جنگ سايبري را
تشکيل مي دادند
و جالبه که بدونيد رييس آژانس امنيت ملي
همزمان رياست واحد فرماندهي اتاق جنگ سايبري را هم
بر عهده داشت
مرکز فرماندهي جنگ سايبري دقيقا
در همان ساختماني قرار داشت که آژانس امنيت مــلي در آنــــجا بود
من براي حدود يک سال
براي مشاوره درباره عمليات هوايي در افغانستان و عراق بودم
وقتي که به کشور برگشتم
بهم ماموريت دادند
تا خودم را به واحد فرماندهي جنگ سايبري معــرفي کنم
سرهنگ گري بروان دادستان نظامي و عضو واحد جنگ سايبري 2009 تا 2012
مرکز فرماندهي جنگ سايبري يک واحد فرماندهي نظامي محسوب مي شود
که اساسا مسئولِ هدايت فعاليت هاي ايالات متحده
در فضاي سايبري است
دليلي که براي لزوم ايجاد چنين واحدي در ارتش آمريکا ذکر شد
عملياتي بود
"به اسم "باکشات يانــکي
پاييز سال 2008
متوجه رخنه برخي عوامل متخاصم
به داخل شبکه محــرمانه مان شديم
در اون مقطع به اشتباه تصور ميکرديم کريس اينگليس، معاون آژانس امنيت ملي 2006تا2014
که سد دفاعي مــا کريس اينگليس، معاون آژانس امنيت ملي 2006تا2014
توان مقابله با هر گونه تهديدي خارجي را دارد کريس اينگليس، معاون آژانس امنيت ملي 2006تا2014
و تقــريبا مطمئن بوديم
که در اينکار موفق عمل کرديم
ولي بعد از آن حمــله متوجه شديم اشتباه مي کرديم
اولين نتيجه گيري اين بود که.. که شبکه مــا هيچ وقت امن نبوده
همين امر باعث شد
روند شکل گيريِ واحد فرماندهي جنگ سايبري
سرعت بيشتري بگيرد
صبح بخير
صبح بخير قربان گزارش تيم شماره يک آماده است
اوايل اين هفته تحليلـــگران مــــا
فعاليت خصمانه دشمن را براي دسترسي به شبکه نظامي کشور را
شناسايي کردند
سپس از طريق جمع آوري داده از کانال هــاي امن ژنرال کيث الکســاندر رييس آژانس امنيت ملي و واحد جنگ سايبري 2005تا2014
و با تاييد مقامات اطلاعاتي موفق شديم
ماهيت خصمانه ي
اين فعاليت را تايـــيد کنيم
در نگــاه خيلي ها آژانس امنيت مــلي
اساسا نــهاديــه در راســـتاي تلاش براي
دفــاع از امنيت ارتباطات در فضاي سايبري
اما با اضافه شدن واحد فرماندهي سايبري
که مســئوليت بخش تهاجمي را بر عــهده دارد
اخــتيارات آژانس هم بيــشتر شد
آژانس امنيت مــلي قانونا اجــازه ي اجــراي هيچ گونه حمــله سايبري را ندارد
هيچ وقت نداشته است
و شک دارم که در آينده هم چنين اجازه اي پيدا کند
اين شايد توضيح بدهد
که چرا فعاليت مرکز فرماندهي سايبري
از داخــل ساخــتمان آژانس امنيت مــلي
هدايت مي شود
پاسخ ساده است اين واحــد قادر به انجام اقداماتيــه
که از حيطه ي اختيارات آژانس امنيت ملي خارجــــه
به طور مشخص آژانس اجازه حملات سايبري را ندارد
اين اتفاق به صورت بنيادي اي
ماهيت آژانس هاي اطلاعاتي را تغـــيير مي دهد
چــرا که قرار بود کــد نوسيي هــا و شکستن کــد هاي کاميپيوتري
در سازماني مثل آژانس امنيت مــلي
در جـــهت نظارت بر ارتباطات قدرت هاي بزرگ و دشمنان آمريکا
به اين منظور صورت بگيرد
که از منافع ايالات متــحده دفاع شود
اما ايــجاد مرکز فرماندهي سايبري
به اين معني است که از اين تاکتيک ها به منظور تـــهاجم استفاده خواهد شــد
به محــض ورود به شبکه
شمــا مي توانيد عــامل مد نظر خــودتان را در آن وارد کنيد
آمريکا اين کار را با دهــها هزاررايانــه
و شبــکه در کشور هاي ديگر انــجام داده است
و از اين طريق آنها مي توانند بر هر اتفاقي که در آن شبکه مي افتد
نظارت مستقيم داشته باشند
و با سلاح هاي سايبري و بد افــزار هاي مورد نظر خودشان را
به آن شبــکه حمــله کنند
وقتي که امکان جاسوسي از شبکه اي فراهم شد
امکان دستــکاري آن هم متعاقبا در اختيار شما قرار ميگرد
فقط مســئله اين خواهد بود که شما ازش چي بخواهيد
من در عــراق فعاليت داشتم
نمي تونم بگم فعاليتم نظامي بود نــــه
ولي مي توانم بگم
که آژانس راســاً چندين تيم پشتياني عمليات در آن کشور دارد
اين يعني اينکه براي اولين بار نيروهاي حاضــر در صحــنه نبرد
به مرکز اطلاعاتي آژانس مستقيما دسترسي دارند
با گــذشت زمان
دغـــدغه تــهاجم جاي نگراني هاي دفاعي را گرفت
فعاليت هاي آژانس بيشتر از اينکه ماهيت اطلاعاتي داشته باشد
تهاجــمي شــدند
در گذشته واحد هاي سيگــنيت فقط مي توانستند
ارتباطات راديويي را رصد مي کردند
ولي مـــا از طريق آژانس امنيت مــلي
به تمامي شبکه هــاي داخــلي و بين الــملليِ عراق
دسترسي داشتيم
هر اس-ام-اس
ايميل يا تماس تلفني مستقيمـــا در دسترس مــا بود
نــظارت تمام عــيار
به راحتي مي توانستيم آدم بدها را پيدا کنيم مثلا وقتي گــروهي قصد خرابکاري داشتند
شبکه ارتباطي آنها را ترسيم ميکرديم
ميتوانستـيم به صورت زنده ببــنيم که کجا ميروند يا چــکار مي کنند
مي توانيم وارد گوشي موبايل يکي از آنها بشيم
و حتي وقتي که خاموش است از آن پيامکي را
براي يکي از دوستانش بفرستيم و باهاش قرار ملاقات بگذاريم
و اينجوري دستگيرش کنيم
يا بکشيمــش
خيلي از کساني که به مرکز فرماندهي سايبري ملحق مي شوند
نظامياني هستند که قبلا تجربه ماموريت
در عراق و افغانستان را داشتند
چرا که اين افراد تجربه و مهارت لازم را
در مورد چگونگي عمليات در جهان واقع دارند
براي همين اين افــراد ميتوانند با استفاده از داده هــاي سايبري
در تسهــيلِ هدايت عمليات هاي نظامي معمول
در صحنه نبرد کمک کنند
سال 2007 تازه از ماموريت برگشته بودم
که براي پست سرپرستي در يکي از واحد هــا وارد آژانس شدم
دقيــقا کجا کار مي کرديد ؟
فورت ميد
وظــيفه من تحليل روزانه
چندين مجــموعه بزرگ بود
"فعاليت من بيــشتر در واحد هاي " تي-اِي-او-اس312 يا "رُخـــــ" بود
تي-اِي-او چيه؟ رخ چيه ؟
آهــا ببخشيد تي-اِي-او مرکز عمليات رهــگيري است
جايي که هکر هاي آژانس کار مي کنند
الــبته آنـجا کسي هکر صداشون نميزند
پس چي صداشون مي زديد ؟
اپراتور هــاي وب
آنها تنــها کساني در آژانس هستند
که اجازه نفوذ و حمــله را در فضاي اينترنت دارند
اما "رُخ" قسمتي بود داخل تي-اِي-او
که مرکز عمليات از راه دور به حساب مياد
.... اگر دولت آمريکا بخواهد به جايي هر جــايي دسترسي پيدا کند
واحــد "رُخ" اين کار را براش انجام ميدهد
درخواست هاي زيادي به اين مرکز مي رسيد
اينقدر زياد که شايد فقط چند درصد آن در توان ما بود
مثلا حدود 30 درصد درخواست هــا
اين کــار را از طريق وب
و يا با دستــکاري بســـته هاي اطلاعات کامپيوتري مي کرديم
بعضي اوقات اين "سي-آي-اِي" بود که کمک ميکرد
تا به شــبکه مورد نظر نفوذ کنيم
همينکه که وارد شبکه هدف مي شديم
مي توانســتيم به راحــتي
همه چيز را زير نظر بگيريم
يا حتي به آن شبکه حمله کنيم
فــضاي کاري تو آژانس خيلي عــجيب است
يک بخش مربوط مي شود به نظاميان سابق
و يک بخش به خوره هاي کامپيوتر خود من چون از عراق آمده بودم
هميشه اينطوري بودم " که " بله قربان، نه قربان
ولي براي برنامه نويسي تسليحاتي
به جــاي فرمانبرداري به خلاقيت نياز است
توي دفـــتر روي ميز کارِ کارکنان
ميشد عروسک هــاي شخصيت هاي فيلم ها را ديد
چيزي که خوره هاي کامپيوتر عاشقشون هستند
همه جــا ميشد، آنها را ديد
...يکي از کارکنان مـَـرد بود البته بگم که بيــشترشان مَرد هستند
که سر کار شنل زرد مي پوشيد
با آجر هاي اسباب بازي
براي خودش يه ستاره مرگ درست مثل اوني که تو جنگ ستارگان هست، ساخته بود
همــه اين آدم هــا روي استاکس نت کار مي کردند ؟
مــا هيچ وقت استاکس نــت صداش نمي کرديم
اين اسمي ابداعــي اي بود که که متخصصين آنتي ويروس
روش گذاشته بودند
وقتي که خبرش پخش شد
هيچ کسي داخل آژانس اجازه خوندن درباره آن را نداشت
حتي تو روزنامه هــا
مــا بايد راه خودمان را مي رفتيم کسي نبايد از اين اصطلاح استفاده ميکرد
گفتن " استاکس نت " با صداي بلند
مثل فرياد زدن " اسمشو نيار" تو هري پاتر بود
قدغــن بود
پس چي صداش مي کرديد ؟
"مثلا اســم رمز "حمــله به نــطنز که خبرش همه جــا پخش شد
"بازي هاي المپـــيک" يا به اختصار "ب-الف" بود
