எஃப்.பி.ஐ மற்றும் நீதித் துறை ஆகியவை அமெரிக்க கூட்டாட்சி நிறுவனங்கள் மற்றும் முக்கியமான உள்கட்டமைப்புக்கு எதிராக பரவலான, பல ஆண்டுகளாக இணைய-உளவு பிரச்சாரத்தை நடத்துவதற்கு நான்ஜிங் ஜின்ஜியுவே நெட்வொர்க் டெக்னாலஜி நிறுவனம் பயன்படுத்தும் டிஜிட்டல் டொமைன்களின் கட்டுப்பாட்டைக் கைப்பற்றியுள்ளன. இந்த செயல்பாடு QTRouter மற்றும் QScan எனப்படும் கருவிகளை வெற்றிகரமாக முடக்கியது, அவை சட்டப்பூர்வமான இணையம் மற்றும் VPN தகவல்தொடர்புகளுக்குள் தீங்கிழைக்கும் போக்குவரத்தை மறைக்க அரசு-உதவி நடிகர்களால் பயன்படுத்தப்பட்டன.
சீர்குலைந்த ப்ராக்ஸி நெட்வொர்க்கின் உடற்கூறியல்
அமெரிக்க அரசாங்கத்தின் சமீபத்திய அமலாக்க நடவடிக்கையானது, சீன அரசு வழங்கும் ஹேக்கிங் நடவடிக்கைகளை மழுங்கடிக்க வடிவமைக்கப்பட்ட ஒரு சிக்கலான உள்கட்டமைப்பு சுற்றுச்சூழல் அமைப்பை குறிவைத்தது. இந்த நடவடிக்கையின் மையத்தில் நான்ஜிங் சின்ஜியுவே நெட்வொர்க் டெக்னாலஜி நிறுவனம் இருந்தது, இது மக்கள் விடுதலை இராணுவம் மற்றும் மாநில பாதுகாப்பு அமைச்சகம் உள்ளிட்ட நிறுவனங்களுக்கு தொழில்நுட்ப வசதியாளராக செயல்படுகிறது. நிறுவனம் அதன் வாடிக்கையாளர்களுக்கு சமரசம் செய்யப்பட்ட இன்டர்நெட்-ஆஃப்-திங்ஸ் (IoT) சாதனங்கள் மற்றும் வணிக ப்ராக்ஸி சேவைகளைக் கொண்ட பாட்நெட்களுக்கான அணுகலை வழங்கியது. QScan ஐப் பயன்படுத்துவதன் மூலம், குழுவானது IoT வன்பொருளில் உள்ள பாதிப்புகளைத் தீவிரமாகத் தேடலாம், அதே நேரத்தில் QTRouter இந்த ரிலே புள்ளிகள் மூலம் தீங்கிழைக்கும் போக்குவரத்தை இயக்குவதற்கான மேலாண்மை டாஷ்போர்டாக செயல்பட்டது. இந்த அதிநவீன 'குவார்ட்டர் மாஸ்டர்' மாதிரியானது, ஹேக்கர்கள் தங்கள் செயல்பாடுகளை சாதாரண இணைய போக்குவரத்தின் பின்னணி இரைச்சலுடன் கலக்க அனுமதித்தது, இது அமெரிக்க சைபர் செக்யூரிட்டி பாதுகாவலர்களின் கண்டறிதல் முயற்சிகளை கணிசமாக சிக்கலாக்குகிறது.
