தவறவிடாதீர்கள்..!உடனே பதிவு செய்யுங்கள்

- வேல் தர்மா -
பன்னாட்டு நியமங்களுக்கு உட்படாமலும் பன்னாட்டு அமைப்புக்களில் விவாதிக்க முடியாமலும் ஒரு நாட்டுக்கு பாதகம் விளைவிகக் கூடிய வகையில் இன்னொரு நாடு செயற்படுதல் சாம்பல் வெளித் (GrayArea) தாக்குதல் எனப்படும். சாம்பல் வெளி நடவடிக்கைகளை போர்ச் செயல் (Act of War) எனக் கருதப்பட முடியாது. சாம்பல் வெளித் தாக்குதல் செய்யும் போது அதற்கு உடனடியான பதிலடி கொடுக்க முடியாத வகையில் செய்யப்படும். தென்சீனக் கடற்பிரதேசத்தில் கணிசமான பகுதியை சீனா தன் வசமாக்கியதும் உக்ரேனின் கிறிமியாவை ரஷ்சியா தனதாக்கிக் கொண்டதும் ஈரான் நாடானது ஈராக், சிரியா, லெபனான் ஆகிய நாடுகள் மீது தனது ஆதிக்கத்தை நிலை நாட்டியதும் சாம்பல் வெளி தாக்குதல் மூலமாகவே. அமெரிக்காவில் பிரபல்ய வாதத்தை ரஷ்யா சாம்பல் வெளி நடவடிக்கைகள் மூலம் வளர்த்தது. ஒரு கணினியில் அல்லது கணினித் தொகுதியில் இருந்து இன்னொரு கணினி அல்லது கணினித் தொகுதிகளுக்குள் இலத்திரனியல் மூலமாக நுழைந்து தகவல்களைத் திருடுதல், தகவல்களை அழித்தல் இணையவெளி ஊடுருவல் என அழைக்கப்படுகின்றது. அப்படிப்பட்ட ஊடுருவல் மூலம் ஒரு கணினியை அல்லது கணினித் தொகுதியை செயற்படாமல் செய்வது இணையவெளித் தாக்குதல் எனப்படும். இணையவெளி ஊடுருவல் மற்றும் தாக்குதல் போன்றவை சாம்பல் வெளித் தாக்குதல் ஆகும். 

அமெரிக்க கணினித் தொகுதிகள் மீது பரவலான தாக்குதல்
அமெரிக்க திறைசேரி, அமெரிக்க வர்த்தக அமைச்சு, அமெரிக்க உள்துறை பாதுகாப்பு அமைச்சு ஆகிய முக்கிய அரசத்துறை, அமெரிக்காவின் முன்னணி உளவு நிறுவனமான தேசிய பாதுகாப்பு முகவரகம் (National Security Agency), முன்னணி அரச அமைப்புக்கள், முன்னணி தனியார் துறை நிறுவனங்கள் உட்பட பத்தாயிரக் கணக்கான அமைப்புக்களின் கணினித் தொகுதிகள் மீது 2020 டிசம்பர் மாதம் 8-ம் திகதி இணையவெளித் தாக்குதல் நடத்தப்பட்டுள்ளது. இத்தாக்குதல் இரசிய ஆதரவுடன் செய்யப்பட்டதாக அமெரிக்க ஊடகங்கள் குற்றம் சாட்டுகின்றன. கடந்த பல ஆண்டுகளாக இந்தக் குற்றச் சாட்டு முன்வைக்கப்பட்ட போதிலும் அமெரிக்கா மீதும் அதன் நட்பு நாடுகள் மீதும் செய்யப்படும் இணைய வெளித் தாக்குதலை நிறுத்த முடியாமல் இருக்கின்றது. ரஷ்யாவில் இருந்துதான் இணையவெளித்தாக்குதல் செய்யப்பட்டதாக அமெரிக்க ஊடகங்கள் உறுதிபட செய்திகள் வெளியிட்டன. 