تست کدنويسي هــا به صورت گسترده اي
روي دستــگاه هاي پي ال سي در آزمايشگاهاي سانديا
نيومکزيکو و فورت ميد انجام شد
يادتان هست که در زمان بوش
ليــبــــــي تمام سانتريفيوژهاش را تحويل داد؟
آنها دقيقا همان مدل سانتريفيوژ پي-1ــي بودند
که عبدالــقدير خان به ايران داده بود
آژانس کدنويسي روي آنهــآ آزمايش کــرد
که نتــيجه تخــريب سانتريفيوژ از داخــل بود آزمايشگاه ملي اوک ريج، ايالت تنــسي آمريکا
مرکز تحقيقات هسته اي نيگِو ديمــونا، اسراييل
اسراييل هم همين آزمايشات را در ديــمونا انجام داد
بعد با استفاده از منابع اطلاعاتي در ايران
طرح سانتريفيوژ هاي آي-آر-2 آنها را هم بدست آورديم
حملات مختلفي را با شيوه هاي متفاوت آزمايش کرديم
در نهايت روي دستکاري روتور داخليِ سانتريفيوژ به اجماع رسيديم
نتــيجه ي آزمايش ها انفــجار و تيکه، تيکه شدن ســانتريفيوژ بود
قمست هاي مختلف را جمع کردند
گذاشتن شان توي هواپيما و بردنشان واشنگتن
سوار کاميون شان کردند
از دروازه کاخ سفيد ردشان کردند
و تکه هايي از سانتريفيوژِ منفجر شده را گذاشتند
روي ميز اتــــاق فرماندهــيِ عمــليات کــاخ ســفيد
و بعد رييس جمــهور را دعوت کردند
تا بياد و نگاهي به آنها بندازند
و وقتي که بوش تکه اي از يک سانتريفيوژ را
توي دستش گرفت
کاملا متقاعد شد که ارزشش را داشت
و بهشان گفت " مي تونيد دست بکار شيد، تلاشتان را بکنيد "
هيچ کس در دولت بوش نگران اين نبود که اين اقدام
ممــکنه به منزله اعلان جنــگ باشد ؟
اگر هم کسي بوده من چيزي نشنيدم
اين، به اين معني نيست که همچين کساني وجود نداشتند
اينــکه هيچ حقوقداني در هيچ جـــايي
در اين مورد اظهار نگراني نکرده باشد
ولي بايد توجه داشت که اين حــوزه اي بود
که کاملا براي همه ناشناخته بود
در آن زمان افــراد خيلي کمي وجود داشتند
که مشــخصا در زمينه حقوق و قوانين مرتبط با جنگ سايبري تخصص داشته باشند
در چنين موقــعيتي احتمالا ديگران هم مثل مــا
جــهت کلي رويکرد هاشون به اين قضيه را مشخص کردند
و بعد از نظر فني بررسي کردند
تا ببــيند چکارهايي مي شود کــرد
و اونوقت احـتـمالـا سرو کله يکي مثل که از حقوق سر رشته دارد
: پيــداش شـــده و گــفته
اين هــا کارهاييـه" "که .... مي توانيم بکنيم
اصولا هميشه کارهايي هستند که مي توانيم بکنيم
ولي اجازه اش را نداريم
و الــبته هميشه مرحــله آخري هم وجود دارد
مرحــله اي، که از خودتان مي پرسيد کار درست چيــه ؟
چون گزينه هايي زيادي وجود دارند
که از نظر فني هم ممکن هستند هم قانــــوني
ولي ايده هاي خوبي به شمار نميان
براي مثال در مورد نطنز عمليات به رهبري سي-آي-اِي صورت گرفت
ولي همچين عملياتي فقط با تاييد آژانس امنيت مــلي ممــکنـــــه
جـــدي ؟
در تمامي عمليات هــا يک نفر از طرف آژانس
بايد پشت اپراتور و تحليل گر با ايستد
و دستور حمـله را شخصا صادر کند
حتي قبل از شروع حمـــله تاريخي را در کد نويسي قرار داده بودند
که از آن تاريخ مشخص به بعــد
بد افــزار ديگه کار نمي کرد
به طور معــمول همچــين کـُـدي را
در کدنويسي تهديد هاي سايبري نمي بينيد اين باعث مي شود از خودتان بپرسيد
چرا بايد همچين کدنويسي در بد افــزار به کار رفته باشد ؟
و وقتي که خوب بهش فکر مي کنيد متوجه ميشيد
که استاکس نت بايد کار دولت باشد
چرا که فقط دولت موظفــــه که موقــع استفاده از چنين نرم افزار هايي
از قوانين مشخصي تبعيت کند
براي همين ممکنـــه تيم حقوقي پشت اين ماجرا به آنها گفته باشند
بايد حتــما تاريخ مشخصي را در کدنويسي قرار بديد يا تا اين حــد بيشتر نمي تونيد پيش بريد
پس مجــبور بودن تاريــخي را تعيين کنند که از آن به بــعد، بدافــزار ديگه عمـــل نکند
تاريخ تعيين شده فقط چند روز با تحليف اوباما فاصله داشت
و خب تئوري مــا اينه که اين عمليات
طوري طراحي شده بود که در زمان مشخصي متوقف بشود
چرا که آنها مي دونستند بعد از تحويل رياست جمــهوري به شخص ديگري
از نظر حقــوقي موظـــف هستند
تاييد لازم را براي اجراي اين عمليات را از رييس جمهور جديد بگيرند
آيا آماده ايد قسم ياد کنيد سناتور ؟
بله
من باراک حســين اوباما
من باراک حسين اوباما
اوبـــاما خيلي زود در همان سال اول کارش، سال 2009
با عمليات" بازي هاي المــپيک" يعني حمــله به نــطنز موافقت کرد
اين قضــيه وقتي جــالب مي شود که به ياد بياريم
که دولت اوبامــا در سال رياست جمهوريش بي وقـــفه
درباره دفاع سايبري شعــار ميداد
تکـــيه ما بر شبــکه هاي رايانه اي در حوزه نفت و گــاز
تامين آب و برق
ارائه خدمات حمل و نقل
و ترافيک هوايي خواهد بود
عمــلکرد مــا در گذشته مناسب نبوده است
نه موفق شديم به درستي در تاسيسات زيربنايي
مثل راه ها، پل هـــا و ريل هــا سرمايه گذاري کنيم
و نه در زمينه امنيت زيربنايي
در فضاي ديجيـــتال موفــق بوديم
اوبامــا در مقابل خبرنگار ها به گونه اي موضع گيري ميکرد
که توجــه مردم را به دفاع از شبکه سايبري
و زيرساخت هاي آمريکا
جلب کند
ولي زماني که ازش درباره استفاده از تســليحات سايبري
با رويکرد تهــاجمي سوال ميشد
هيچ خبري از جواب نبود
هيچ همــکاري صورت نمي گرفت
نه پنــتاگون، نه کاخ سفيد ونه آژانس امنيت ملي
هيچ کـــدام حرفي براي گفتن نداشتند
امــا وقتي که بودجــه هزينه شده
در حوزه سايبري را در طول دولت اوباما بررسي مي کنيد
چيزي که متوجــه مي شويد اين است که
قمست عمــده اي از آن در بخش "تسليحات سايبري با کارکرد تهاجمي" هزينه شده است
در چندين جاي بودجه به عبارتي برخورد مي کنيد :با اين عــنوان
" سند شماره 10 ع-ش-ک "
سند شماره 10 به عمليات نظامي اشاره دارد
و ع-ش-ک به عمليات شبکه هاي کامپيوتري
اين سند از آنجــا قابل توجه است
که نشان ميدهد استاکس نت فقط گوشه اي از
تلاش گسترده ترِ ايالات متــحده است
در جهت ساخت و توسعه ي نوع کاملا جديدي از تسليحات
استاکس نت صرفا ورودِ به مرحــله اي جديد نبود
بلــکه در حوزه تهديدات سايبري استاکس نت، يک انقلاب محسوب ميشود
اکثر تهديدات سايبري اي که در گذشته شاهد آنها بوديم
از راه دور به وســيله اپراطور انساني کنترل مي شد
به محض آلوده شدن دستــــگاه شمــا
"بد افــزار، مسـيري به اسم کانالِ "کنترل-و-فرمان
در اختيار اپراطــور قرار ميدهد
يعني اينکه تهديد سايبري راساً با اپراتور ارتباط برقرار مي کند
و ازش کسب تکليف مي کند
آنوقت اپراتور دستــورات مدنظرش را به به بدافــزار ميدهد
مثلا از بدافزار ميخواد که سيستم هدف را کاملا جست و جو کند
که مثلافلان فايل يا اطلاعات خاص را پيدا کن
يا فايل خاصي را از روي سيستم قرباني ارسال کن
و چيزهايي از اين قبيل
ولي اين امکان براي استاکس نت ممکن نبود
چرا که به محض ورودش به رايانه هاي تاسيسات نطنز
ديگه هيچ راهي براي ارتباط با اپراتور نداشت
چرا که مثل همه ي تاسيسات حساس
شبکه داخلي نطنز به کلي از شبکه جهاني اينـترنت جداست
يعني رايانه هاي آنجا هيچ گونه اتصالي به اينترنت ندارند
شبــکه چنين تاسيساتي کاملا ايزوله است
به طور کــلي دور زدن خــلا دسترسي
يکي از بزرگترين چالش هــاي حمله کننده هاست
چرا که همه چيز طوري طراحي شده
تا جلوي همچين اتفاقاتي را بگيرند
کُليت وجود رويه هــا و سياست ها
و شبکه فيزيکي در محل
مشــخصاً براي اين طــراحي شدند
تا نگذارند کسي به شبــکه ي آنها دسترسي داشته باشد
اما در عمل در چنين محــيط هايي
چيزي به اسم خــلا دسترسي به شبکه وجود ندارد
چرا که کارکنان آنجا بالاخره مجبورند کد هاي جديد را وارد دستــگاه کنند
يا اينــکه بعضي فايل هاي را براي استفاده در محيط خارج از آنجا، کپي کنند
يا اينکه نرم افزار يا دستــگاه را
به روز رساني (آپديت) کنند
و تقريبا هر تاسيسات ديگري هم
با همين معضلات امنيتي مواجــه است
پس اگر فکر کرديد که چون فلان نيروگــاه يا پالايشگاه
به اينترنت متصل نيست
پس حمــله به آن غــير مــمــکنه
سخـــت در اشتباهـــيد
