İran, gizli backdoorlar aracılığıyla Cisco ve diğer üreticilerin yönlendiricilerini kapatmakla ABD'yi suçladı

İran, ABD'nin siber saldırılar sırasında ağ ekipmanlarını devre dışı bırakmak için backdoor'lar ve botnet'ler kullandığını bildiriyor

Resmi bir açıklamada İran hükümet yetkilileri, ülkeye yönelik yakın zamanda gerçekleşen siber saldırılarda Amerikan güçlerinin gizli mekanizmalar (backdoor'lar) ve botnet ağları kullandıklarını duyurdu. Söylediklerine göre bu yöntemle Cisco, Juniper, Fortinet ve MikroTik gibi önde gelen üreticilerin ekipmanları kapatılıp yeniden başlatılıyor, hatta İran zaten küresel internete izole edilmişken bile

Sabotajın nasıl gerçekleştiği

İran medya kuruluşları, cihazların firmware veya bootloader'larına uzaktan ya da uydu sinyaliyle aktive edilebilen kötü amaçlı bileşenlerin yerleştirildiğini iddia ediyor. İran yetkililerine göre bu backdoor'lar Amerikan ekipman tedarikçileri tarafından sağlanmış olabilir. Alternatif senaryo ise, ekipmanın botnet'in bir parçası olması ve aynı anda Cisco ile MikroTik cihazlarını hedef alması

Bağımsız kaynakların teyidi

Çin yetkilileri bu versiyonu doğruladı ve Çin medyası, ABD yetkililerinin emriyle ağ ekipmanlarına backdoor yerleştirildiğini tekrarlayan bir tez sundu – bu fikir daha önce Edward Snowden tarafından dile getirilen bir iddiaydı. ABD'de doğrudan bir reddedilme yoktu; ancak hükümet kaynakları, Venezuela ve İran'daki savaş operasyonları sırasında paralel siber saldırılara atıfta bulunarak dolaylı olarak böyle eylemlerin mümkün olduğunu belirtti.

Mevcut durum

1 Şubat'tan itibaren İran, küresel internet segmentinden 52 gündür izole durumda. Bu segmente erişim vatandaşlara bireysel istek üzerine sağlanıyor ve ayrıca belirli yetkililer için sınırsız erişimli “beyaz SIM kartları” dağıtılıyor.

Böylece İran, ABD'nin siber saldırılar sırasında ağ ekipmanlarını sabote etmek için gizli mekanizmalar ve botnet'ler kullandığını iddia ediyor ve bu iddiayı hem Çin yetkilileri hem de Amerikan yetkili kişilerin dolaylı açıklamaları doğruluyor.