Utoaji wa WikiLeaks wa wiki hii wa kile kinachoonekana ni habari ya Wakala wa Ujasusi wa Kati inayohusiana na utapeli wa kompyuta yake haipaswi kushangaza mtu yeyote: Licha ya malalamiko yake ya kulengwa na wahalifu wa kimtandao kutoka nchi zingine, Merika inachukua kiwango cha kutosha cha udukuzi wake. Mashirika mengi ya shirikisho yanahusika, pamoja na CIA na Shirika la Usalama wa Taifa, na hata mataifa rafiki. Ufunuo huu wa hivi karibuni pia unatukumbusha ukweli wa usalama wa kimtandao kwamba kifaa chochote cha elektroniki kilichounganishwa kwenye mtandao kinaweza kudhibitiwa.

Kama watafiti wa usalama wa kimtandao wakifanya ukaguzi wa awali wa data iliyotolewa katika kile WikiLeaks inaita "Vault 7," tunapata hati hizo zinathibitisha zaidi maarifa yaliyopo juu ya jinsi udukuzi wa kawaida ni na malengo ngapi yanayowezekana ziko duniani.

Duru hii ya uvujaji, ya nyaraka kutoka 2013 hadi 2016, pia inaimarisha labda habari inayosumbua zaidi ambayo tulijua tayari: Watu binafsi na serikali yenyewe lazima iongeze juhudi za cyberdefense kulinda habari nyeti.

Karibu kila kitu ni hackable

Kwa miaka, wataalam wa usalama na watafiti wameonya kwamba ikiwa kitu kimeunganishwa kwenye mtandao ni hivyo wasiwasi kushambulia. Na wapelelezi kote ulimwenguni mara kwa mara kukusanya akili kwa elektroniki kwa sababu za kidiplomasia, uchumi na usalama wa kitaifa.

Kama matokeo, sisi na wengine katika jamii ya usalama wa mtandao hawakushangazwa na Ufunuo wa 2013 kutoka kwa mkandarasi wa zamani wa NSA Edward Snowden. Tulijua kuwa mipango ya upelelezi aliyoifunua inawezekana ikiwa haiwezekani. Kwa upande mwingine, umma na wanasiasa wengi walishangaa na wasiwasi na nyaraka za Snowden, kama raia wengi wanashangazwa na taarifa ya WikiLeaks ya wiki hii.

Sehemu moja ya toleo jipya la WikiLeaks "Vault 7" linatoa ufahamu zaidi juu ya upeo wa upelelezi wa serikali. Katika mradi unaoitwa "Malaika wa kulia, ”Wadukuzi wa CIA na wenzao wa Uingereza walifanya kazi kugeuka Runinga mahiri ya Samsung F8000 huwa zana za ufuatiliaji wa mbali. Runinga zilizodhibitiwa zinaweza kurekodi kile wamiliki wao walisema karibu, hata wakati walionekana kuzimwa.

Ukweli kwamba CIA ililenga televisheni mahiri inapaswa kutumika kama njia nyingine ya kuamsha kwa umma na watengenezaji wa teknolojia kuhusu masuala ya usalama wa kiasili yaliyomo katika vifaa vya kisasa. Hasa, "smart nyumbani"Na Vifaa vya mtandao wa Vitu kuwakilisha hatari kubwa. Wako wazi kushambulia sio tu na mashirika ya serikali yanayotafuta ujasusi juu ya habari za usalama wa kitaifa, lakini magaidi, wahalifu au wapinzani wengine.

Sio lazima wazo nzuri kuwa na vipaza sauti au kamera zinazowezeshwa kila wakati au kamera katika kila chumba cha nyumba. Licha ya vifaa hivi vingi kuuzwa na mipangilio chaguomsingi isiyo salama, soko ni kukua haraka sana. Watu zaidi na zaidi wananunua Nyumba ya Google or Amazon Echo vifaa, Wachunguzi wa watoto waliowezeshwa na Wi-Fi na hata vifaa vya usalama wa nyumbani vilivyounganishwa na mtandao.

Hizi tayari zimesababisha shida kwa familia ambazo vifaa vimesikia mtangazaji wa Runinga na akaamuru nyumba za wanasesere au nani watoto walifuatiliwa na dubu wa teddy. Na sehemu kubwa za wavuti zilivurugika wakati vifaa vingi vya "smart" vilikuwa nyara na kutumika kushambulia mifumo mingine ya mtandao.

Simu zilikuwa lengo kuu

CIA pia ilichunguza njia za kudhibiti mifumo ya uendeshaji wa smartphone, kuruhusu wakala kufuatilia kila kitu ambacho mtumiaji wa simu alifanya, alisema au kuchapa kwenye kifaa. Kufanya hivyo kutatoa njia kuzunguka programu za mawasiliano fiche baada ya Snowden kama WhatsApp na Ishara. Walakini, njia zingine za CIA za kushambulia zina tayari imezuiwa na sasisho za usalama wa wauzaji wa teknolojia.

Uwezo dhahiri wa CIA wa kudukua simu za rununu huleta shaka juu ya hitaji la simu za viongozi mara kwa mara kwa kudhoofisha huduma fiche za simu ya rununu. Pia inadhoofisha madai ya serikali kwamba lazima iongeze ufuatiliaji kwa kutokuambia makampuni ya teknolojia inapojifunza juu ya udhaifu wa usalama katika bidhaa za kila siku. Kama vile mlango wa nyumba yako, udhaifu wa kiteknolojia hufanya kazi sawa katika kutoa ufikiaji wa "watu wazuri" na "wabaya."