ஊடுருவலின் நோக்கம் மற்றும் பாதிக்கப்பட்டவர்கள்
FBI ஆல் அடையாளம் காணப்பட்ட இலக்கின் அகலம், அதிக மதிப்புள்ள அமெரிக்க அரசாங்கம் மற்றும் முக்கியமான உள்கட்டமைப்பு நிறுவனங்களில் மூலோபாய கவனம் செலுத்துவதை வெளிப்படுத்துகிறது. பிரச்சாரத்தால் சமரசம் செய்யப்பட்ட அல்லது இலக்கு வைக்கப்பட்ட ஏஜென்சிகளில் நீதித்துறை, நாசா, அமெரிக்க செனட், பெடரல் ரிசர்வ், எரிசக்தி துறை மற்றும் சுகாதாரம் மற்றும் மனித சேவைகள் துறை ஆகியவை அடங்கும். இந்த ஃபெடரல் நிறுவனங்களுக்கு அப்பால், பாதுகாப்பு ஒப்பந்தக்காரர்கள், தொலைத்தொடர்பு வழங்குநர்கள், மருத்துவமனைகள் மற்றும் பெரிய நிதி நிறுவனங்கள் உள்ளிட்ட தனியார் துறை நிறுவனங்களின் பாதுகாப்பை ஆய்வு செய்ய ப்ராக்ஸி நெட்வொர்க் பயன்படுத்தப்பட்டது. இலக்கு வைக்கப்பட்ட நிறுவனங்களின் கணிசமான பட்டியலை அரசாங்கம் வழங்கியிருந்தாலும், வெற்றிகரமான மீறல்களின் அளவு தொடர்ந்து விசாரணையில் உள்ளது என்று அதிகாரிகள் வலியுறுத்தினர். குறைந்த பட்சம் 2018 ஆம் ஆண்டு முதல் செயலில் உள்ள இந்த பிரச்சாரம், வோல்ட் டைபூன் போன்ற குழுக்களுடன் அடிக்கடி தொடர்புடைய உள்கட்டமைப்பு சீர்குலைவுக்கான முன் நிலைப்பாட்டைக் காட்டிலும் பரந்த, பாரம்பரிய நுண்ணறிவு சேகரிப்புக்கு முன்னுரிமை அளிப்பதாகத் தெரிகிறது.
Error 500 (Server Error)!!1500.That’s an error.There was an error. Please try again later.That’s all we know.
கடந்த பன்னிரண்டு மாதங்களில் ஒரு குறிப்பிடத்தக்க தந்திரோபாய மையமாக, ஹேக்கிங் குழு குறிப்பாக சீன குடிமக்களால் விரும்பப்படும் மெய்நிகர் தனியார் நெட்வொர்க் (VPN) சேவைகளை கிரேட் ஃபயர்வாலைப் புறக்கணிக்கத் தொடங்கியது. தற்போதுள்ள, தீங்கற்ற பயனர் சேனல்கள் மூலம் தங்கள் அரசு வழங்கும் தீங்கிழைக்கும் போக்குவரத்தை திசைதிருப்புவதன் மூலம், தாக்குபவர்கள் தங்கள் செயல்பாடுகளை திறம்பட 'மூடுகின்றனர்'. இந்த சூழ்ச்சி அச்சுறுத்தல் ஆராய்ச்சியாளர்களுக்கு ஒரு ஆழமான தெரிவுநிலை சவாலை உருவாக்கியது, ஏனெனில் தீங்கிழைக்கும் சமிக்ஞைகள் திறந்த வலையை அணுக விரும்பும் மில்லியன் கணக்கான சீன பயனர்களின் முறையான செயல்பாடுகளுடன் பிரிக்கமுடியாத வகையில் கலந்திருந்தன. லுமென் டெக்னாலஜியின் பிளாக் லோட்டஸ் லேப்ஸின் ஆராய்ச்சியாளர்கள், இந்த தெளிவின்மை உத்தியானது மோசமான போக்குவரத்தை சாதாரண பயனர் தரவுகளிலிருந்து வேறுபடுத்த முடியாததாக ஆக்கியது என்று குறிப்பிட்டனர். இந்த அமைப்புகளுக்கு அடித்தளமாக இருக்கும் ஹார்ட்கோடட் டொமைன்களை கைப்பற்றி, முக்கிய போக்குவரத்தை பூஜ்யமாக மாற்றுவதன் மூலம், FBI மற்றும் அதன் கூட்டாளிகள் தற்காலிகமாக, குறுகிய காலமே இருந்தாலும், இந்த திறன்களை சீர்குலைக்க கட்டாயப்படுத்தியுள்ளனர்.