(براي اولين نــفوذ کُد (استاکس نت به شبکه نطنز
از عــوامل انساني اسـتفاده کرديم
يکي از نيروهاي سي-آي-اِي يا به احتمال بيشتر موســـاد
به تيم امنيتي مــا هيچ وقت در اين باره اطلاعاتي داده نشد
فقط شايعاتي شنيديم
که اولين بار در مســکو لپ تاپ يک ايراني
توسط متخصص دروغين شرکت زيمنس
آلوده کردند
مــامور دو جانبه مــا در ايران به تاسيسات نطنز دسترسي داشت
ولي اطــلاع دقـيـقي ندارم
تمام تمرکز مــا روي اين بود که کُد را طوري بنويسيم
که کرم به محض ورود به شبکه ي هدف خودکار بقيه عمليات را پيش ببرد
تمامي اين کدنويسي هــا و منطق برنامه نويسي براي اين به کار رفته است
که بدفــزار بتواند به طور مستقل کار خودش را انجام بدهد
استاکس نت اين قابليت را داشت تا خودش، خودش را تکثير کند
که متوجه بشود آيا اين، پي-ال-سي مورد نظر هست يا نــه ؟
آيا وارد تاسيسات نطنز شده يا نه ؟ آيا وارد شبکه هدف شده يا نه ؟
و زماني که براش محــرز ميــشد که وارد شبکه هدف شده است
خودش مستــقلاً به صورت خــودکار فعال ميشد
اين به معني است که امکان لغو حمــله براي اپراتور هم وجود ندارد
براي همين مي شود با اطمينان گفت
کساني که پشت اين حمــله بودند
کاملا از کاري که ميخواستند انجام بدهند مطمئن بودند
چرا که به محض انتشار استاکس نت ديگه هيچ راه برگشتي وجود نداشت
با شروع اجرايي شدن عمليات استاکس نت
شما رديف هاي بي شماري از آبشار هاي سانتريفيوژ را داريد
که در سالن بزرگي قرار گرفتند
و در انتــهاي آن سالن
اتاق کنترل قرار گرفته است
که مهندسين ايراني
از پشت پنجره اي بزرگ به آن سالن اشراف دارند
و از طريق رايانه هــايي که جلوشون هست
بر عملکرد اين سانتريفيوژ ها نظارت مي کنند
انرژي لازم براي چرخش هر سانتريفيوژ
از طريق موتور برقي مجزا تامين مي شود
و سرعت اين موتور برق
به وسيــله "پي ال سي" کنترل مي شود
" يعني يک "کنترل گر منطقي برنامه پذير
استاکس نت قبل از هر کاري
براي 13 روز بدون اينــکه کاري بکند منتظر ميــماند
چرا که پر شدن آبشار سانتريفيوژ از اورانيوم
دقيقا 13 روز طول ميشد
چرا که نمي خواستند
در زمان حمــله سانتريفيوژ هــا خالي
يا در ابتداي روند غني سازي باشند
کاري که استاکس نت در طي اين 13 روز ميکند
اينه که اساسا يک گوشه مي شيند
و تمامي فعاليت هاي نرمال دستــگاه را
رصــــد و ذخيره سازي مي کند
و زماني که از گذشتِ 13 روز از سيــکل جديد غني سازي مطمئن شد
حمـــله مي کند
سانتريفيوژ ها با سرعت خارق العاده زيادي مي چرخند
در حدود 1.000 هرتز
سرعت ايمن براي آنها
63.000دور در دقيقه است
اما استاکس نت سرعت سانتريفيوژ را
به 1.400 افزايش ميدهد
که برابر است با 80.000 دور در دقيقه
اتفاقي که مي افتد اينه که سانتريفيوژ دچــار حالتي مي شود
که بهش ميگويند فرکانس مقاوم
به اين معني که در اين فرکانس روتور به طرز غير قابل کنترلي
دچـــار لرزش مي شود
و نهايتا از هم مي پاشـــد
در نتيجه گاز اورانيوم فضا را پر مي کند
و در حمــله نوع دوم
بدافــزار تلاش ميکند تا سرعت را به دو هرتز کاهش بدهد
که تقــريبا مثل اينه که روتور متوقف شده باشد
و بر عکس حالت قبل
سرعت قسمت هاي انتهايي روتور به حدي کاهش پيدا مي کند
که باعث مي شود روتور تاب بردارد
و زماني که همچين اتفاقي بيافتد
و در نهايت روتور از هم مي پــاشد و تيکه تيکه مي شود
نکــته کليدي اينجاست که در تمام طول اين مدت
پي-ال-سي به جاي ارقام واقعي همان ارقامي را ارسال مي کند
که بد افــزار در مدت انتظار ثبت کرده است
پس رايانه پيش خودش فکر مي کند که
مشکلي نيست دارد با سرعت 1.00 هرتز معمول مي چرخد
پس همه چــيز مرتبه
اما چرخش با چنين سرعتي
سر و صداي زيادي توليد خواهد کرد
مثل اينکه آنجـــا موتور جت روشن کرده باشند
اون موقع است که مهندس ها خواهند گفت : هان؟
يک جــاي کار اشکال دارد
پس به رايانه ي رو به روشون نگاه مي کنند
ولي ميبينند که سرعت 1.000 هرتز معمولــه اما صدايي که ميشنودند
خبر از که اتفاق شومي مي دهد که در حال رخ دادن است
به اين طريق نه فقط مهندسين ناظر در نـــطنز
فريب خورند
که حتي تمامي دستگاه هاي کنترل اتوماتيک هم
متوجه اين فريب نشدند
نمي شود همين طوري يکدفعه سانتريفيوژ را خاموش کرد
بلــکه خاموش کردن آنــها نيازمند طي رويــه هاي بسيار کنترل شده اي است
يعني اينکه حتي اگر مهندسين متوجه اشکال بشوند
و کليد خاموش را فشار بدهند
باز هم استاکس نت در اين روند اختلال ايجاد ميکند
پس مهندس هاي ايراني
بارها و بارها روي کليد خاموشِ قرمزرنگ مي کوبند
ولي اتفاقي نمي افتد
اگر سلاح سايبري شما به اندازه کافي خوب باشد
و دشمن هم از تهديد آگاهي نداشته باشد
اون سلاح ايده آل خواهد بود چرا که دشمن حتي نخواهد فهميد
چه بلايي دارد سرش مياد
حتي بهــتر از ان باعث مي شود به قابليت هاي خودش هم شک کند
قطــعا
زياد عجيب نيست
اگر بگيم که اتفاقي که در نطنز افتاد
بايد مهندسين آنها را ديوانه کرده باشد
چرا که بدترين چيزي که ممکن است
براي مهندسين پشتيباني تاسيسات بيافتد اين است که
حتي دليل نقص پيش آمده را متوجه نشود
پس لابد ميليون هــا بار دوباره و دوباره
اين اتفاق را بدون حصول نتيــجه تحليل کردند
موقعيت آنها را تصور کنيد سانتريفيوژ هاشون منفجر مي شد
اما وقتي که به نمايشگرهــا نگاه مي کردند
هيچ اشکالي در عملــکرد دستگاه نمي ديدند
در طي سال 2009 اين عمليات کاملا به خوبي پيش ميرفت
سانتريفيوژ هاي ايران يکي پس از ديگري منفجر مي شدند
و هر بار که بازرسين آژانس بين المــللي انرژي اتمي
وارد سايت نــطنز مي شدند
مي ديديند که يک بخش کامل از سايت به طور کامل از دسترس خارج شده است
ايالات متحــده از طريق کانال هاي اطلاعاتي خودش در ايران
مطــلع شـــد که چندين دانشمند و مهندس ايراني
به خاطــر منفجر شدن سانتريفوژها اخراج شدند
و لابد ايراني هــا تصور ميکردند
که احتمالا بايد در شيوه توليد دچار اشتباه شده باشند
چرا که مشخصا يکي اين وسط مرتکب اشتــباه شده بود
بنابر اين، برنـــــامه دقيقاً
داشت، همان کاري را ميکرد که براش طراحي شده بود
يعني منفجر کردن سانتريفيوژ ها
بدون اينــکه اثري باقي بگذارد
و سردرگمي ايراني ها از اينکه
چه بلايي دارد سرشان مياد
و اين زيرکانه ترين جنبه ي عمليات " بازي هاي المپيک " بود
به عنوان رييس سابق چندين آژانس رده بالاي دولتي بايد بگم
کم کردن 1.000 سانتريفيوژ از سرعت غني سازي ايران
غــير معمول هست اما اتفاق خوبيه
مــا به اين نياز داشتيم تا زمان بيشتري بخريم
به اينکه سرعت آنها را کم کنيم
و کاري کنيم که آنها را مجبور کند
تا بيان سر مـــيز مــذاکره
در اين معــادله متغير هاي زيادي به کار گرفته شدند
احتمالا زماني که رييس جمــهور وارد اتاق فرماندهي عمليات ميشده است
و آنها طــرح هاي عظيمي را در مقابلش پهن مي کردند
" که بهش مي گويند " پوشش اسب
که نقــشه هاي دقيقي هستند از سازه ي سايت هسته اي نطنز
" و طراحان عملياتِ " بازي هاي المپيک
براش شرح ميدادند که چه پيشرفت هايي در نطنز داشتند
و منتظر تاييد حمــلات بعــــدي
چشم به دهان اوبامـــا همانجــا مي ايستادند
در يکي از همين جلسات توجــيهي
اوبــاما يکي از مشــاورينش رو مي کند و ميگويد
ميدوني... من نگرانم
از روزي که اين اتفاق بر ملا بشود
که به خوبي مي دونسته که دير يا زود اين اتفاق مي افتاد
و آنوقت اين مستمـتسکي خواهد شد در دست چيني ها
روس هــا و ديــگران ، براي حملات اينچيني عليه خودمان
مشخصـه که اوبامــا نگراني هايي داشته است
ولي نه آنقدر که بخواد جلو پيشروي عمليات را بگيرد
و بعد در سال 2010
تصميم گرفته شد که کــد را تغيير بدهند
هر چند هيچ وقت براي ما توضيح ندادند چــرا
ولي ميدونستيم که آدمِ آژانس
هميــشه هم امکان دسترسي به نــطنز را نداشت
چيزي که به ما گفته شد اين بود که بايد براي اين مشــکل
راه حل سايــبري ارائه بديم
ولي طراحي شيوه دسترسي کار خيلي حســاسـيه
