ચાઇનીઝ માલવેર ગુઆમ પર સિસ્ટમ્સને હિટ કરે છે. શું તાઇવાન વાસ્તવિક લક્ષ્ય છે?
એફબીઆઈ ફેબ્રુઆરીમાં દક્ષિણ કેરોલિના કિનારેથી નીચે ઉતારવામાં આવેલા ચાઈનીઝ જાસૂસ બલૂનમાંથી મળી આવેલા સાધનોની તપાસ કરી રહી હતી તે સમયે, અમેરિકન ઈન્ટેલિજન્સ એજન્સીઓ અને માઈક્રોસોફ્ટે શોધી કાઢ્યું કે તેઓ વધુ ચિંતાજનક ઘૂસણખોર હતા: ગુઆમમાં ટેલિકમ્યુનિકેશન સિસ્ટમ્સમાં રહસ્યમય કમ્પ્યુટર કોડ દેખાય છે. અને યુનાઇટેડ સ્ટેટ્સમાં અન્યત્ર.
કોડ, જે માઇક્રોસોફ્ટે જણાવ્યું હતું કે ચીની સરકારના હેકિંગ જૂથ દ્વારા ઇન્સ્ટોલ કરવામાં આવ્યું હતું, તે એલાર્મ વધાર્યું હતું કારણ કે ગુઆમ, તેના પેસિફિક બંદરો અને વિશાળ અમેરિકન એરબેઝ સાથે, તાઇવાન પર આક્રમણ અથવા નાકાબંધી માટે કોઈપણ અમેરિકન સૈન્ય પ્રતિસાદનું કેન્દ્રબિંદુ હશે. ઘૂસણખોરીને ટ્રૅક કરવાનું વધુ મુશ્કેલ બનાવવા માટે, ઑપરેશન ખૂબ જ ચોરીછૂપીથી હાથ ધરવામાં આવ્યું હતું, કેટલીકવાર હોમ રાઉટર્સ અને અન્ય સામાન્ય ઇન્ટરનેટ-કનેક્ટેડ ગ્રાહક ઉપકરણો દ્વારા વહેતું હતું.
કોડને “વેબ શેલ” કહેવામાં આવે છે, આ કિસ્સામાં એક દૂષિત સ્ક્રિપ્ટ કે જે સર્વરને દૂરસ્થ ઍક્સેસને સક્ષમ કરે છે. હોમ રાઉટર્સ ખાસ કરીને સંવેદનશીલ હોય છે, ખાસ કરીને જૂના મોડલ કે જેમાં અપડેટેડ સોફ્ટવેર અને સુરક્ષા નથી.
બલૂનથી વિપરીત કે જેણે અમેરિકનોને આકર્ષિત કર્યા હતા કારણ કે તેણે સંવેદનશીલ પરમાણુ સાઇટ્સ પર પિરોએટ્સ કર્યા હતા, કમ્પ્યુટર કોડને લાઇવ ટેલિવિઝન પર શૂટ કરી શકાતો નથી. તેથી તેના બદલે, માઇક્રોસોફ્ટે બુધવારે કોડની વિગતો પ્રકાશિત કરી જે કોર્પોરેટ વપરાશકર્તાઓ, ઉત્પાદકો અને અન્ય લોકો માટે તેને શોધવા અને દૂર કરવાનું શક્ય બનાવશે. એક સંકલિત પ્રકાશનમાં, નેશનલ સિક્યુરિટી એજન્સી – ઓસ્ટ્રેલિયા, બ્રિટન, ન્યુઝીલેન્ડ અને કેનેડામાં અન્ય સ્થાનિક એજન્સીઓ અને તેમના સાયબર સમકક્ષો સાથે – એક 24-પાનાની સલાહ પ્રકાશિત કરી જેમાં માઇક્રોસોફ્ટની શોધનો ઉલ્લેખ કરવામાં આવ્યો હતો અને “તાજેતરમાં શોધાયેલ ક્લસ્ટર” વિશે વ્યાપક ચેતવણીઓ આપવામાં આવી હતી. ચાઇના તરફથી પ્રવૃત્તિ”
માઇક્રોસોફ્ટે હેકિંગ જૂથને “વોલ્ટ ટાયફૂન” તરીકે ઓળખાવ્યું હતું અને કહ્યું હતું કે તે રાજ્ય દ્વારા પ્રાયોજિત ચાઇનીઝ પ્રયાસનો એક ભાગ છે જેનો હેતુ માત્ર સંચાર, ઇલેક્ટ્રિક અને ગેસ યુટિલિટીઝ જેવી જટિલ માળખાકીય સુવિધાઓ જ નહીં, પરંતુ દરિયાઇ કામગીરી અને પરિવહન પણ છે. આ ઘૂસણખોરો, હમણાં માટે, એક જાસૂસી અભિયાન તરીકે દેખાયા હતા. પરંતુ ચાઇનીઝ કોડનો ઉપયોગ કરી શકે છે, જે ફાયરવોલને વીંધવા માટે રચાયેલ છે, જો તેઓ પસંદ કરે તો વિનાશક હુમલાઓને સક્ષમ કરવા માટે.
