«Διάτρητο το σενάριο της κυβέρνησης»

«Μαύρες τρύπες» στο σενάριο που παρουσιάσθηκε χθες από τους τρεις υπουργούς
για τον τρόπο με τον οποίο έγινε η υποκλοπή, διαπιστώνουν καθηγητές
Πληροφορικής και Τηλεπικοινωνίας. Παράλληλα κάνουν λόγο για συγκάλυψη των
δραστών και για διάτρητο σύστημα ασφαλείας της Vodafone.

«Το λογισμικό αυτό κατασκευάστηκε με βάση το λογισμικό που διαθέτει η Ericsson στη Vodafone. Αυτό προϋποθέτει εκ των έσω πληροφορίες για τον τρόπο λειτουργίας αλλά και εγκατάστασης του λογισμικού» δηλώνει κατηγορηματικά ο Εμμ. Γιαννακουδάκης, καθηγητής Πληροφορικής στο Πανεπιστήμιο του Πειραιά

«Δεν υπάρχει προηγούμενο τέτοιου είδους υποκλοπής κινητών τηλεφώνων και ειδικά
σε μια εταιρεία του μεγέθους και της τεχνολογίας της Vodafone» υποστηρίζει o ο
Χρήστος Καψάλης, καθηγητής Τηλεπικοινωνιών και μέλος της Αρχής Διασφάλισης
Απορρήτου Επικοινωνιών, μιλώντας στα «NEA».

Τόσο η κυβέρνηση όσο και στελέχη της Vodafone υποστήριξαν ότι το παράνομο
λογισμικό είναι πιθανό να τοποθετήθηκε στο σύστημα της εταιρείας μέσω χάκερ.
«Κάτι τέτοιο είναι σχεδόν απίθανο» λέει ο Γιάννης Βενέρης, αναπληρωτής
καθηγητής Πληροφορικής στο ΕΜΠ, και εξηγεί ότι «οι ηλεκτρονικές επιθέσεις
εναντίον εταιρειών κινητής τηλεφωνίας δεν είναι σπάνιο φαινόμενο. Ωστόσο, με
τα μέσα ηλεκτρονικής προστασίας που διαθέτει η Vodafone, γίνεται καθημερινός
έλεγχος του συστήματος με το port-scanning και φαίνονται οι προσπάθειες που
έγιναν για να χτυπηθεί το λογισμικό. Στην περίπτωση αυτή, ενεργοποιείται το
αντι-χάκινγκ της εταιρείας. Αν πάλι οι χάκερ εισβάλλουν στο σύστημα, τότε
υπάρχει αυτόματη ειδοποίηση και η παράνομη είσοδος γίνεται αμέσως αντιληπτή.
Ακόμη όμως και να έχει ξεφύγει ο χάκερ, με ειδικό σκανάρισμα είναι δυνατή η
αποκάλυψη του υποκλοπέα».

Σύστημα ασφαλείας…

«Αν η Vodafone δεν είχε καταλάβει την υποκλοπή, τότε το σύστημα ασφαλείας της
είναι διάτρητο» υποστηρίζουν οι ειδικοί. Όπως λένε, το πιθανότερο σενάριο
είναι το λογισμικό της συνακρόασης να ενεργοποιήθηκε εκ των έσω, από στέλεχος
της εταιρείας που είχε πρόσβαση στη διαχείριση. Τα στελέχη αυτά είναι ελάχιστα
και διαθέτουν ειδικό κωδικό πρόσβασης. Σε κάθε περίπτωση, όπως υποστηρίζει ο
κ. Βενέρης, «ύστερα από κάθε είσοδο στο σύστημα μένει η αποκαλούμενη
ηλεκτρονική υπογραφή, η οποία θα μπορούσε να αναζητηθεί από αυτούς που
εντόπισαν το λογισμικό-υποκλοπέα και να οδηγήσει πολύ εύκολα στον δράστη».

Το δεύτερο σενάριο είναι κάποιος από τους διαβαθμισμένους διαχειριστές του
συστήματος, δηλαδή στέλεχος της Vodafone, να έδωσε σε άλλο άτομο τα στοιχεία
πρόσβασης στο λογισμικό της εταιρείας, το οποίο τοποθέτησε το παράνομο υλικό.
Και σε αυτή την περίπτωση, παραμένει η ηλεκτρονική υπογραφή αυτού που παρενέβη
στο σύστημα, όπως επισημαίνει ο κ. Καψάλης.

Όσον αφορά το λογισμικό που υπέκλεπτε τα κινητά ο Εμμανουήλ Γιαννακουδάκης,
καθηγητής Πληροφορικής στο Πανεπιστήμιο του Πειραιά, είναι κατηγορηματικός.
«Το λογισμικό αυτό κατασκευάστηκε με βάση το λογισμικό που διαθέτει η Ericsson
στη Vodafone. Αυτό προϋποθέτει εκ των έσω πληροφορίες για τον τρόπο
λειτουργίας αλλά και εγκατάστασης του λογισμικού».

Συγκάλυψη

Ευθύνες επιρρίπτουν οι ειδικοί στη Vodafone για τον τρόπο με τον οποίο
χειρίστηκε το θέμα της αποκάλυψης του λογισμικού υποκλοπέα, ενώ δεν λείπουν οι
αιχμές για συγκάλυψη των δραστών εκ μέρους της.

«Θα έπρεπε να έχει ειδοποιηθεί η Αρχή Διασφάλισης Απορρήτου Επικοινωνιών, όσο
το σύστημα ήταν ενεργό» λέει ο κ. Καψάλης, που σημειώνει ότι «η Vodafone,
απενεργοποιώντας το σύστημα, ουσιαστικά έδωσε σε αυτούς που υπέκλεπταν την
πληροφόρηση ότι τους εντόπισαν».