Αναζητώντας στόχο

Αναζητώντας στόχο

Αντιπολίτευση για τα μπάζα ή, άλλως πως, αντιπολίτευση ΣΥΡΙΖΑ, επεισόδιο διακοσιοστό τριακοστό έκτο. Αυτή τη φορά, στον αφρό το υπουργείο Ηλεκτρονικής Διακυβέρνησης (υπουργός Πιερρακάκης). Στοχευμένος και αυτός από τον αρχηγό, λόγω επιτυχίας, αλλά και λόγω της πρότερης θητείας του στο ΠΑΣΟΚ, δέχεται τα πυρά του αρμόδιου τομεάρχη ΣΥΡΙΖΑ, ονόματι Κάτση, υπό τον γενικό τίτλο «κενό ασφαλείας στο gov.gr». Παίρνω την ανακοίνωση του γραφείου Τύπου ΣΥΡΙΖΑ, το απόγευμα του Σαββάτου, διαβάζω τα ακόλουθα… ανατριχιαστικά και μένω ενεός: «Νέα υπόθεση με σοβαρό κενό ασφαλείας στο gov.gr που θέτει σε κίνδυνο τους πολίτες που το χρησιμοποιούν εντόπισε η Ενωση Πληροφορικών Ελλάδας (ΕΠΕ). Συγκεκριμένα, οποιοσδήποτε μπορεί να βρει με απλή αναζήτηση στο Google υπερσύνδεσμο (URL) που εμφανίζει την υπεύθυνη δήλωση πολίτη που έχει εκδοθεί μέσω της πλατφόρμας, με όλα τα στοιχεία του, αρκεί να έχει βρει από κάποια πηγή ή εντελώς τυχαία τον κωδικό (hash key) που χρησιμοποιείται για την επικύρωση (validation) τέτοιων εγγράφων»!..

Αμάν, μονολογώ, υπάρχουν τέτοια κενά στο πιο επιτυχημένο «έργο» αυτής της κυβέρνησης και το υπουργείο, ομού μετά του υπουργού του, κοιμάται; Και επειδή έχω χρησιμοποιήσει το gov.gr αρκετές φορές, με πιάνει και μια ανασφάλεια – αν αυτά που ζήτησα και έλαβα τα έχει πάρει και κάποιος άλλος από αυτούς που καιροφυλακτούν στο Διαδίκτυο; Νέα, επιδεινωμένη, τρομάρα.

Κενό νοημοσύνης

Και μετά πιάνω το τηλέφωνο να ρωτήσω αρμοδίους. Ρωτώ έναν δυο: βρίζουν και οι δύο την Ενωση Πληροφορικών Ελλάδας (ΕΠΕ). Ο ένας την κατηγορεί για «θεωρητικές ανοησίες κάποιων στο ΔΣ», ο άλλος μου μιλάει «για κομματικές επιρροές επί ενός θέματος που δεν υπάρχει στην ουσία». Τους ζητώ να μου εξηγήσουν διότι αυτά τα… δασύτριχα και εν πολλοίς ακαταλαβίστικα για τον πολύ κόσμο δεν λένε και πολλά – αυτό που (τους) μένει είναι πως «υπάρχει κενό ασφαλείας στο gov.gr».

Ενας εκ των δύο κάθεται και μου εξηγεί πως για να… σπάσει τους κωδικούς ενός εγγράφου ένας κακόβουλος χειριστής υπολογιστή θα πρέπει να επιχειρεί με ρυθμό (προσέξτε παρακαλώ, να μη χάσετε την μπάλα)… 12.000 προσπαθειών ανά δευτερόλεπτο (όσος και ο μέγιστος ρυθμός εξυπηρέτησης του gov.gr ως τώρα)!! Ωστόσο, ακόμη και τότε, η πιθανότητα να πετύχει να σου σπάσει τον κωδικό του εγγράφου και να το υφαρπάξει δεν είναι καν μονάδα επί τοις εκατό, είναι 0,1%, και ο αριθμός των προσπαθειών του πρέπει να υπερβαίνει κατά προσέγγιση τις 4 εκατομμύρια φορές για κάθε έγγραφο!!!