டிரம்ப் இரசிய நண்பரா?
2020 டிசம்பரில் செய்யப்பட்ட தாக்குதலுக்கு அமெரிக்கா பதிலடி கொடுக்க வேண்டிய நிர்ப்பந்தம் உருவாகியுள்ளது. அமெரிக்க அதிபர் டொனால்ட் டிரம்ப் இது தொடர்பாக கருத்துத் தெரிவிக்கும்போது இணையவெளி ஊடுருவலுக்கு எதிரான பதிலடி நடவடிக்கையை புதிய அதிபர் பார்த்துக் கொள்ளட்டும் என்றார். ஈரான் தொடர்பான விவகாரங்களில் உடனுக்குடன் பதிலடி நடவடிக்கை எடுக்கும் டிரம்ப் இதில் தயக்கம் காட்டுகின்றார். புதிதாகப் பதவியேற்கவிருக்கும் அதிபர் ஜோன் பைடன் டிரம்ப் ஊடுருவிகள் யார் என இனம் காணவேண்டும் என்றதுடன் வழமையான முறைப்படி ஊடுருவல் தொடர்பான தகவல்களை டிரம்ப் தன்னுடன் பகிர்ந்து கொள்ளவில்லை என்ற குற்றச் சாட்டையும் முன்வைத்தார். டிரம்பினுடைய சட்டமா அதிபர் வில்லியம் பார் ரஷ்யாதான் சாத்தியமான ஊடுருவல் குற்றவாளி என்றார். அமெரிக்கப் பாதுகாப்புத் துறைச் செயலர் (அமைச்சர்) மைக் பொம்பியோ இத்தகைய பொறுப்பற்ற, பாதிப்பு ஏற்படுத்தக் கூடிய தாக்குதலை ரஷ்யாவால் மட்டுமே செய்ய முடியும் என்றார். டிரம்ப் தனது டுவிட்டர் பதிவில் எல்லாவற்றிற்கும் ரஷ்யா,ரஷ்யா, ரஷ்யா எனக் குற்றம் சாட்ட முடியாது சீனாவும் செய்திருக்கலாம் என்றார். 

தாக்குதல் நடந்த விதம்
அமெரிக்காவின் Solar Winds என்ற கணினிச் சேவை நிறுவனம் பல அமெரிக்க அரச மற்றும் தனியார் நிறுவனங்களின் கணினிகளுக்கான மென்பொருள் மற்றும் பராமரிப்பு சேவைகளைச் செய்கின்றது. அதன் கணினிகளை ஊடுருவி அது சேவை வழங்கும் நிறுவனங்களின் கணினிகள் ஊடுருவப்பட்டுள்ளன. Solar Winds கணினிச் சேவை நிறுவனம் தனது மென்பொருள்களை புதுப்பிக்கும் (updating) பணியைச் செய்த போது அதன் மென்பொருளில் ஊடுருவிகள் தங்களது தீங்குநிரலியை (Malware) இணைத்து விட்டனர். அதனால் Solar Winds கணினிச் சேவை நிறுவனத்தின் மென்பொருட்களைப் பாவிக்கும் எல்லா கணினிகளையும் அந்த தீங்குநிரலி சென்றடைந்து தனது ஊடுருவல் பணியைச் செய்யத் தொடங்கியது. இதனால் Solar Windsஇன் முதன்மை நிறைவேற்று அதிகாரி பதவி விலகியுள்ளார். Solar Windsஇன் கணினிகள் ஊடுருவப்பட்ட செய்தி வெளிவர முன்னரே அதனது சில பங்குதாரர்கள் தங்கள் பங்குகளை விற்பனை செய்து விட்டதும் அறியப்பட்டுள்ளது. அமெரிக்காவின் Solar Winds மீதான ஊடுருவல் நீண்ட காலம் நடந்த தாக்குதல் மட்டுமல்ல அமெரிக்காவின் தகவல்களின் தங்கச் சுரங்கம் அகழ்ந்து எடுக்கப்பட்டுள்ளது. திருடப்பட்ட தகவல், மின்னஞ்சல்கள் மிக அதிக அளவினதாகும். இந்த ஊடுருவலின் போது தகவல் திருடப் பட்டது மட்டுமே நடந்துள்ளது. மென்பொருள்களைச் சிதைத்தல் கணினித் தொகுதிகளை செயற்பட முடியாமல் செய்தல் போன்ற அழிப்பு நடவடிக்கைகள் செய்யப் படவில்லை. 

