National Security Agency
© NSA / Reuters
NSA:n päämaja Marylandin Fort Meadessä.
Yhdysvaltojen kansallinen turvallisuusvirasto NSA on kehittänyt tavan, jolla voidaan piilottaa vakoiluohjelmia maailman tunnetuimpien tietokonevalmistajien valmistamiin kovalevyihin, kertoo uutistoimisto Reuters.

Tietoturvatutkijoiden mukaan tämä tarkoittaa, että NSA voi halutessaan salakuunnella suurinta osaa maailman tietokoneista.Moskovassa sijaitseva tietoturvayritys Kaspersky Lab kertoi löytäneensä 30 saastunutta tietokonetta 30 eri valtiossa.

Eniten saastuneita tietokoneita oli Venäjällä, Pakistanissa, Afganistanissa, Kiinassa, Syyriassa, Malissa, Jemenissä ja Algeriassa.

Vakoilun kohteena ovat olleet maiden puolustusviranomaiset, teleyritykset, pankit, energiayhtiöt, ydinvoimatutkijat, media sekä islamilaiset aktivistit.

Kaspersky kieltäytyi nimeämästä vakoilukampanjan takana olevaa maata, mutta sanoi operaation olevan läheisesti linkittynyt vakoiluohjelma Stuxnetiin. NSA on käyttänyt Stuxnetia Iranin ydinlaitoksiin kohdistuneissa kyberiskuissa.

Reutersin mukaan NSA:n tiedottaja Vanee Vines kertoi turvallisuusviraston olevan tietoinen Kasperskyn tekemästä raportista. NSA ei kuitenkaan halunnut kommentoida sitä julkisesti.Entinen NSA:n työntekijä vahvisti kuitenkin Reutersille Kasperskyn analyysin olevan oikea.

Kasperskyn mukaan NSA:n salakuunteluohjelma perustuu haittaohjelmistoon, joka käynnistyy joka ikinen kerta, kun tietokone avataan."Tietokoneen kovalevy pystyy saastumaan koneen kerta toisensa jälkeen uudelleen" sanoi Kasperskyn johtava tutkija Constin Raiu.

Kasperskyn mukaan vakoiluohjelmia on mahdollista ujuttaa muun muassa Western Digitalin, Seagate Technologyn, Toshiban, IBM:n, Micron Technologyn ja Samsungin myymien tietokoneiden kovalevyille.

Micron, Seagate ja Western Digital sanoivat Reutersille, ettei heillä ole minkäänlaista tietoa kyseisten vakoiluohjelmien olemassaolosta. Toshiba, Samsung ja IBM eivät vastanneet Reurtersin kyselyyn.Tietokoneiden kovalevyihin ei ole mahdollista päästä käsiksi ilman lähdekoodia.Western Digitalin tiedottaja Steva Shattuck sanoi Reutersille, ettei yhtiö ole antanut lähdekoodiaan kansalliselle turvallisuusvirastolle.

Hard Drive
© Matthew Field via Wikimedia Commons
Yhdysvaltojen kansallinen turvallisuusvirasto NSA osaa piilottaa vakoiluohjelmia suurimpien tietokonevalmistajien kovalevyihin, sanovat tietoturva-asiantuntijat.