Μιλάμε δηλαδή για τέτοιο… κενό. Νοημοσύνης, φυσικά…

Μπλόκο στους χάκερ

Κατά το παλικάρι που μου εξήγησε πόσο βλακώδης είναι ο ισχυρισμός περί «κενού ασφαλείας» στην υπηρεσία της Υπεύθυνης Δήλωσης, «ο μοναδικός κωδικός κάθε εγγράφου με τα χαρακτηριστικά ασφαλείας του gov.gr αποτελείται από 22 χαρακτήρες που προκύπτουν με την κωδικοποίηση λατινικών στοιχείων, κεφαλαίων και μικρών, σε συνδυασμό με αριθμούς».

Για να αποκλειστεί δε η κακόβουλη ανίχνευση του κωδικού του εγγράφου, επιπροσθέτως «προκύπτουν αριθμοί από τη γεννήτρια τυχαίων αριθμών λειτουργικού συστήματος κατάλληλου για κρυπτογραφική χρήση».

Σε πιο απλά… ελληνικά, και πάντα κατά τον ίδιο, που στο μικρό του τον λένε… Κυριάκο (αυτό μπορώ να το αποκαλύψω, για το επώνυμο μη με πιέζετε, δεν πρόκειται να το αποκαλύψω…), ό,τι προκύπτει από τη διαδικασία που προαναφέρθηκε (δηλαδή παραγωγή τυχαίων λατινικών στοιχείων και αριθμών) «ουσιαστικά λειτουργεί ως ένα πολύ ασφαλές και μεγάλο σε μέγεθος password που το ξέρουν μόνο ο ιδιοκτήτης του εγγράφου και ο νόμιμος παραλήπτης του. Δεν δημοσιεύεται, ούτε υπάρχει αλλού, παρά μόνο στον παραλήπτη που το χειρίζεται ως προσωπικό έγγραφο. Ταυτόχρονα, εάν κάποιος χρήστης επιχειρεί επιθέσεις στο gov.gr, υπάρχουν πολλαπλά επίπεδα μέτρων ασφαλείας ώστε να απομονωθούν οι προσπάθειές του. O μοναδικός κωδικός, με τον ίδιο τρόπο, όπως και τα άλλα προσωπικά στοιχεία της δήλωσης είναι γνωστά μόνο στον ιδιοκτήτη – αποστολέα της δήλωσης και στον παραλήπτη που έχουν και την ευθύνη διασφάλισής τους, ακριβώς όπως και στην έντυπη δήλωση».

Επί της ουσίας, μου είπε ο δικός μου, μεγάλη μανούλα, επαναλαμβάνω, στην πληροφορική, «ο ισχυρισμός πως υπάρχει “κενό ασφαλείας” στη συγκεκριμένη περίπτωση δεν ευσταθεί. Αν κρινόταν ακριβής, θα συνεπαγόταν, κατ’ αντιστοιχία, πως υπάρχει κενό ασφαλείας σε όλα τα e-mail της χώρας επειδή κάποιος θα μπορούσε να μαντέψει τον κωδικό πρόσβασης ενός χρήστη – και μάλιστα κωδικό ο οποίος κατά βάση είναι λιγότερο ισχυρός από τον ανωτέρω, που παράγει η “μηχανή” που προανέφερα».