சைபர்-இராஜதந்திரத்திற்கான பரந்த தாக்கங்கள்
சீனாவில் அமெரிக்க பாதுகாவலர்களுக்கும் அரசுடன் இணைந்த தனியார் ஒப்பந்ததாரர்களுக்கும் இடையிலான மோதலின் பரிணாம வளர்ச்சியை இந்த அகற்றுதல் எடுத்துக்காட்டுகிறது. பாதுகாப்பு ஆய்வாளர்கள் இந்த செயல்பாடு நான்ஜிங் சின்ஜியுவே நெட்வொர்க் டெக்னாலஜி நிறுவனத்திற்கு ஒரு சங்கடமான தோல்வியை பிரதிநிதித்துவப்படுத்துகிறது, அது அவர்களின் செயல்பாடுகளை நிரந்தரமாக தடுக்க வாய்ப்பில்லை. உள்கட்டமைப்பு வாடகைக்கு எடுக்கப்பட்ட மெய்நிகர் தனியார் சேவையகங்கள் மற்றும் சமரசம் செய்யப்பட்ட சாதனங்களின் நெகிழ்வான கட்டமைப்பை நம்பியிருப்பதால், புதிய டொமைன்களின் கீழ் தங்கள் செயல்பாடுகளை விரைவாக மறுகட்டமைக்க நடிகர்கள் விரைவாக நகர்வார்கள் என்று ஆராய்ச்சியாளர்கள் எதிர்பார்க்கின்றனர். இந்த குறிப்பிட்ட அறிவிப்பில் தனிப்பட்ட ஆபரேட்டர்கள் மீது குற்றவியல் குற்றச்சாட்டுகள் இல்லாவிட்டாலும், ஒப்பந்ததாரரின் பொது அடையாளமானது, அரசு வழங்கும் இணைய உளவுப் பணிகளுக்கு 'படை பெருக்கிகளை' வழங்கும் தனியார் வசதியாளர்களுக்கு எதிரான எச்சரிக்கையாக செயல்படுகிறது. பூனை மற்றும் எலியின் இந்த நடப்பு கேம், எதிரிகள் அதிக ஆக்கப்பூர்வமான, தெளிவற்ற டிராஃபிக் ரிலே உத்திகளை நோக்கி தங்கள் நம்பிக்கையை மாற்றுவதால், பாதுகாவலர்கள் தங்கள் கண்டறிதல் முறைகளைத் தொடர்ந்து மாற்றியமைக்க வேண்டியதன் அவசியத்தை அடிக்கோடிட்டுக் காட்டுகிறது.
⚖ The Balanced View
Supporting view
அமெரிக்க அட்டர்னி ஜெனரல் டோட் பிளாஞ்ச், அரசு வழங்கும் ஹேக்கிங்கை நிறுத்துவதற்கான உறுதிப்பாட்டை வலியுறுத்தினார், அமெரிக்க முக்கியமான உள்கட்டமைப்பைப் பாதுகாக்க, கிடைக்கக்கூடிய ஒவ்வொரு சட்ட மற்றும் தொழில்நுட்ப கருவிகளையும் அரசாங்கம் பயன்படுத்தும் என்று கூறினார்.
Concerns & criticism
டேமன் ரூஸ் போன்ற சைபர் செக்யூரிட்டி ஆராய்ச்சியாளர்கள், எதிரி மிகவும் தகவமைத்துக் கொள்ளக்கூடியதாக இருப்பதாக எச்சரிக்கின்றனர், இடையூறு ஒரு தற்காலிக பின்னடைவு மட்டுமே என்றும், நடிகர்கள் தவிர்க்க முடியாமல் புதிய, கண்டறிய கடினமாக உள்ள உள்கட்டமைப்பிற்குச் செல்வார்கள் என்றும் தெரிவிக்கின்றனர்.
→What's next
வெவ்வேறு கட்டளை மற்றும் கட்டுப்பாட்டு களங்களைப் பயன்படுத்தி குழு தங்கள் ப்ராக்ஸி முனைகளை மீண்டும் நிறுவுவதற்கான அறிகுறிகளை அதிகாரிகள் தொடர்ந்து கண்காணிப்பார்கள். இதற்கிடையில், இந்த குறிப்பிட்ட ப்ராக்ஸி உள்கட்டமைப்பு அதன் செயல்பாடுகளை மறைக்கப் பயன்படுத்திய போக்குவரத்து முறைகளுக்கு எதிராக தனியார் துறை நிறுவனங்கள் மற்றும் மத்திய அரசு நிறுவனங்கள் தங்கள் நெட்வொர்க்குகளை மேலும் கடினமாக்கும் என்று எதிர்பார்க்கப்படுகிறது.