અત્યાર સુધી, માઈક્રોસોફ્ટ કહે છે, એવા કોઈ પુરાવા નથી કે ચીની જૂથે કોઈપણ આક્રમક હુમલા માટે ઍક્સેસનો ઉપયોગ કર્યો હોય. રશિયન જૂથોથી વિપરીત, ચીની ગુપ્તચર અને લશ્કરી હેકર્સ સામાન્ય રીતે જાસૂસીને પ્રાથમિકતા આપે છે.
ઇન્ટરવ્યુમાં, વહીવટી અધિકારીઓએ જણાવ્યું હતું કે તેઓ માનતા હતા કે કોડ વિશાળ ચાઇનીઝ ઇન્ટેલિજન્સ એકત્રીકરણ પ્રયાસનો એક ભાગ છે જે સાયબર સ્પેસ, બાહ્ય અવકાશ અને, જેમ કે અમેરિકનોએ બલૂનની ઘટના સાથે, નીચલા વાતાવરણને શોધી કાઢ્યું હતું.
બિડેન વહીવટીતંત્રે એફબીઆઈને બલૂનમાંથી મળેલા સાધનોની તપાસ કરતાં શું મળ્યું તેની ચર્ચા કરવાનો ઇનકાર કર્યો છે. પરંતુ યાન – એક વિશાળ હવાઈ વાહન તરીકે વધુ સારી રીતે વર્ણવવામાં આવ્યું છે – દેખીતી રીતે વિશિષ્ટ રડાર અને સંદેશાવ્યવહાર ઈન્ટરસેપ્શન ઉપકરણોનો સમાવેશ થાય છે કે જે બલૂનને નીચે ઉતારવામાં આવ્યો ત્યારથી એફબીઆઈ તપાસ કરી રહી છે.
તે સ્પષ્ટ નથી કે બલૂનમાંથી તેની શોધ વિશે સરકારનું મૌન ચીનની સરકારને યુનાઇટેડ સ્ટેટ્સ શું શીખ્યું છે તે જાણવાથી અથવા આક્રમણ પછીના રાજદ્વારી ઉલ્લંઘનમાંથી પસાર થવાની ઇચ્છાથી પ્રેરિત છે.
રવિવારે, જાપાનના હિરોશિમામાં એક ન્યૂઝ કોન્ફરન્સમાં બોલતા, રાષ્ટ્રપતિ બિડેને ઉલ્લેખ કર્યો કે કેવી રીતે બલૂનની ઘટનાએ વોશિંગ્ટન અને બેઇજિંગ વચ્ચે પહેલેથી જ હિમવર્ષાવાળા વિનિમયને લકવો કરી દીધો હતો.
“અને પછી આ મૂર્ખ બલૂન જે બે માલવાહક કારના મૂલ્યના જાસૂસી સાધનો વહન કરી રહ્યું હતું તે યુનાઇટેડ સ્ટેટ્સ ઉપર ઉડતું હતું,” તેણે પત્રકારોને કહ્યું, “અને તે નીચે પડી ગયું, અને એકબીજા સાથે વાત કરવાની દ્રષ્ટિએ બધું બદલાઈ ગયું.”
તેણે આગાહી કરી હતી કે સંબંધો “ખૂબ જ ટૂંક સમયમાં ઓગળવા લાગશે.”