Ελπίζω να έγινα κατανοητός, μου είπε στο τέλος. Πάντως το προσπάθησες, του απάντησα. Γιατί, έτσι όπως τέθηκε το θέμα, ήταν όντως εντυπωσιακά ανησυχητικό. Υπεύθυνη δήλωση χακαρισμένη; Απαπα…

Αδιόρθωτοι

Είχα αναφερθεί και προ εβδομάδων σε ένα ακόμη περιστατικό αντιπολίτευσης για τα… μπάζα, με αφορμή ερώτηση του «Λεγάμενου» στην Ωρα του Πρωθυπουργού και αντικείμενο τις αλλαγές στον τρόπο εισαγωγής στα ΑΕΙ. Είχα επισημάνει χαρακτηριστικά ότι σε αυτό το κόμμα της χαράς ουδείς διαβάζει τι γράφουν και τι ισχυρίζονται, ακόμη και σε κείμενα που αφορούν τον πρόεδρο «Λεγάμενο». Και είχα επισημάνει ότι στη συγκεκριμένη ερώτηση ο «Λεγάμενος» κατήγγειλε την κυβέρνηση ότι καταργεί 20.000-30.000 θέσεις σε ΑΕΙ και ΤΕΙ, αλλά τρεις παραγράφους παρακάτω, στο ίδιο κείμενο, προσδιορίζεται ότι οι καταργημένες θέσεις είναι… 25.000.

Χθες κατατέθηκε η ίδια ερώτηση προς τον Πρωθυπουργό από τον «Λεγάμενο». Οταν λέμε δε «ίδια», εννοούμε «ακριβώς ίδια». Χωρίς να προσθέσουν ή να αφαιρέσουν ένα «και». Και βέβαια χωρίς να διορθώσουν την ανοησία. Τούτου δοθέντος, μεταφέρω εκ νέου τη σχετική μου επισήμανση, με την ελπίδα, αν κατατεθεί τέταρτη φορά, που το βλέπω και πιθανό, να τη διορθώσουν, τουλάχιστον στο συγκεκριμένο σημείο:

«Μπροστά στα πιθανά κέρδη κάποιων ιδιωτών, εν προκειμένω στον χώρο της Τριτοβάθμιας Εκπαίδευσης, δεν διστάζετε να θυσιάσετε το χαμόγελο τουλάχιστον 25.000 υποψηφίων, που θα ήταν επιτυχόντες αν εσείς δεν αλλάζατε φέτος τους όρους εισαγωγής».

Υπέροχοι, όπως πάντα άλλωστε…

Αεροπειρατεία

Η υπόθεση με την εναέρια απαγωγή του αεροσκάφους της Ryanair, με σκοπό τη σύλληψη του λευκορώσου δημοσιογράφου Ρόμαν Προτάσεβιτς, δεν είναι πλάκα. Είναι πολύ σοβαρή, και ως τέτοια οφείλει να την αντιμετωπίσει το Μέγαρο Μαξίμου. Αν υπάρχουν τέσσερις λευκορώσοι μυστικοί πράκτορες στην Αθήνα, αλωνίζουν και μετά ανενόχλητοι επιβιβάζονται στο αεροπλάνο στο οποίο βρίσκεται και ο Προτάσεβιτς με σκοπό να τον συλλάβουν, αυτό συνιστά βαριά ευθύνη για τις ελληνικές μυστικές υπηρεσίες. Αν πιάστηκαν στον ύπνο, υπάρχει ζήτημα. Αν δεν πιάστηκαν στον ύπνο, αλλά δεν αξιολόγησαν σοβαρές πληροφορίες, αυτό είναι ακόμη πιο προβληματικό. Σε κάθε περίπτωση, υπάρχουν πολλά ερωτηματικά για το τι ακριβώς έχει συμβεί και υποθέτω (για να μην πω ότι εκτιμώ) πως το Μέγαρο Μαξίμου θα διερευνήσει την υπόθεση μέχρι το τέλος και όπου βγει…

(Ο δε Κυριάκος Μητσοτάκης νομίζω ότι έχει υποχρέωση να απαιτήσει από τους συναδέλφους του στην Ευρωπαϊκή Ενωση να πιέσουν με κάθε τρόπο για τη διάσωση του δημοσιογράφου. Ο Λουκασένκο δεν το έχει σε τίποτε να τον στείλει αδιάβαστο…)