چــرا که اگر رويکرد کد جديد خيلي تهــاجمي نباشد نميتوند به شبکه هدف نفوذ کند
و اگر بيش از حد تهاجمي باشد به سرعت پخش مي شود
و در نتــيجه خيلي زود شناسايي ميــشه
وقــتي اولين نمونه از بدافــزار به دستمان رسيد
يک سري اطلاعات مخصوص به تنظيمات هم داخل آن بود
و يکي از آن اطلاعات شمــاره نســخه ي بدافزار بود : 1.1
که باعث شد متوجه بشيم
که اين تنــها نــسخه بد افــزار نــيست
براي همين رفتيم ســراغ پايگاه داده هـــــا
و دنبال هر چيزي گشـــتيم که به استاکس نت شبــيه باشد
همين طور که نمونه هــاي بيشتر مي گشتــيم
چــند نمونــه از نســخه قبلي استاکس نت را پيدا کرديم
و زماني که کــد آنــها را تحلــيل کرديم
متوجــه شديم ورژن قبل از 1.1
رويکرد تهاجمي خيلي کمتري داشته است
ورژن قبلي استاکس نت
براي تکــثير شدن بين رايانه هـــا
اساســـا به حداقل يکي دو تــا کليک
از طرف عنــصر انساني نياز داشت
مــا بعد از بررسي کد نســخه ي جديد به دو نتــيجه تا رسيديم
يک اينکه يا آنـــها با ورژن اوليه موفق نشدند به داخل نطنز نفوذ کنند
چون آنقدر تــهاجمي نبوده است
که بتونه از خــلا دسترسي به تاسيسات بگــذرد
يا ايــنکه بخش عملياتي در اين نســخه به درســـتي کار نکرده
يا عمــلکردش رضايت آنها را جلب نکرده بود
يعني شايد سانتريفيوژهايي که نســخه قبلي منــفجر کرده بود
به تعدادي نبودند که مد نظر آنها قرار داشته است
نســخه هاي متفاوت بدافــزار
هر کدام، طوري طراحي شده بودند
که به بخش متفاوتي از آبشار سانتريفيوژ را حمــله کند
ولي متخصصين امنيتي سيمانتک به اين نتــيجه رسيدند
که دليل تغيير کدنويسي
عدم موفقت در نفوذ و يا عملکــرد نامناسب نسخه هاي اوليه بوده است
مزخـرف ميگن
مــا هميشه بالاخره يک راه حلي براي حل مشکل دسترسي پيدا مي کرديم
ما به اينکه چطور خــلا دسترسي باعث مي شود افراد احساس امنيت کنند
مي خنــديديم
در مورد نطنز بايد بگم هم کدنويسي و هم بخش عملياتي با موفقيت عمل کردند
اما شيوه کاري آژانس به گونه ايه
که اقداماتش را خيلي بي سروصدا و ظريف پيش مي برَد
اين واحد "8200" اسراييل بود که به مــا فشار مي آورد
تا رويکرد تهاجمي تري اتخاذ کنيم
در کدنويسيِ نســخه 1.1 استاکس نت
چندين شــيوه براي تکــثير بدافــزار پيش بيني شده بود
هم راهــکار روز-صفر را در کدنويسي لحاظ کرده بودند
و هم تکـــثير خودکــار
حالا بدافــزار راه هاي زيادي براي تکثير خودش داشت
هم از طريق اشتراک شبکه
هم ورودي هــاي يو-اس-بي
هم حفــره هـآي امـنيتي شــبکه
اين همان نســخه اي بود
که شناسه هاي دزدي اشاره شده را درش پيدا کرديم
همان نســخه که سر و صداي زيادي به پا کرد
و باعث شد توجه افراد زيادي
در دنياي آنتي ويروس به استاکس نت جلب بشــه
چنيني اشتباهاتي در نســخه هايس قبـــلي وجود نداشت
و اين خيلي عجيب بود چرا که نشان مي داد
در طي فرآيند توســعه کد نويسيِ بدافــزار
گويا امنيتِ عمــليات ديگه براي حمــله کننده هــا اهميت زيادي نداشت
استاکس نت در طول انتقال خودکارش
از دستگاهي به دستگاه بعدي
گزارشي را از تمامي دستـگاه هايي که آلوده کرده بود
در خودش ذخيــره مي کرد
مـــا ده هــا هزار نمونه اي
که مي تونستيم را جمع آوري کرديم
و اطلاعات مربوط به گزارش تاريــخچه فعاليت هر کدام را استخراج کرديم
اينــجوري ميتوانستيم تمامي مسير هــايي
که استاکس نت در طول آن مدت طي کرده بود را ببينيم
و از همين طريق موفق شديم
اولين نســخه هاي پخش شده را ردگيري کنيم
يعني 5 مورد آلودگي اوليــه در دنــيا
هر 5 مورد به خارج از تاسيسات نطنز
و سازمان هــايي در داخل ايران مربوط ميشد
سازمان هايي که يا در فرآيند ساخت تجهيزات کنترل صنعتي دخيل بوده اند
يا مســتقيما در ساخت تاسيسات نقش داشتند
که آشکارا به شرکت هاي پيــمان کاري اشاره داشت
که در پروژه نطنز همکاري داشتند
شرکت هــايي که حمله کنـنده ها از نقش آنها در نــطنز به خوبي آگاه بودند
شرکت هــاي خدمات الکتريکي لوله کشي
از اين دست شرکت هــــا....
حمــله کننده ها مي دونستند که تکنيسين هــاي اين شرکت ها
به نطــنز دسترسي دارند
پس فقط لازم بود تا شرکت مورد نظر آلوده بشود
آنوقت زماني که تکنيــسين شرکت
لپ تاپ يا دستگاه يو-اس-بي را همراه خودش
به نطنز ميبرد
زماني که آن را متصل ميکرد USB به درگــــاه
استاکس نت به شبکه داخــليِ تاسيسات
نفوذ ميـــکرد
و از ايــنجا به بعد ديگه استاکس نت وارد شبکه شده است
و حمــله تعريف شده را در دستور کار قرار ميدهد
آلوده کردن اين 5 شرکت
به طور خاص براي نــفوذ به نطنز صورت گرفت
نه ايــــنکه استاکس از نــطنز شروع کرده باشد
و راهش را به سمت بقيه جاهاي دنـيا باز کرده باشد
يعني اينجوري نبود که انــتشار آن در سراسر دنــيا
ســازندگان ويروس را شوکـــه کند
نه اصلا اينطوري نيست
به نــظر ما آنها عمـــدا ويروس را به اين صورت منتشر کردند
چــرا که مي خواستند به هر طريقي که شده به نطــنز نفوذ کنند
کسي تصميم گرفت بود که چيزي جديد و ارتقا يافته اي خلق کنند
که خيلي خيلي بيــشتر از بدافــزار هاي قبلي رويکرد تهاجمي داشت
و اصــلا براش مهــم نبود
که ويروس در مسير دستيابي به هدف تعيين شده اش
ممــکنه دستــگاه هاي بيگناه زيادي را در دنيا آلوده کند
مـاموريتِ نــفوذ و ورود ويروس به تاسيسات
و اطمينان از تاثيرگذاري آن بر سانتريفيوژها
بر عهده ي موســــــــــــاد بود
فشار فزاينده اي از طرف نتانياهو، نخست وزير اسراييل معير دگان، ريس موساد بين سالهاي 2002 تا 2011
به معيِر دگان، رييس موساد وارد ميشد معير دگان، ريس موساد بين سالهاي 2002 تا 2011
تا نتايـج عمــلي از اقداماتش ارائــه کند
" در واحــد " رُخـــ
همه به شدت عصباني بوديم
چون اسراييل فقط قرار بود کدنويسي ما را به هدف برساند
ولي تغييرش داده بود
و بعد با تصميم خودشان بدون هماهنگي با مـــا
آن لعنتي را منتشر کرده بودند
سال 2010 يا همان حدود هــا
آنها شروع کردند به ترور دانشمندان هسته اي ايران
و بعد هم گند زدند به کدنويسي بدافـــزار
حالا استاکس نت به جــاي مخفي شدن
شروع کرده بود به خاموش کردن خودکار رايانه هاي آلوده
پس طبيعــتا همه متوجــه شدن يه جاي کار اشکال دارد
اسراييل خيلي عــجله داشت تا هر چه زودتر جــعبه پاندورا را باز کند
پـــاندورا اشــاره به داستان جــعبه ايست که تمامي بدبخــتي ها و بلا در ان قرار داده شده بود اما پاندورا از سر کــنجکاوي و علي رغم توصيه زئوس آن را گشود
آنها استاکس نت را منتشر کردند
و آن هم در تمام دنــيا پخش شد
با وجــود گسترش سريع
به طريقي کرم استاکس نت مخــفي باقي ماند
تا زماني که در بلاروس کشف شد
خيلي زود سازمان هاي اطلاعاتي اسرييلي
تاييد کردند که حتي وارثيــن سازمان مخوف کي-جي-بي
يعني سازمان هاي امنيتي روسيه هم
به کدنويسي ويروس دست پيدا کردند
پس مشخص شد که فرمول اســلحه سايبري مخــفي
که اسراييل و ايالات متحده طراحي کرده بودند
به دست روســــها افتاده بود
و صد البته کشوري که قرار بود بهش حمــله کند يعني ايــــــــــــــران
در قاموسِ قوانين بين المــللي
زماني که کشور يا ائتلافي از چند کشور
تاسيسات اتمي کشور ديگري را هدف قرار ميدهند اين به منزله اعلان جنگــــه
بذاريد خيلي رُک حرف بزنيم
اگر آن کشور ايـــران نبود
مثــلا ايالات متــحده آمريکا بود
که اينطوري هدف حمله قرار ميگرفت
دست رو دست نمي گذاشت
و به راحتي از کنار اين حمله نمي گذشت
استاکس نت حمــله اي بود که در دوره صلح
تاسيسات حياتي کشور ديگري را هدف قرار داد
بله درسته ببينيد ...حتي خود من هم وقتي دربارش خوندم
به خودم گفتم " !واي عجب کاري کردند "
کساني که اين برنامه را هدايت ميکردند
من جمــله کسي مثل لئون پانــتا
که آن زمان رييس سي-آي-اِي بود لئون پانــتا، رييس سي-آي-اِي بين سالهاي 2009 تا 2011
بايد در اتاق فرماندهي عمليات لئون پانــتا، رييس سي-آي-اِي بين سالهاي 2009 تا 2011
در مقابل رييس جمهور و معاونش حاضر مي شدند