ચીને ક્યારેય અમેરિકન નેટવર્કમાં હેકિંગની વાત સ્વીકારી નથી, આ બધાના સૌથી મોટા ઉદાહરણમાં પણ: ઓબામા વહીવટ દરમિયાન ઓફિસ ઓફ પર્સનલ મેનેજમેન્ટમાંથી આશરે 22 મિલિયન અમેરિકનોની સુરક્ષા ક્લિયરન્સ ફાઇલોની ચોરી – જેમાં છ મિલિયન ફિંગરપ્રિન્ટ્સનો સમાવેશ થાય છે. ડેટાના તે ઉત્સર્જનમાં એક વર્ષનો વધુ સારો સમય લાગ્યો અને પ્રમુખ બરાક ઓબામા અને રાષ્ટ્રપતિ શી જિનપિંગ વચ્ચેના કરારમાં પરિણમ્યું જેના પરિણામે દૂષિત ચીની સાયબર એક્ટિવિટીમાં થોડો ઘટાડો થયો.
બુધવારે ચીને તેની કંપનીઓને અમેરિકન હેકિંગથી સાવધાન રહેવાની ચેતવણી મોકલી છે. અને તે પણ પુષ્કળ છે: એડવર્ડ સ્નોડેન, ભૂતપૂર્વ NSA કોન્ટ્રાક્ટર દ્વારા બહાર પાડવામાં આવેલા દસ્તાવેજોમાં, ચીનની ટેલિકોમ્યુનિકેશન કંપની Huawei, અને લશ્કરી અને નેતૃત્વ લક્ષ્યોની સિસ્ટમમાં હેક કરવાના અમેરિકન પ્રયાસોના પુરાવા હતા.
ટેલિકોમ્યુનિકેશન નેટવર્ક્સ હેકર્સ માટે મુખ્ય લક્ષ્ય છે, અને ગુઆમમાં સિસ્ટમ ચીન માટે ખાસ કરીને મહત્વપૂર્ણ છે કારણ કે લશ્કરી સંદેશાવ્યવહાર ઘણીવાર વ્યાવસાયિક નેટવર્ક્સ પર પિગીબેક કરે છે.
માઈક્રોસોફ્ટના થ્રેટ ઈન્ટેલિજન્સ યુનિટની દેખરેખ રાખનાર એક્ઝિક્યુટિવ ટોમ બર્ટે એક ઈન્ટરવ્યુમાં જણાવ્યું હતું કે કંપનીના વિશ્લેષકો – તેમાંથી ઘણા નેશનલ સિક્યુરિટી એજન્સી અને અન્ય ગુપ્તચર એજન્સીઓના નિવૃત્ત સૈનિકો – “યુએસ પોર્ટને અસર કરતી ઘૂસણખોરી પ્રવૃત્તિની તપાસ કરતી વખતે” કોડ શોધી કાઢ્યો હતો. જેમ જેમ તેઓએ ઘુસણખોરીનો તાગ મેળવ્યો તેમ, તેઓને અન્ય નેટવર્ક મળ્યા જે હિટ થયા હતા, “ગુઆમમાં ટેલિકોમ્યુનિકેશન ક્ષેત્રના કેટલાક સહિત.”
માઇક્રોસોફ્ટે બુધવારે જટિલ ઇન્ફ્રાસ્ટ્રક્ચરના ઓપરેટરોને નિવારક પગલાં લેવાની મંજૂરી આપવા માટે કોડ વિશે વિગતવાર સૂચકાંકો સાથે એક બ્લોગ પોસ્ટ પ્રકાશિત કરી. એક સંકલિત જાહેરાતમાં, NSA એ અમેરિકન નિર્ણાયક ઇન્ફ્રાસ્ટ્રક્ચરમાં ચાઇનીઝ ઘૂસણખોરીની વ્યાપક શ્રેણી વિશે તકનીકી અહેવાલ પ્રકાશિત કર્યો.
