استخدم طيارو القوات الجوية الأمريكية محركات USB مصابة ببرامج ضارة لتخطيط مهام أفغانستان

كانت محركات USB تربط الشبكات السرية وغير السرية

في أفغانستان، كان طيارو القوات الجوية الأمريكية الذين يخططون للمهام يستخدمون بانتظام نفس وسائط التخزين في كل من الأنظمة السرية وغير السرية، مما جعل الشبكات العسكرية عرضة للبرامج الضارة. قبل انتشار محركات USB على نطاق واسع، كان الموظفون يكتبون بيانات المهام على أقراص CD، وينقلونها بين الأنظمة، ثم يحملونها على الطائرات حيث كانت البيانات تساعد الطيارين في الملاحة وتوفر معلومات عن التهديدات المحتملة.

محركات USB مشتراة من أسواق كابل

يقول جاستن هينكيلي، الذي يشغل حالياً منصب كبير مسؤولي أمن المعلومات في شركة مراقبة تقنية المعلومات SolarWinds، إن محركات الأقراص لم تأتِ من متعاقدين عسكريين رسميين. كان موظفو القوات الجوية يشترونها للاستخدام الشخصي من البائعين المحليين، وفي بعض الأحيان ببساطة من متاجر كابل. يتذكر هينكيلي كيف كان يتردد على الأسواق المحلية، ويقيم علاقات مع البائعين، ويشترِ كميات كبيرة من عصي USB.

عمل هينكيلي في مجال أمن تقنية المعلومات في القوات الجوية منذ أوائل العقد الأول من القرن الحادي والعشرين، وبصفته جندياً شاباً يبلغ 22 عاماً، حاول التعبير عن قلقه، وأخبر العقيد والعمداء أن استخدام نفس الجهاز في الأنظمة السرية وغير السرية كان انتهاكاً. لم تُؤخذ تحذيراته على محمل الجد.

وصلت محركات الأقراص المصابة إلى الأنظمة العسكرية

لاحظ الفاعلون المدعومون من الدولة مخطط المشتريات وبدأوا في بيع محركات USB المصابة للتجار المحليين في الشرق الأوسط. وفقاً لهينكيلي، لم يدرك الطيارون أن البرامج الضارة يمكن أن تُكتب على محرك USB وتُقرأ منه، كما لم يقيّموا صورة التهديد الإجمالية بشكل مناسب.

أدى فيروس Agent.BTZ إلى اختراق البنتاغون

في عام 2008، تسبب محرك USB المصاب بفيروس Agent.BTZ في اتصاله بجهاز كمبيوتر محمول لديه حق الوصول إلى القيادة المركزية الأمريكية، مما أدى إلى اختراق وزارة الدفاع. أتاح الفيروس جمع المعلومات من أجهزة الكمبيوتر المصابة والتواصل مع خوادم بعيدة. وفقاً لتقرير مكتب التحقيقات الفيدرالي ووزارة الأمن الداخلي لعام 2016، أُسندت البرامج الضارة إلى مجموعة روسية واحدة أو أكثر، واحتاج البنتاغون إلى 14 شهراً لإزالتها من أنظمته.

أجبر الحادث البنتاغون على حظر محركات USB في عام 2008، وجعل نقل البيانات عبر أنظمة أكثر أماناً إلزامياً. في عام 2010، سُمح باستخدام وسائط الفلاش مرة أخرى بشروط معينة.

المصادر: The Register