Mwishowe, kama jamii, lazima tuendelee kujadili biashara kati ya urahisi wa teknolojia za kisasa na usalama / faragha. Kuna faida dhahiri na urahisi kutoka kwa kompyuta inayoenea na inayoweza kuvaliwa, magari mahiri na runinga, majokofu na vichocheo vya intaneti, na kadhalika. Lakini kuna usalama wa kweli na wasiwasi wa faragha unaohusishwa na kusanikisha na kuzitumia katika mazingira yetu ya kibinafsi na nafasi za kibinafsi. Shida za ziada zinaweza kutoka kwa jinsi serikali zetu zinavyoshughulikia maswala haya wakati kuheshimu maoni maarufu na kukubali uwezo wa teknolojia ya kisasa.

Kama raia, lazima tuamue ni kiwango gani cha hatari sisi - kama taifa, jamii na kama watu binafsi - tuko tayari kukabili tunapotumia bidhaa zilizounganishwa na mtandao.

Sisi ni washambuliaji wa mara kwa mara - lakini watetezi wabaya

Utoaji wa WikiLeaks pia unathibitisha ukweli ambao Amerika inaweza kupendelea kukaa kimya: Wakati serikali inapinga mashambulio mabaya ya wengine dhidi ya Merika, sisi pia tunayazindua. Hii sio habari, lakini inaumiza sifa ya Amerika kama mchezaji mzuri na wa juu kwenye uwanja wa kimataifa. Pia hupunguza uaminifu wa maafisa wa Amerika wanapopinga shughuli za elektroniki za nchi zingine.

Kuvuja kama hii hufunua njia za Amerika kwa ulimwengu, ikitoa mwelekeo mwingi kwa wapinzani ambao wanataka kuiga kile maajenti wa serikali hufanya - au hata wanaweza kuanzisha mashambulio ambayo yanaonekana kutoka kwa mashirika ya Amerika kuficha ushiriki wao wenyewe au kupuuza sifa.

Lakini labda ujumbe wenye kusumbua zaidi ambao ufunuo wa WikiLeaks unawakilisha uko katika kuvuja yenyewe: Ni uvunjaji mwingine wa habari wa hali ya juu, wa kiwango cha juu kutoka kwa wakala mkuu wa serikali ya Merika - na angalau ile ya tatu muhimu kutoka kwa jamii ya ujasusi ya siri.

Labda tukio kubwa zaidi la upotezaji wa data la serikali ya Amerika lilikuwa 2014 Uvunjaji wa Usimamizi wa Ofisi ambayo iliathiri zaidi ya wafanyakazi milioni 20 wa sasa na wa zamani wa shirikisho na familia zao (pamoja na waandishi wa nakala hii). Lakini Amerika haijawahi kupata data yake ya dijiti dhidi ya wahalifu. Katika miaka ya 1990 kulikuwa na Mwangaza wa Mwezi; miaka ya 2000 kulikuwa Mvua ya Titan. Na hiyo ni kwa waanzilishi tu.

Serikali yetu inahitaji kuzingatia zaidi kazi za kawaida za cyberdefense. Kuweka wengine nje ya mifumo muhimu ni muhimu kwa usalama wa kitaifa wa Amerika, na kwa utendaji mzuri wa serikali yetu, mifumo ya jeshi na raia.

Kufikia hii sio kazi rahisi. Kufuatia kutolewa kwa hivi karibuni kwa WikiLeaks, ni hakika kwamba CIA na mashirika mengine yatazidisha juhudi zao ulinzi wa ndani wa vitisho na kinga zingine. Lakini sehemu ya shida ni idadi ya data ambayo nchi inajaribu kuweka siri mahali pa kwanza.

Tunapendekeza serikali ya shirikisho ipitie sera zake za uainishaji ili kuamua, ukweli, ikiwa habari nyingi sana zimetangazwa kuwa siri. Inaripotiwa, kama wengi kama Watu milioni 4.2 - wafanyikazi wa shirikisho na makandarasi - wana vibali vya usalama. Ikiwa watu wengi wanahitaji au wanapewa ufikiaji wa kushughulikia nyenzo zilizoainishwa, je! Kuna mengi tu ya kuanza nayo? Kwa hali yoyote, habari ambayo serikali yetu inatangaza kuwa siri inapatikana kwa kundi kubwa sana la watu.

Ikiwa Merika itafanikiwa kupata habari zake muhimu za serikali, lazima ifanye kazi bora kusimamia ujazo wa habari inayotengenezwa na kudhibiti ufikiaji wake, iliyoidhinishwa na vinginevyo. Ni kweli, na hiyo sio kazi rahisi. Walakini, hakuna mabadiliko ya kimsingi ambayo hurekebisha methali ibada ya uainishaji, kuna uwezekano kutakuwa na ufunuo mwingi zaidi wa aina ya WikiLeaks katika siku zijazo.

Kuhusu Mwandishi

Richard Forno, Mhadhiri Mwandamizi, Usalama wa Mtandao na Mtafiti wa Mtandaoni, Chuo Kikuu cha Maryland, Kata ya Baltimore na Anupam Joshi, Oros Profesa na Mwenyekiti, Idara ya Sayansi ya Kompyuta na Uhandisi wa Umeme, Chuo Kikuu cha Maryland, Kata ya Baltimore

Makala hii ilichapishwa awali Mazungumzo. Soma awali ya makala.

Vitabu kuhusiana

at InnerSelf Market na Amazon