و توضيــح مي دادند که چطور به طور غير منتــظره اي
برنــامه پخش شده بود
جــو بايدن، معاون رييس جمــهور
در يکي از همين جلسات
به سبک و سياق خودش از کوره در رفت
و اسراييلي ها را سرزنش کرد
گفت : حتما عوض کردنِ کدنويسي
که باعث انتشار آن شد بايد کار اسراييلي هــا باشد
: رييس جمــهور به مديران ارشد حاضر گفت
شما به من گفتيد که از شبکه خارج نميشود ولي شد
گفـــتيد ايراني ها هيچ وقت نخواهند فهميد کار ما بوده
ولي فهميدند
گفتيد که اين عمليات به شدت به برنامه هسته اي آنها را ضربه ميزند
ولــي نزد
بازرسين آژانس بين الــمللي انرژي اتمي
به طور مکرر، هرچند هفته يکبار از تاسيسات نطـــنز بازديد مي کردند
اگــر اطلاعات آنها را با گزارش هاي حمــله استاکس نت
کنار هم بگذاريد متوجــه تاثيرات آن مي شويد
اگر به گزارش هاي آژانس بين المللي انرژي هسته اي رجوع کنيد
مي بينيد که سانتريفيوژ هاي خيلي زيادي يا خاموش شده بودند
يا اينکه کلاً از چرخه خارج شده بودند
و دهــها هزار تاي ديگه هم در خــطر از کار افتادن بودند
وقتي تمام اين ها را کنار هم قرار مي دهيد
اگر برآيند حاصل نشان بده که برنامه هسته اي آنها
نزديک به يک سال عقب افتاده من تعجب نمي کنم
اما وقتي به سال 2012 و 2013 نگاه مي کنيد
ميبينيد که چطور سانتريفيوژ هاي از رده خارج شده دوباره در مدار قرار گرفتند
به يکباره تعداد سانتريفيوژ هاي ايران
به طرز خاق العاده اي به 2.000 عدد افزايش پيدا کرد
و در کنار آن، ايران ذخــيره عظيمي از اورانيوم غني شده با درصد پايين انبار کرد
اين ... اينها اعــداد خيلي بزرگي محسوب ميشود
ايران تاسيسات اتميـش را با ساخت سايت فوردو مرکــز غنــي ساز سوخت فــوردو، شهــر قم، ايران
و ديگر تاسيساتي که به شدت از آنها مراقبت ميشد
توســعه داد راکتــور آب سنگــين آي-آر-40، شهــر اراک، ايـــران
... راکتــور آب سنگــين آي-آر-40، شهــر اراک، ايـــران
طعنه آميز آنکه اين اتفاقات با وجود حمــلات سايبري
ترور دانشمندان هســته اي
تحريم هاي اقتصادي و انزواي سياسي اين کشور اتفاق افتاده بود
ايــران با وجود سياست هــاي هماهنگ اسراييل ايالات متــحده،
و هم پيــمانان آنها
موفق شده بود مسير هسته اي را از نقـطه "اول" تا نقطه "آخر" طــي کند
و در حقيقت نتيــجه عکس اين سياست هــا
اين بود که برنامه هسته ايران نسبت به قبل پيشرفته تر هم شده بود
وضعيت کنوني که در آن قرار داريم
ميـــدان مين بسيار خطرناکي ــيه
کشورهايي که تصميم مي گيرند
دست به چنين اقدامات سري اي بزنند
بايد تمامي جنــبه هاي آن را مد نظر قرار بدهند
از جمله نتايج اخلاقي اقداماتشان
به نظر من اعمــال چنين ملاحظاتي
هزينه ايــه که بايد در اين جنـگ بپردازيم
وگــرنه شمشير عدالت که به حق در دستان مـــاست
ديگه بُرّنده نخواهد بود
در اسراييل و ايالات متـــحده
اين شمشيــر لبــه ي ديگري هم داشت
چرا که هم هدفِ حمــله را زخمي کرد و هم حمــله کننده را
وقتي که استاکس نت کامپيوتر هاي آمريکايي را آلوده کرد
وزارت امنيت داخــلي آمريکا
که از سلاح سايبري منتشر شده توسط آژانس امنيت ملي اطلاع نداشت
منابع زيادي را هزينه کرد تا از آمريــکايي ها در برابر دولت خودشان
محافظت کند
دشـــمن حالا سراغ مــا آمده بود و آن دشمن کسي نبود جــز خود مــا
هــدف از ايستــگاه هاي نظارتي که جلوي روي شماست
جمع آوري داده هاييـه که از منابع مختلف
درباره تهديدات سايبريِ احتمالي
به دست مياد
پس اگر با تهديدي مواجه بشيم
ميتونيم توصــيه هاي ارائه بديم
که در دنياي واقعي هم به کار شرکت هاي خصوصي مياد
و هم آژانس هاي دولـــتي
مي شود درباره استاکس نت هم توضيح بديد ؟
بله دقيقا ... ما هم از خدامونــه که در اينباره بحــث بشود ولي
اوايل جولاي سال 2010 تماسي دريافت کرديم
که ادعا ميکرد بدافــزاري را پيدا کرده
و ميخواست که مــا نگاهي بهش بندازيم
زماني که تحــليل آن را شروع کرديم
اولين واکنش اين بود که " اوه گندش بزنن، يک لحظه صبر کنيد " شان مکـــگارک رييس سازمان امنيت سايبري در وزارت امنيت داخلي 2008 تا 2011
آنجا بود که متوجــه شديم شان مکـــگارک رييس سازمان امنيت سايبري در وزارت امنيت داخلي 2008 تا 2011
اتفاقات مهمي دارد ميوفته
بدافزار براي تاثير روي سيستم کنترل صنعتي طراحي شده بود
اخــتلالي که ميتونست در عملکرد دستگاه ايجاد کند
نه فقط باعث صدمه به تجـهيزات ميشد
که به طور بالقوه ميتونست باعث تلفات جاني هم بشه
ما خيلي نگران بوديم
چون تا حالا چيزي مثل استاکس نت نديده بوديم
آن شب خواب به چشمــمان نيومد
و کارمان شده بود تماس با هر کسي که ميشناختيم
با وزير با کاخ سفيد
با آژانس هاي دولتي و وزارتـخانه هاي مختلف
هدفمــان اين بود که همـــه را اگــــاه کنيم
و سر در بياريم که دقيــقاً چه اتفاقي دارد ميوفــته
صبح بخــير جناب رييس کمــيته امور داخلي و امنيت ملي ســـنا
و جناب نايب رييس کمــيته امور داخلي و امنيت ملي ســـنا
چيز ساده و بي خطري مثل اين
به چالشي بدل شده است که توان مــا براي نگهداري و مراقبت
از تاسيسات زيربنايي و حساس کشور را زير سوال برده بود
اين فلش حاوي ويروس استاکس نت ــه
افراد زيادي ازم مي پرسيدند
هيچ وقت نشد از خودت بپرسي نکند اين کار خودمان باشد ؟
ولي واقــعا اين سوال هيچ وقت به ذهنم خطور نکرد
چــون موقعيت مــا ايــجاب ميکرد
که بيشتر نگرانِ امنيت مــلي کشــور باشيم
ايــنکه آيا واقــعاً اين تهــديد ميتواند
به کنــترل ما بر زير ساختـــهاي کشــور ضربه بزند ؟
وضعيت مــا آن زمان
شبــيه به کسي بود که وسط ميدان جنگ گير افتاده
و نمي داند، تک تير اندازي که پشت سرشــه
ممــکنه اون را هم بزند؟
چرا که انتظــار داره تک تيرانداز طرف اون باشد
ما واقعا نمي دونيم که چه کسي
پشت جريان استاکس نت است
پس ازتون ميخوام به ما کمک کنيد
تا بهــتر بفهــميم
چه کسي آن را ساخته و هدف نهايي آن چي بوده است
آيا هيچ نشانه اي ديديد
که به اين دلالت داشته باشد
که همان زمان هم، کساني در دولت از پشت پرده ماجرا خبر دارند ؟
نه، هيچ نشـــانه اي که به همچين چيزي دلالت کنــه نديدم
يعني اينجوري نبود که بزنند پشتم و بهم تبريک بگويند
و بعد بــخواهند دست به سرم کــنند
هيچ وقت دستـــوري مبني بر توقف تحــقيقات دريافت نکرديم
و هيچ کـــس هم از مــا نخواست که از بررسي آن دست برداريم
آيا اين حرف را تاييد مي کنيد که دولت خاصي در اين اتفاق دخالت داشته است
و تعداد معــدودي از کشورها چنين توان پيشرفته اي دارند
که دست به همچين کاري بزنند؟
شان مک گورک رييس سازمان امنيت سايبري
تو وزارت امنيت داخلي
در برابر کمــيته ســنا شهادت داد که که باور داشته است
که استاکس نت تهــديد بالقوه اي براي منافع آمريکاست
شما باهاش هم نظر نيستيد ؟
من درست .... متوجه نشدم منظورتان چيــه ؟
منظورتان اينه که ايده استاکس نت ايده بدي بود ؟
نه ، نه، نه اينکه آن از ماهيت ويروس ... و اهدافش اطلاع داشت
آهــان فهميدم
... منـتظورتان ايــنه که يه جــوري واکنش نشان مي داد که
گفت که فکر ميکند که استاکس نت تهديديه براي زيرساخت هاي آمريکا
که مــثلا ما از هيچي خبر نداشتيم
متوجه منظورتون شدم
البــته ايده ديگه اي هم هست
ايده اي که ديويد سنگر مطرح کــرد
.... اينکه آيا
منظورت را فهميدم اين ايده که کار کي بوده
... کار اسراييلي هــا بوده يا
صادقانه ميگم، اطلاعي ندارم
به همين خاطر هم نمي تونم اظهار نظر کنم
استاکس نت نتيــجه اقدامات مخــفيانه فرد يا افــرادي است
و وقتي ميگيم مــخفيانه
به فعاليتي اشاره داريم که عــامل پشت پرده آن
ميخواد نقشش تا ابد مخفي بماند
پس در نتــيجه : به ايـنـجا ختم ميشه که جواب همه اين خواهد بود
" مــا قصد نداريم درباره ي اين موضوع صحبت کنيم "
خيلي محــرمانه/طبــقه بندي شده
تا امروز دولت ايالات متحده
هيچ گونه دخالتي در هدايت حملات سايبري
در هيچ کجــاي دنيا را نپذيرفته است
