به گزارش نیویورکتایمز، باراک اوباما رئیس جمهور آمریکا در پی افشاگری های ادوارد اسنودن از NSA خواسته بود که در صورت کشف حفرههای عظیم و خطرناک در امنیت اینترنت این سازمان «باید در اکثر شرایط» از آنها پردهبرداری کند تا به فرآیند رفع این آسیبپذیریها کمک کند نه اینکه کشف این حفرهها را مسکوت بگذارد تا در جاسوسی سایبری یا حملات سایبری علیه دیگران از آنها بهره ببرد.
اما آنچه در دستور رئیس جمهور آمریکا آمده است ، راه آژانس امنیت ملی را برای امتناع از افشاگری درباره حفرهها و آسیبپذیریهای امنیتی در دنیای اینترنت باز میگذارد. آنها میتوانند با روزنه «در اکثر شرایط» که در این دستور آمده، همچنان به سوءاستفاده (Exploit) از این آسیبپذیریها ادامه دهند و از آنها راهی برای شکستن رمزگذاریها و تولید تسلیحات سایبری و نفوذ به سیستمها و شبکههای گوناگون در جهان بسازند.
حفره امنیتی "هارتبلید" یا "خون ریزی قلبی" که گفته میشود از بزرگترین تهدیدهای امنیتی تاریخ اینترنت است این روزها کار را برای آژانس امنیت ملی آمریکا سختتر از همیشه کرده است. ماجرا از آنجا آغاز شد که خبرگزاری بلومبرگ روز جمعه خبر داد NSA دستکم دو سال است که از وجود این باگ در معماری اینترنت باخبر است اما آن را اعلام نکرده تا بتواند در مواقع لزوم برای نفوذ به سیستمهای گوناگون در سراسر جهان از آن بهره ببرد.
بلافاصله پس از انتشار این گزارش در بلومبرگ، مقامات آژانس امنیت ملی آمریکا موارد مطرح شده در آن را با قاطعیت رد کردند. کاخ سفید هم مجبور به موضعگیری شد و اعلام کرد که هیچ آگاهی قبلی از وجود باگ «هارتبلید» نداشته است. به گفته کاخ سفید، موضع رسمی دولت این است که اگر چنین حفرههایی کشف شد باید بلافاصله اطلاعات آن در اختیار تولیدکنندگان نرمافزار و سختافزار کامپیوتری قرار گیرد تا تمهیدات لازم برای رفع آسیبپذیری اندیشیده شود.
این پایگاه اینترنتی افزود: باراک اوباما پس از افشاگری های ادوارد اسنودن، کمیتهای از مشاوران خود را مامور بررسی زوایای ماجرا کرد تا مقدمات اصلاحات در آژانس امنیت ملی آمریکا هم فراهم شود. هنوز از نتایج بررسیهای این کمیته خبر دقیقی منتشر نشده اما به نظر میرسد قرار است تغییرات عمدهای در شیوههای جمعآوری اطلاعات از ارتباطات دیجیتال دستکم شهروندان آمریکایی صورت گیرد.
نیویورکتایمز میگوید یکی از پیشنهاداتی که به NSA ارائه شده پایان دادن به روند تضعیف سیستمهای رایج رمزگذاری دادهها و تعبیه Backdoor در سیستمهای کامپیوتری برای نفوذ به آنهاست. کمپانیهای بزرگ تکنولوژیک آمریکا هم پس از افشاگریهای اسنودن، بارها از مقامات دولتی خواستهاند که اقداماتی از این دست را متوقف کند.
بحث درباره این موضوع حساس امنیتی ادامه خواهد داشت و برای روشن شدن نتایجش باید منتظر ماند.