ஒரு வலிமை மிக்க நாடுதான் செய்திருக்க வேண்டும்
Solar Winds கணினிச் சேவை நிறுவனத்தின் அதிகாரிகளின் கருத்துப்படி தங்களது கணினித் தொகுதிகளில் இணைக்கப்பட்டுள்ள மென்பொருளின் பாதுகாப்பு ஏற்பாடுகளை முறியடித்து ஊடுருவுவதற்கு உயர் தொழில்நுட்பம், அதிக அளவிலான நிபுணர்கள், சிறந்த அனுபவம் தேவை என்பதால் அதை ஒரு வெளிநாடு ஒன்றுதான் செய்திருக்க வேண்டும். மேலும் அவர்கள் இத்தகைய ஊடுருவலை ரஷ்யா அல்லது சீனாவால் மட்டுமே செய்ய முடியும் என்கின்றனர். தாக்குதலுக்கு பாவிக்கப் பட்ட மென்பொருள் FireEye எனவும் அறியப்பட்டுள்ளது. வெளிநாடு ஒன்றில் இருந்து அமெரிக்காவில் உள்ள ஓர் இடத்தில் உள்ள கணினிகளை இயக்குவதன் மூலம் ஊடுருவல் நடந்திருக்கலாம் எனவும் நம்பப்படுகின்றது. 

இரசிய உளவுத்துறையின் நூற்றாண்டுக் கொண்டாட்டம்
ரஷ்யாவில் FSB என்ற உள்நாட்டு உளவுத்துறையும் SVR என்ற வெளிநாடு உளவுத்துறையும் உள்ளன. இரசிய SVR உளவுத்துறையின் 100வது ஆண்டு விழா 2020 டிசம்பர் 20-ம் திகதி கொண்டாடப்பட்டது. இரசிய உளவுத்துறையின் தலைமையகத்தில் உரையாற்றிய முன்னாள் உளவாளியும் தற்போதைய இரசிய அதிபருமான விளடிமீர் புட்டீன் ரஷ்யாவையும் அதன் மக்களையும் பாதுகாப்பதில் ரஷ்ய உளவுத்துறையின் பங்களிப்பை மிகவும் பாராட்டினார். 100வது ஆண்டு நிறைவு நாளில் ரஷ்ய உளவுத்துறைக்கு ஓர் ஊக்கம் கொடுக்கும் வகையில் ரஷ்ய அமெரிக்காவிற்கு தலைகுனிவை ஏற்படுத்தும் ஓர் இணையவெளி ஊடுருவலைச் செய்ததா எனக் கருத இடமுண்டு. ரஷ்ய SVR உளவுத்துறை சில மாதங்கள் உறங்கு நிலையில் இருந்து விட்டு பின் திடீரென அமெரிக்க இணையவெளியில் ஊடுருவலைச் செய்துள்ளது என அமெரிக்க தரப்பில் தெரிவிக்கப்படுகின்றது. 

கணினித்துறை நிபுணர்கள் இரசியாதான் செய்திருக்க வேண்டும் எனச் சொன்னாலும் தங்களால் அதை உறுதி செய்ய முடியாது என்கின்றனர். ஆனால் அமெரிக்காவின் இணையவெளிப்பாதுகாப்பு (Cyber Security) பாதுகாப்பற்றது என்பதை தம்மால் உறுதியாகக் கூற முடியும் என்கின்றனர்.