האקרים: ממשלת גרמניה הפיצה רוגלה למעקב אחר האזרחים – שלא כחוק

ממשלת גרמניה פיתחה והפיצה רוגלה לצורך מעקב אחר אזרחיה, ללא ידיעתם – כך טוענת קבוצה מכובדת של האקרים גרמניים.

הקבוצה, Chaos Computer Club, הינה קבוצה ותיקה – היא נוסדה בשנות ה-70', מוכרת ובעלת שם. היא פרסמה באתר שלה, כי הצליחה לשים יד על הנוזקה ולנתח אותה. על פי הקבוצה, התוכנה נראית חוקית לכאורה ותוכננה כך שתוכל, בין השאר, להאזין לשיחות טלפוניות המבוצעות ברשת, כחלק מפעולת ציתות מותרת. אלא שעל פי ההאקרים, היכולות של הרוגלה הן הרבה מעבר למותר בחוק.

מהקבוצה נמסר, כי הרוגלה מסוגלת לעקוב אחר משתמשים ולבצע ניטור של פעילויותיהם ברשת במגוון ערוצים ודרכים, וכן לשלוח הררי נתונים לממשל הגרמני. עוד טוענים ההאקרים, כי ביכולתה להשתלט על מחשבי המשתמשים, לשנות תוכנות שלהם ולסלף מידע ונתונים שקיימים ברשותם. על מנת להסוות את משלוח הנתונים, זה מנותב דרך שרתים שנשכרים באופן זמני מחוץ לגרמניה, בין השאר בארצות הברית, שם נמצאים השרתים במרכזי מיחשוב שלכאורה אין להם כל קשר לממשל הגרמני, נמסר מהקבוצה.

ממשלת גרמניה לא הגיבה לטענות ההאקרים. מחברת אבטחת המידע F-Secure נמסר, כי הרוגלה פועלת בשיטת הדלת האחורית ומספקת גישה למחשבי המשתמשים על ידי כניסה באמצעות מעקב אחר השימוש ביישומים שונים, בהם ICQ, סקייפ (Skype), פיירפוקס (Firefox) ו- MSN Messenger.

חברת האבטחה הודיעה, כי היא תנטר את הרוגלה, שכבר נמצאה על גבי כמה מחשבים של אזרחים גרמניים. מיקו היפונן, ה-CTO של F-Secure, אישר את טענות ההאקרים אך ציין שאין ביכולתה של החברה לברר את זהות המפתחים של הרוגלה. לדבריו, "יש אפשרות שהרוגלה נכתבה על ידי הממשל הגרמני, אבל איננו יכולים לאשר זאת". הוא כתב באתר החברה, כי "אנחנו לא יודעים מי יצר את הדלת האחורית הזו, אבל אין לנו שום סיבה לחשוד בממצאים של קבוצת ההאקרים".

לטענת הקבוצה, יכולותיה של הרוגלה הן הרבה ממה שמתירים החוק והפרלמנט הגרמניים, והן כוללות, מעבר לציתות ולמעקב, יכולות של שליטה מרחוק על המחשבים האישיים, החדרת תוכנות ושדרוגן. "הממצאים שלנו מעלים שוב את החשיבות של מעקב אחר פעילויות הממשלה, כדי לוודא שהיא לא תבצע פעולות בלתי חוקיות", כתבו ההאקרים. לדבריהם, "השימוש ברוגלה הזו הוא בוודאות עבירה על החוק".

הם ציינו, כי יכולות אבטחת המידע וההצפנה של הרוגלה גרועות ביותר, "והן דומות בערך לקביעת המספר 1234 כסיסמה אישית למחשב. חוסר המקצועיות בפיתוח אמצעי הגנה על הרוגלה עלול להביא לניצול שלה על ידי אחרים, שיכולים להשתלט עליה בקלות".

עוד כתבו ההאקרים מ-Chaos Computer Club באתר הקבוצה, כי יש ברשותם כמה עותקים של הרוגלה, אולם הם לא ציינו מה מקורם. הם הוסיפו, כי עדכנו את המשרד הגרמני לביטחון פנים בנושא ופנו לממשלת גרמניה בתביעה לחדול מלהשתמש ברוגלה.