ويقول أعضاء بمجلس الشيوخ إن الجيش الأمريكي يفشل في تأمين هواتفه المحمولة من الجواسيس الأجانب

اتهم اثنان من أعضاء مجلس الشيوخ الأمريكي وزارة الدفاع بعدم القيام بما يكفي لحماية اتصالات أفرادها العسكريين، حيث تواجه الحكومة الأمريكية حملة قرصنة صينية مستمرة تستهدف عمالقة الهاتف والإنترنت الأمريكيين. ويقول أعضاء مجلس الشيوخ إن وزارة الدفاع لا تزال تعتمد بشكل كبير للغاية على المكالمات الأرضية القديمة والمكالمات والرسائل النصية الخلوية غير المشفرة، والتي تكون عرضة للتطفل من قبل الجواسيس الأجانب.

يشير السيناتور الديمقراطي رون وايدن من ولاية أوريغون والسناتور الجمهوري إريك شميت من ميسوري على وجه التحديد إلى التهديدات، مثل مجموعة التجسس التابعة للحكومة الصينية المعروفة باسم سولت تايفون، والتي اتُهمت مؤخرًا باختراق شركات الاتصالات الكبرى في الولايات المتحدة، بما في ذلك AT&T وVerizon، للتجسس على الأميركيين.

“إن الاعتماد الواسع النطاق للأدوات غير الآمنة والمملوكة هو نتيجة مباشرة لفشل قيادة وزارة الدفاع في طلب استخدام التشفير الافتراضي من طرف إلى طرف، وأفضل ممارسات الأمن السيبراني، فضلا عن الفشل في إعطاء الأولوية لأمن الاتصالات عند تقييم منصات الاتصالات المختلفة. “كتب أعضاء مجلس الشيوخ في رسالة من الحزبين إلى هيئة الرقابة الحكومية التابعة لوزارة الدفاع. “إن فشل وزارة الدفاع في تأمين اتصالاتها الصوتية والمرئية والنصية غير السرية باستخدام تقنية التشفير الشامل قد جعلها عرضة دون داع للتجسس الأجنبي.”

يذكر أعضاء مجلس الشيوخ أيضًا SS7، وهو بروتوكول عمره عقود من الزمن لا تزال شركات الهاتف حول العالم تستخدمه لتوجيه المكالمات والرسائل النصية – ويتم استغلاله بشكل روتيني للتجسس – والبروتوكول الذي خلفه، Diameter، كنقاط ضعف لا يزال موظفو وزارة الدفاع معرضين لها، نظرًا أن شركات الاتصالات العالمية لم تعتمد بعد أساليب جديدة لحماية المكالمات والرسائل النصية المنتظمة أثناء النقل.

ويطلب وايدن وشميت من وزارة الدفاع إعادة النظر في عقودها مع شركات الاتصالات الأمريكية، وبدلاً من ذلك “إعادة التفاوض مع شركات الاتصالات اللاسلكية المتعاقد معها، لمطالبتها بتبني دفاعات إلكترونية ذات معنى ضد تهديدات المراقبة، وإذا طلب منها ذلك، مشاركة عمليات تدقيق الأمن السيبراني الخاصة بأطراف ثالثة”. مع وزارة الدفاع.”

تتضمن رسالة أعضاء مجلس الشيوخ ورقتين تقنيتين – واحدة في وقت سابق من شهر يوليو والأخرى في أكتوبر – أرسلتها وزارة الدفاع إلى مكتب وايدن، للرد على سلسلة من الأسئلة المتعلقة بوضع الأمن السيبراني في الوزارة.

ردًا على سؤال حول SS7، أقر كبير مسؤولي المعلومات في وزارة الدفاع بأن وزارة الدفاع توافق على أن SS7 وDiameter ليسا آمنين، وكتب أن “هناك حماية محدودة” ضد نقاط الضعف لدى شركات النقل نفسها، “وبالتالي فإن حلول الهاتف المحمول التي تديرها وزارة الدفاع تقوم بتشفير البيانات أثناء النقل للحماية من نقاط الضعف”. جمع سلبي.”

في الوقت نفسه، كتب مدير تكنولوجيا المعلومات أن وزارة الدفاع لم تقم بإجراء عمليات التدقيق الخاصة بها، وبدلاً من ذلك اعتمدت على عمليات التدقيق الخاصة بمزودي الاتصالات وتلك التي تم تكليفها من قبل طرف ثالث. ومع ذلك، لم تقم وزارة الدفاع بمراجعة عمليات التدقيق هذه لأن شركات النقل تعتبرها محمية كمعلومات مميزة للمحامي وموكله.

واعترف مدير تكنولوجيا المعلومات أيضًا بأن وزارة الدفاع لم تقم بتعطيل التجوال أو رفض حركة مرور SS7 وDiameter، حتى بالنسبة لمستخدمي وزارة الدفاع في روسيا والصين وغيرها من البلدان عالية المخاطر والمعروفة بشن هجمات إلكترونية على الهواتف.

صرح جيفري كاسترو، المتحدث باسم المفتش العام لوزارة الدفاع، لـ TechCrunch أن هيئة المراقبة تلقت الرسالة وتقوم بمراجعتها.