ولي به لــطف آقاي اسنودن ما ميدونيم که در سال 2012
اوبامــا آيين نامه اجرايي اي را صادر کرد
که در آن شرايطي مطرح شده بود
که در صورت وقوع آنها امکان استفاده از تســـليحات سايبري ممــکن ميشــه
و جالــب تر اينکه هر مورد استفاده از چنين تســليحاتي
بايد به امــضاي شخص رييس جمــهور برســـد
که چنين اقدامات احتياطي اي فقط در مورد استفاده از سلاح اتــمي
پيش بيني شده است
مقــوله جنگ افزار اتمي و جنگ اتمي به طور کلي
با جنگ افزار سايبري و جنگ سايبري تفاوت دارد
با اين وجــود تشابهاتي هم وجــود دارد
در اويل دهــه شصت
دولت ايالات متحده به ناگاه متوجه شد
که هزاران سلاح اتمي انبار کرده است
کلاهــک هاي بزرگ تا کوچيک
سلاحــهاي مخصوص اداوات موتوري سلاحــهاي مخصوص زيردريايي هــا
در حــاليکه ايــده خاصي پشت آن نبود
خبري از استراتژي هم نبود
و به طور کلــي کسي نميدونست
که چــطور و در چه مرحله اي قرار هست از اين جنگ افزار هــآ
استفاده بشــوند
و بعد دانشگاهي هــا
شروع کردند به انتــشار اسناد غير محــرمانه اي
درباره جنگ اتمي و جنگ افزار هاي اتمي
در نتـــيجه آن
در طي بيــست سال بحــث هاي پرشور زيادي در آمريکا در گرفت
مناظرات متعددي بر سر ايــنکه
چطور قراره اين جنگ افزار هــا روزي به کار آمريکا بياد
و نه فقط افراد صاحب منصب در واشنگتن و نمايندگان کنــگره را به فکر انداخت
که حــتي به دلمشغولي روســها هم بدل شـــد
برآيند چنين نگراني هايي
به مطرح شدن پيمان نابودي متقابل تسليحات اتمي
و فرآيندهاي پيچيده نظارت هاي هسته اي ختم شد
امروز حداقل در زمــينه اين موضوع حياتي
شاهد اين هستيم که در صورت اتـــحاد و همکاري متقابل
چه دستآوردهاي عظيمي ممــکن خواهد شد
امــا در دنــياي امــروز حتي طرح چنين مسائلي
درباره جنگ افزار هــاي سايبري حتي ممــکن هم نيست
چــرا که اين موضوع کامــلاً محرمانه است
و وقتي که اين بحث را با کساني در دولت
يعني کساني که هنوز پست و مقام رسمي دارند
يا کساني که از نظر امنيتي اجازه اظهار نظر دارند مطــرح مي کنيد
به در بــسته ميــخوريد
مــاموريت اصــلي من گــري سيمــور هماهنگ کننده کاخ سفيد در امور منع گسترش سلاح هاي کشتار جمعي و تروريسم
تلاش براي متوقف کردن ايـرانــه گــري سيمــور هماهنگ کننده کاخ سفيد در امور منع گسترش سلاح هاي کشتار جمعي و تروريسم
حالا که حرف ايران شــد مي توانم بپرسم
درباره قابليت بالــقوه ويروس استاکس نت ....در زمــــ
ميتونيد بپرسيد ولي من حــرفي ندارم
هيچ چيزي نمي توانيد به مــا بگيد ؟
نــــــــــه
فکر مي کنيد چه چيزي بيشترين تاثير را
بر تصميم گيري ايران زمينه برنامه هسته ايش داشته
ويروس اســـــــــــتاکس نت ؟
من نمي توانم درباره استاکس نت حرفي بزنم
نه استاکس نت و نه درباره سانــتريفيوژ هاي ايران
آيا ايالات متــحده در زمينه
توســعه و ساخت ويروس استاکس نت نقش داشت ؟
تا زماني که تحــقيقات در اين زمينه تکميل نشود وليــيام.جي لين معاون وزارت دفاع 2009 تا 2011
سختــه که دراين باره حرفي بزنم وليــيام.جي لين معاون وزارت دفاع 2009 تا 2011
اما من درباره نقش ديگر کشور ها سوال نپرسيدم
پرسش من اين بود
که آيا کشور مـــا در آن نقشي داشت يا خــير ؟
اين چيزي نيست که بشه در مقطع کنوني
دربارش هيچ اظهار نظري کرد
خود مــن براي مدت خيلي طولاني اي
اينقدر ميترسيدم
که "حمله به شبکه هاي کامپيوتري" به زبان هم نمي آوردم
اين جريانات به طرز وقيحانه اي طبقه بندي شده است
و هميــن جلــوي بحث و اظهار نظر منــطقيِ افکار عمومي را گرفته است
در حـــالي که به عــنوان کشـــوري برخواسته از راي و خواسته مردم
مــردم اين حق را دارند که بدونند دولت در فضاي سايبري چيکار مي کند؟
و اين حرفـــها را کسي دارد ميزنه
که خودش زماني رييس آژانس امنيت ملي و سي-آي-اِي بوده است
يکي از دلايل فوق محــرمانه بودن آن
به ماهيت عجيب اين تسليحات بر ميگرد
اين سيستم تســليحاتيــه
که از دل دنــياي جاسوسي بيرون آمده است
و دنياي جاسوسي بر اساس مخــفي کاري بنا شده است
و اينکه در دنياي مــا هنوز هم مخــفي کاري
در موارد که به امنيت مــلي مربوط بشــه توجــيه شدني است
اما اين به آن معني نيست که مــا اين اجازه را داريم
تا از اين بهــانه براي پنهان کردن اطلاعاتي استفاده کنيم
که ميدونيم بايد در اختيار مردم و افکار عمومي آمريکا قرار بگيرد
در حالي که اکثريت مقامات دولتي
از تاييد چنين عملياتي سرباز ميزدند
در نهايت يک منــبع افشاي اطلاعات از داخــل سيستم
داستان را در اختيار رسانه ها قرار داد
در سال 2012
ديويد سنــگر مقاله ي مفــصلي درباره "بازي هاي المپيک" نوشت
و از عمليات همه جانبه ي مشترکِ آمريکا و اسراييل
براي حمــله به تاسيسات نــطنز پرده برداشت
چــاپ آن مقاله همزمان شد
با چــاپ چند مقــاله افشاگرانه ديگه که البته ارتباطي به موضوع امنيت ملي نداشتند
ولي اين افشاگري ها در نهايت منجر شد
به اعلام تحــقيقات رسمي از سوي دادستان کل
تحــقيق از روزنامه ها و منــابع افـــشا کننده اطلاعات ؟
بله هم مطبوعات و هم منابع افشاي اطلاعات
اندکي پس از چاپ مقاله
دولت اوبــاما در طي تحــقيقات جــنايي
ژنرال جيــمز کارترايت را ژنرال جيمزکارترايت معاون ستادکل نيروهاي مسلح 2007تا2011
به افشاي اطلاعات محــرمانه مرتبط با استاکس نت ژنرال جيمزکارترايت معاون ستادکل نيروهاي مسلح 2007تا2011
متهم کرد ژنرال جيمزکارترايت معاون ستادکل نيروهاي مسلح 2007تا2011
گژارش هايي وجود دارد که نشان ميدهد
حمــلات سايبري به برنامه هسته اي ايــران با دستور شما صورت گرفته است
ميخواستم واکنش شما را راجع به اين مطلب جويا بشم ؟
قبل از هر چيز بايد بگم ...که من در رابطه باـ
... با ... جزييات اين فقره مواضع
که قرار بود، طبقــه بندي شده باشد حــرفي ندارم
موضع من از همان ابتداي شروع کارم
اين بوده که در مورد چنين افشاگري هاي کمترين اغماضي نخواهم کرد
مــا فرآيند هايي داريم
که در چنين مواردي افرادي که اطلاعات محرمانه را بيرون درز ميدهند
از ريشه بخشکانيم و بدانيد که عواقب بدي در انتظار اين افراد خواهد بود
با گسترده شدن دايره تحــقيقات
موضوع بدل به بحث داغ رسانه ها شد
و اين باعـــث شـــد
خيلي ها حتي کساني که مجــوز عمليات " بازي هاي المپيک " را صادر کرده بودند
مورد سوال قرار گرفتند و اين روند همين طور پيش ميرفت
وقتي استاکس نت رســانه اي شد
آنها همه کارکنان را مجبور کردند تست دستگاه دروغ سنج بدهند
حتي کساني که کمترين اطلاعي هم نداشتند
حتي به کار آموزهاي تازه کار هم رحم نکردند
افشــاي اطلاعات اين چنيني
عملي مجــرمانه محسوب ميشــه
و مـــا مثل گذشته، در اين مــورد
تحــقيقات جــامعي را در دستور کار قرار خواهيم داد
دولت هيچ وقت به صورت رسمي کسي را متهم نکرد تيتر: توقف تحقيق درباره افشاي اطلاعات محرمانه از بيم تاييد عمليات مشترک اسراييل و ايالات متحده
شايد چون ميترسيدند تيتر: توقف تحقيق درباره افشاي اطلاعات محرمانه از بيم تاييد عمليات مشترک اسراييل و ايالات متحده
که تعــقيب قضاييِ مســئله منجر به افشاي جزييات بيشتري بشــه
تا به امروز هيچ مقامي در دولت ايالات متحده يا اســراييل
رســــماً اين عمليات مشترک را تاييد نکرده است
من هيچ وقت امنيــت عمــلياتي که در حال اجرا باشد را به خطر نمي اندازم
ولي بايد درباره قابليت هاي اين چنيني دولــتها حرف زده بشــه
... ما ميتوانيم درباره ي
موشک هاي ضد پناهگاه صحبت کنيم پس چرا نبايد راجع به جنگ افزار هاي سايبري حرف بزنيم ؟
منظورم اينه که
اين عمليات ديگه ســري نيست
دوستان مـا در اسراييل
سلاحي را که به طور مشترک روش کار کرده بوديم را
ازمــا دزديدند و خودسرانه ازش استفاده کردند
ســلاحي که در واقع قرار بود
جلوي اقدامات احمقانه ي آنها را بگيرد
ولي نزديک بود به شعله ور کردن آتش يک جنگ جديد ختم بشــه
پس چــرا نبايد بتوانيم درباره آن حرف بزنيم ؟
حداقل چيزي که مي شود در مورد استاکس نت گفت