બિડેન વહીવટીતંત્ર નિર્ણાયક ઇન્ફ્રાસ્ટ્રક્ચર માટે નવા બનાવેલા લઘુત્તમ સાયબર સુરક્ષા ધોરણોને લાગુ કરવા માટે દોડધામ કરી રહ્યું છે. 2021 માં કોલોનિયલ પાઇપલાઇન પર રશિયન રેન્સમવેરના હુમલા પછી, જેના પરિણામે ઇસ્ટ કોસ્ટ પર ગેસોલિન, ડીઝલ અને એરપ્લેન ઇંધણના પ્રવાહમાં વિક્ષેપ પડ્યો, વહીવટીતંત્રે ટ્રાન્સપોર્ટેશન સિક્યુરિટી એડમિનિસ્ટ્રેશનના સત્તાવાળાઓનો ઉપયોગ કર્યો – જે પાઇપલાઇન્સનું નિયમન કરે છે – ખાનગી-ક્ષેત્રની ઉપયોગિતાઓને દબાણ કરવા માટે. સાયબર સુરક્ષા આદેશોની શ્રેણીને અનુસરવા માટે.
આવી જ પ્રક્રિયા હવે પાણી પુરવઠા, એરપોર્ટ અને ટૂંક સમયમાં હોસ્પિટલો માટે ચાલી રહી છે, જે તમામને હેકર્સે તાજેતરના સમયમાં નિશાન બનાવ્યા છે.
નેશનલ સિક્યોરિટી એજન્સીનો રિપોર્ટ એ ચીનની કામગીરીને સળગાવવાની આશામાં આવા ડેટાને ઝડપથી પ્રકાશિત કરવાના પ્રમાણમાં નવા યુએસ સરકારના પગલાનો એક ભાગ છે. પાછલા વર્ષોમાં, યુનાઇટેડ સ્ટેટ્સ સામાન્ય રીતે આવી માહિતીને રોકી રાખતું હતું – કેટલીકવાર તેનું વર્ગીકરણ કરે છે – અને તેને માત્ર કેટલીક પસંદગીની કંપનીઓ અથવા સંસ્થાઓ સાથે શેર કર્યું હતું. પરંતુ તે લગભગ હંમેશા ખાતરી આપે છે કે હેકર્સ સરકારથી આગળ રહી શકે છે.
આ કિસ્સામાં, તે ગુઆમ પર ધ્યાન કેન્દ્રિત કર્યું હતું જેણે ખાસ કરીને અધિકારીઓનું ધ્યાન ખેંચ્યું હતું કે જેઓ ચીનની ક્ષમતાઓ – અને તેની ઇચ્છા – તાઈવાન પર હુમલો કરવા અથવા ગૂંગળામણ કરવા માટે મૂલ્યાંકન કરી રહ્યા છે. શ્રી ક્ઝીએ પીપલ્સ લિબરેશન આર્મીને 2027 સુધીમાં ટાપુ કબજે કરવા સક્ષમ બનવાનો આદેશ આપ્યો છે. પરંતુ સીઆઈએના ડિરેક્ટર, વિલિયમ જે. બર્ન્સે કોંગ્રેસને નોંધ્યું છે કે આ આદેશનો “એટલો અર્થ નથી કે તેણે આક્રમણ કરવાનું નક્કી કર્યું છે.”
તાજેતરના વર્ષોમાં આવો હુમલો કેવો દેખાઈ શકે તે નક્કી કરવા માટે કરવામાં આવેલી ડઝનેક યુએસ ટેબલટોપ કસરતોમાં, ચીનની પ્રથમ અપેક્ષિત ચાલમાંની એક અમેરિકન સંદેશાવ્યવહારને કાપી નાખવાની અને યુનાઇટેડ સ્ટેટ્સની પ્રતિક્રિયા કરવાની ક્ષમતાને ધીમું કરવાની છે. તેથી કવાયત સેટેલાઇટ અને ગ્રાઉન્ડ કોમ્યુનિકેશન પર હુમલાની કલ્પના કરે છે, ખાસ કરીને અમેરિકન સ્થાપનોની આસપાસ જ્યાં લશ્કરી સંપત્તિઓ એકત્ર કરવામાં આવશે.
ગુઆમ કરતાં બીજું કોઈ મોટું નથી, જ્યાં એન્ડરસન એર ફોર્સ બેઝ એ ટાપુને બચાવવામાં મદદ કરવા માટે ઘણા એર ફોર્સ મિશન માટે લોન્ચિંગ પોઇન્ટ હશે અને અમેરિકન સબમરીન માટે નેવી પોર્ટ નિર્ણાયક છે.