که اتفاق افــتاده است
انکار اتفاق افتادن چنين حمله اي ... احمــقانه است
براي همين هم اين حقيقت
که چنين حمــله اي اتفاق افتاده بحث ماست
ميتوانيم اين سوال را بپرسيم که زندگي در جهان پســا استاکس نت
چه مفــهومي و تبــعاتي براي مــا خواهد داشت؟
چيزي که من به ديويد سنگر گفتم اين بود
" متوجهم که قدرت تخريب اين دو متفاوتــه "
ولي احساسم اينه که
عواقب اين جريان شباهت زيادي خواهد داشت به انفجار اولين بمب اتم
سلاح جديدي استفاده شده است
و اين سلاح ديگه به جعــبه بر نخواهد گشت
من از جزييات اين عمليات هيچ اطلاعي ندارم
و نمي دونم که قبل از استفاده از سلــاح
کسي کاري کرده يــا نـــــه
ولي اين را مي دونم
وقتي مــا (آمريکا) در جهان بيرون کاري بکنيم
بقــيه دنــيا به آن به چشم استاندارد جديدي نگاه ميکند
و امر بر ديگر کشور ها مشتبه ميشه که آنها هم مجــاز هستند
که به چنين اقداماتي دست بزنند
در جهان امروز اما
ديگه خبري از قوانين پذيرفته شده در صحنه جنگ
اصول متعارف بين المللي و معـيار هاي مشترک خبري نيست
دليل سابقه طولانيِ فرآيندِ بسط و گسترش قوانين جنگي
درک عـــينيِ بشــر از قوانينِ فيزيکِ حاکم بر جهان پيرامون ماست
براي مثال مقوله حمــله را در نظر بگيريد
وقتي در جهان واقع تهاجمي صورت ميگيرد شما خواهيد فهميد
اين چيزي نيست که بشه به راحتي پنهانش کرد
امــا در فــضاي سايبري اينطــور نيست
مثل اين سوال که
در فضاي سايبري چه حد و مرزي بايــــد شکســــته بشود
تا بتوانيم بگــيم حمله اي صورت گرفته است ؟
براي همين بايد تمامي واژگان و اصطلاحات معمول
در علوم استراتژي و عمليات نظامي را
جمع کنيم
و آنها را با معيار هاي دنياي سايبري تطبيق بديم
در مبــحث اتمي
مــا رژيم هاي بازرسي خيلي جامعي داريم
روســها ميان و سيــلو هاي مــا را بررسي ميکنند
و مــا هم ميتوانيم همين کار را در مورد آنها انجام بديم
و حـــتي در مواقــعي که روابط بين دو کشــور تيره شد
خــللي در اين پادمــــان ها ايجــاد نشد
امـــا چنين بازرســي هاي در مورد داشته هاي سايبري کشورها
تقريبا غير ممــکن است
سوال اينه که از کجــا بايد بازرسي کرد ؟
داخل لپـــتاپ هــا؟ ميدونيد چي ميگم ؟
چند تا لپــتاپ تو آمريکا و روسيــه وجود دارد ؟
ايــجاد پادمان هاي بازرسي در حوزه سايبري
بر اساس تعهــدات چند جانبه و نقــشه هاي راه مختلف
بسيار دشوار تر از حوزه هاي ديگه است
اگرچه تلاش هــايي براي تــعامل با ديگراني چون روسيه و چين
صورت گرفته است
ولي موفقيت در اين موضوع کار بسيار دشواري خواهد بود
در حال حاضر اصل پذيرفته شده در فضاي سايبري
اينه که هر کار بخواي ميکني و قصر در ميري
اصل خوبي نيست ولــي واقعــيت موجود هميــنه
اين اصليــه که بسياري از دولت ها
که درگير فعاليت هاي هستند به گمان خودشان در جهت منافع اين کشورهاست
ترجيح ميدهند بر فضاي سايبري حکمفرما باشه
آنهايي که در فضاي سايبري برتري دارند
تلاش مي کنند
تا روند تصويب مقررات بر فضاي سايبري را کند کنند
امــا آنهايي که قرباني آن واقع شدند علاقه دارند تا اين قوانين
هر چه سريعتر به مرحله اجرا برسند
قوانين بين المـلـلي در اين رابطه بر اساس عرف هستند
و قوانين عــرفي دولت را مــلزم مي کند تا اعلام کند
ما اينکار را کرديم" "و به اين دليل، اين کار را کرديم
ولــي دولت آمريکا به تبــعيت از چنين قوانيني علاقه ندارد
تا مجــبور نباشه دخالتش را چنين عمليات هايي عــلني کند
براي من يکي از دلايل اهميتِ روايت عمليات حمــله به نطــنز
فقط جــنبه هيجان انگيز جاسوسي آن نبود
آن هم بود ولي ولي مهم تر از آن اين بود
که به عـــنوان مــردم اين کشــور، ما نياز داريم که درباره نوع استفاده کشــورمان از تســليحات سايبري
صــحبت بشــود
چــرا که هيچ ملتي در دنيا در برابر حملات سايبري
به اندازه مــا آسيب پذير نيست
از صبح که از خواب بيدار ميشيد زنگ هشدار گوشي تان را که قطع مي کنيد
قهوه که درست ميکنيد، بنزين که ميزنيد از خودپرداز که پول ميگيرد
در تمام مدت با سيستم کنترل صنعتي در تماس هستــيد
موتور محــرک زندگي مــــا همين شبکه است
و متاسفانه اين سيستم هــا همگــي به هم متصل هستند
که همين عامل مــا را در برابر تهديدات آسيب پذير ميکند
عموم زيرساخت هاي حياتي کشور سالــهاي خيلي خيلي قبل ساخته شده اند
زماني که امنيت اولويت اصلي سازنده ها نبوده است
چرا که آنها نمي تواستند تصور کنند که دنيا چطور متحول خواهد شد
شايد هم اصلا قرار نبوده که مــا شبکه هاي مختلف زير ساخت را به اينترنت متصل کنيم
و مــا در اين ســالها و از رهــآورد تجربيات حاصل از آزمايش ها
و متاسفانه حملات بيشمار
ديديــــــــــم که نفوذ به شــبکه ي زيرساخت ها
براي هکرهايي که از شيوه هاي پيچيده استفاده ميکنند
کار بسيار ساده ايــه
مثلا فرض کنيد که کنترل سيستم ريلي کشور در دست شما باشد
ميتوانيد خطوط را عوض کنيد
يا مسير واگن هايي که مواد منفجره حمل را مي کنند
را به دلخواه خودتان تغيير بديد
يا فرض کنيد اگر کنترل خطوط انتقال گاز دست شما باشد چي؟
آنوقت فکر کنيد که در صورت بسته بودنِ خروجي اي که قرار بوده باز باشد
چه اتفاقي مي افتــه ؟
آن خط لوله منفجر خواهد شد
شرکت هايي توليد و توزيع برقي وجود دارند
که مــا ميدونيم
قبلا به وسيله نهادهاي خارجي هک شدند
و اين امکان را به آنها داده است
که بتوانند شبــکه برق را خاموش کنند
براي يک لحظه تصور کنيد
که نه تنــها برق که حـــتي اينترنت
در سراسر ايالت هاي غرب کشور قطع بشــــه
تاثيــر اقتصادي آن را تصور کنيد
حتي اگر فقط 24 ساعت ادامه داشته باشد
به گفـــته مقامات
ايـــــــران اولين کشور خاورميانه است
که درگير جنگ سايبري
با آمريکا و اسراييل شده است
با وجـــود اينکه اين کشور ها هيچ وقت به طور رسمي مسئوليت حمــلات سايبري به ايران را نپذيرفتند
امـــا اين حملات انگــيزه اي شده است براي ايــران تا با جذب دانشمندان حوزه کامپيوتر
برنامه نويس و مهندسين نرم افزار ارتـــش سايبري خودش را تشکليل بدهد
آرم منتشر شده از ارتش سايبري ايران در اينترنت
به عنــوان يک جــوان
اگر شاهد ترور دانشمندان هسته اي
و حمــله به تاسيسات اتمي کشورتان باشيد
چــي جلوي شما را خواهد گرفت تا به ارتش سايبري کشور ملحق نشيد ؟
اين کاري بود که خيلي ها کردند
اين عوامل باعث شد تا امروز ايـــران يکي از بزرگترين
ارتش هاي سايبري دنيا را داشته باشد
بنابراين کساني که اين عملــيات را به راه انداخـــتند
لابد وقتي که ميديدند که سانتريفيوژهاي در چرخش ايران کم و کمتر مي شوند
و خيلي به خودشان افتخار ميکردند
حالا بايد به گذشته نگاهي بيندازند
و بپذيرند که مرتکب اشتباه بزرگي شدند
در فاصله اندکي پس از عمليات استاکس نت ايران به طرز هوشــمندانه اي
با دو حمــله سايبري مجــزا
پيامي را براي ايالات متحده فرستاد
هدف اول آنها تاسيسات بزرگترين شرکت نفتي دنيا
شرکت سعودي آرامکو بود
آنها موفق شدند
تمامي نرم افزار ها و خط به خط کدنويسي
روي 30.000 دستگاه کامپيوتري اين شرکت را پاک کنند تيتر:حمله سايبري هکر ها به بزرگترين شرکت نفتي دنيا
... تيتر:حمله سايبري هکر ها به بزرگترين شرکت نفتي دنيا
و بعد ايـــران موجي از حملاتي را عليه بانک هاي آمريکايي براه انداخت
بزرگترين حمــله سايبري تاريخ عليه بانک هاي آمريکايي از خاورميانه
در حــــال وقوع مي باشد
دسترسي ميليون ها مشتري به حساب هاشون
در چند بانک آمريکايي مسدود شده است
که در ميان آنها اسامي امريکن بانک، پي-ان-سي و بانک ولزفارگو هم ديده ميــشه
گــمان اين ميرود که هــکرهايي در ايران در اين حملات دخيل باشند
وقتي ايران به بانک هاي مـــا حمله کرد
مــا ميتونستيم شبکه بــات نت آنها پايين بياريم بات نت شبکه اي از چندين کامپيوتر مجــزا است که هکــرها بدون اطلاع صاحبين دستگاه از آنها براي حمـلات سايبري استفاده مي کنند
ولي وزارت خــارجه دودل بود
چــرا که سرور استفاده شده در ايـــران نبود
پس دولت اوباما که قصد نداشت کاري بکند که مذاکرات ديپلماتيک با ايران به خطر بيوفـــته
کاري نکرد و گذاشت تا بخش خصوصي خودش اين مشکل را حل کند
تصور کنيد که افراد مختــلفي
تو اتاق فرماندهي عملياتِ کاخ سفيد نشستند
حقيقتش اينه که من خودم آنجا بودم پس نيازي نيست تصور کنيد
يکي از کساني که دور ميز نشسته بود گفت
اقدامات ايــران حــاوي پيامي است براي مــا
ميخواهند بگويند : حملات مشابهِ کاري که در نطنز کرديد
را متوقف کنيد
چون مــا هم مي توانيم همين کار را عليه شما انجام بديم
حملات استاکس نت عواقب ناخواسته اي هم داشت
شمـــا خواهان ضربه زدن و سردرگمــي طرف مقابل هستيد
ولي ميبينيد طرف مقابل هم دارد همين کار را با شما ميکند
هيولايي که خلق کرده بودند خودشـــان را تهديد مي کــرد
و حالا بقيه کشورها هم اصول بازي را ياد گرفته بودند
کار آنها از اين جــنبه خوب بود که به همــه، حتي آدم بدهــا نشان داد
که اقدامات مخرب در فضاي سايبري
ممــکنه منجر به لطمات جبران ناپذير
و حتي مرگ بشــه
افزايش شمــار کشورهايي
که از ظرفيت فضاي سايبري در جهت فعاليت هاي مخــرب و جاســوسي استفاده مي کنند
امر اجــتناب ناپذريــــه
بر اساس مشاهداتمان از خيلي از کشمکش هاي اخــير
که روســـيه يک پاي آن بوده است
ميدونيم که در صورت جنگ احتمالي
آنها حتما تلاش خواهند کرد سيستم ارتباطي و رادار هاي ما را از کار بندازند
در حال حـــاضر
دولت سلول هــا سايبري خاموش زيادي را در همه جــا دارد
که مي تواند از آنها در حوزه ارتباطات استفاده کند
يا اســتخراج اطلاعات از شبــکه دشمن
و يا هــدايت استاکس نت بـــعدي
در حالـــي شما همه تمرکزتان را گذاشتيد روي استاکس نت
که آن فقط بخش کوچکي بود
از عمليات خيلي بزرگتري علــيه ايران
يعني عمليات بزرگتري هم عليه ايران وجــود دارد ؟
عمليات " نيــترو زئوس" با کد اختصاري اِن-زي
تا حالا صدهــا ميــليون شايد هم ميليارد دلار صرف توســعه اين پروژه کرديم
در صورت حمــله احـتـمالي اسراييل به ايران
مجــموعه حملاتي را عــليه شبکه ارتباطي و مخــابراتي ايران
ترتيب خواهيم داد
طوري که امکان برقــراري هر گونه ارتباطي را در صحــنه جنگ
از ايراني هاي بگيرد
به سيستم هاي مخابراتي و دفــاعي آنها نفوذ مي کنيم
تا نتوانند هواپيماي مـا را در حريم هوايشون با موشک بزنند
حــتي سيسـتمهاي خدمات رساني مختــلف آنــها هم درامـــــان نخــواهد بود
مثل شبکه برق حمل و نقل
مخابرات و شبکه مــالي
مــا همين حالا داخل سيســتم هاي آنها هستيم
و مراقب هستيم تا در صورت هر گونه انــحرافي
شبکه هاي زيربنايي آنها را نبود کنيم
در مقايــسه با انـــ - ــزي
استاکس نت دســــتگرمي حساب مي شود
ان-زي طرح حمــله همه جانــبه ي سايبري ايــــــــــــــران ـه عليه تمامي شبــکه هاي
سوال اينه که اين همان دنياييه که دوست داريم توش زندگي کنيم؟
و اگــر نيست پس به عنوان شهــروندان
چـــرا کــسي بحــث و پرسشي مــطرح نمي کند ؟
مــا بايد ديدگاهمون را
نسبت به راه حــل هاي موجود براي حل معضلات فعلي تغيـــــــير بديــم
ولي ممـــــکن نيست
مگر اينکه رســما قبول نکنيم
که تسلــيحات سايبري داريم
و اگر ميخوايم که ديگر کشور ها هم به برخــي محدوديت هــا تن بدهند
اول از همــه بايد خــودمان در اين راه پيشــقدم بشيم
به قول معروف شتر سواري دولا دولا نميــشه
آنقدر عمر کردم که تجــربه کار در زمينه کنترل تسليحات اتمي
بيلوژيکي
و شيميــايي را دارم
و در همــه ي اين موارد
وقتي که شروع کرديم همه مي گفتند
خيلي سخــته" " مشکلات زيادي وجود دارد
نکات فني و مهندسي" "پيچيده ي زيادي را بايد لــحاظ کنيم
"کار علــمي بايد صورت بگيرد"
"دشــواري تاييديه هــا را چيکار کنيم<"/font>
ولي ديديم که 20 و در برخي موارد 30 سال بيشتر طول نکشيد
و حــالا مــا معاهده عدم گسترش تسلحات بيلوژيکي را داريم
که چيــز خيلي خيلي خوبيــه
معاهده عدم گسترش تسليحات شيميايي را داريم
که اون هم چيز معرکــي ـيه
و ســه يا چــهار معاهده مختلف هم درباره عدم گسترش تسليحات اتمي داريم
بله شايد کار دشواري باشــه
شايد 20 يا حتي 30 سال طول بکــشه
ولــي تا مادامي که عزم مان را جزم نکنيم موفقيتي در کار نخواهد بود
و اين اتفاق نمي افتـــد مگــر اينکه بالاخره از يه جايي شروع کنيم
امروز بعد از دو سال مذاکرات
مــا به عنوان ايالات متـــحده آمريکا با همراهي شرکاي بين الــملليِ مان
به موفقيتي دست پيدا کرديم که دهــه ها دشــمني در دستيابي به آن ناکام بود
قرادادي بلند مدت و جـامع با ايران
که جلوي دستيابي اين کشور را به سلاح اتمي را خواهد گرفت
توافقات بين ايران و کشور هاي ايالات متــحده
بريتانيا، فرانسه، آلمان چين و روســيه
در لــوزان سويس حاصل شـــد
بر اساس توافقات صورت گرفته
ايران تعداد سانترفيوژهاي نصب شده در تاسيساتش را تا 1/3 ظرفيت فعلي کاهش خواهد داد
ايـران براي حداقل ده ســال آينده در غني سازي اورانيوم از سانتريفيوژ هاي نسل جديد
استفاده نــــخواهد کرد
اين قرارداد امنيت را براي مــا، متحدين مان و دنيا به ارمــغان خواهد آورد
تنها هفتاد سال پس از کشتار 6 ميليون يهودي
رهبران ايران قسم ياد ميکنند که کشور من را نابود خواهند کرد مــجمع عمومي سال مــلل اول اکتبر 2015
و واکنش تقريبا تمامي کشورهايي که نمايندگان شان اينجا حاضر هستند
سکوت محض بوده است
سکوتي کــر کننده
شايد حالا متوجه بشويد
که چــرا اســراييل به جشـــن دستــيابي به اين توافق نخـــواهد پيوست
تاريخ نشان داده که تکــيه آمريکا براي پيشــروي
نه قــدرت که بايد اصول اين کشور باشــد
تاريخ نشان داده است که مــا وقتي قدرتمند تر هستيم
که به جــاي تنهايي دنــيا را به هم نزديک کنيم
بيــانيه امــروز نشــانه اي است از شــروع فصل ديگري از تاريخ
در جست جوي جــهاني بهتر امــن تر و روشـــن تر
متشـــرکم
خـــداوند پـــــناه شمـــــا و ايالات متــحده آمريکا
هر کسي که من ميشناسم
از بابت امضاي توافق هسته اي با ايران هيجان زده است
تحريم و مذاکره همزمان بالاخره نتيجه داد
اما بايد بدونيم که اين توفــيق
به مــدد دلــگرمي کشور به توان سايــبريش محــقق شد
مــا همه جاي ايران حضور داشتيم و هنوز هم داريم
نمي خوام جزييات عمليات را افشا کنم
اينکه چه کارهايي ميتوانيم انجام بديم يا به چه چيزهايي دسترسي داريم
امـــا سنــاريوي اصلي جنــگ سايــبريِ باور نکردني عليه ايران
در راهرو هاي واحد " زئوس " در جريانـــه
اما نگراني من و دليل اينکه دارم اين حرف ها را ميزنم
اينه که وقتي که شما شبکه برق يک کشور را از کار مي اندازيد
همين طوري دوباره به سرعت وصل نخواهد شد
و اگر هفته ها آنها نتوانند برق را وصل کنند
يــا آب را تصفيه کنند
آدم هــاي زيادي خواهند مــــرد
و اينــکه اگر مــا ميتوانيم اين کار را با ديگران بکنيم
آنها هم ميتوانند همين کار را با ما بکنند
به نظر شما اين مسائلــيه که بايد دربارش دربارش سکوت کنيم ؟
يا اينــکه حرف بزنيم ؟
در طي فيلم برداري اين فيلم من سراغ آدم هاي زيادي رفتم
حتي دوستان خودم هم حاضر نشدند
حتي در غياب دوربين درباره آژانس امنيت ملي يا استاکس-نت حرف بزنند
فقط به خاطر ترس از زندان
به نــــــظرت مــــا از اين خــطر در امان هستيم ؟
نـــــــــه ولي من هســــتم
يا شايد بهتره بگم مـــــــــــا
چون من فقط بازيگري هستم که نقشي را بازي ميکنم
که بر اساس شهادت افــــراد معــدودي
در درون آژانس امنيت مــلي و سي-آي-اِي نوشته شد
کساني که به شدت از مخفي کاري دولت عصباني هستند
ولي آنقدر مي ترسند که جرات پا پيش گذاشتن را ندارند
اما ما قدم جــلو گذاشتيم
هر چند خـــيلي کــــم
‫بزرگترین مرجع دانلود فیلم و سریال بدون سانسور ارائه شده توسط وبسایت چاکو مووی ‫.:: www.ChakoMovie.Com ::.
با ســپاس از همه انسان هاي شــجاعي که در پشت صــحنه به ساخت اين فــيلم کمک کردند