Καθηγητής κυβερνοασφάλειας στο ΕΡΤnews: Ψηφιακές μέθοδοι διαρροής διαβαθμισμένων πληροφοριών – Τι αποκαλύπτει η υπόθεση του Σμήναρχου

Η προφυλάκιση σμήναρχου με την κατηγορία της κατασκοπείας υπέρ της Κίνας έφερε στο προσκήνιο μία υπόθεση που μοιάζει κινηματογραφικό σενάριο. Όπως επισήμανε ο καθηγητής Κυβερνοασφάλειας του Πανεπιστημίου Πειραιά, Χρήστος Ξενάκης, στην εκπομπή «Συνδέσεις» του ΕΡΤnews με τον Κώστα Παπαχλιμίτζο και την Κατερίνα Δούκα, η σύγχρονη κατασκοπεία αξιοποιεί την τεχνολογία με τρόπους που δυσκολεύουν ακόμη και τα πιο αυστηρά συστήματα ασφαλείας.

Όπως εξήγησε, αν και τα συστήματα ασφαλείας των Ενόπλων Δυνάμεων είναι από τη φύση τους απόρρητα, θεωρείται δεδομένο πως υπάρχουν αυστηρά μέτρα προστασίας. Σε οργανισμούς που διαχειρίζονται διαβαθμισμένες πληροφορίες η χρήση εξωτερικών μέσων αποθήκευσης, όπως USB, μπορεί να ενεργοποιεί αυτόματα συναγερμούς, ενώ συχνά απαγορεύεται ακόμη και η εκτύπωση ευαίσθητων εγγράφων.

Στη συγκεκριμένη υπόθεση, οι πληροφορίες φέρεται να φωτογραφίζονταν απευθείας από την οθόνη. Η μέθοδος αυτή παρακάμπτει τους ελέγχους που αφορούν τη μεταφορά αρχείων, καθώς δεν απαιτεί αντιγραφή ή αποθήκευση σε άλλο υπολογιστή. Παρότι υπάρχουν αποτρεπτικά μέτρα, όπως η ενσωμάτωση υδατογραφήματος με τα στοιχεία του χρήστη (όνομα, IP, ταυτότητα πρόσβασης) επάνω στο προβαλλόμενο έγγραφο.

Ο τρόπος διαβίβασης των πληροφοριών

Όπως αναφέρθηκε, οι φωτογραφίες μπορούσαν να μετατραπούν σε κωδικοποιημένη μορφή, να ενσωματωθούν σε αρχεία διαφορετικού τύπου και να κρυπτογραφηθούν. Με αυτόν τον τρόπο, η αποστολή τους μπορούσε να περάσει απαρατήρητη μέσα σε φαινομενικά «αθώα» ψηφιακά δεδομένα.

Σύμφωνα με τον καθηγητή, η χρήση ψηφιακών πορτοφολιών (crypto wallets) προσφέρει αυξημένο βαθμό ανωνυμίας σε σύγκριση με τις παραδοσιακές τραπεζικές συναλλαγές. Τα κρυπτονομίσματα, όπως το Bitcoin, επιτρέπουν τη μεταφορά κεφαλαίων χωρίς την άμεση διαμεσολάβηση τραπεζικού ιδρύματος. Αν και οι συναλλαγές καταγράφονται δημόσια στο blockchain, η ταυτοποίηση του πραγματικού κατόχου ενός πορτοφολιού είναι δύσκολη, ειδικά όταν χρησιμοποιούνται πολλαπλές διαδοχικές μεταφορές.

Η ίδια μέθοδος χρησιμοποιείται συχνά και σε περιπτώσεις ηλεκτρονικών εγκλημάτων ή απαγωγών, με τα λύτρα ζητούνται σε bitcoin, ακριβώς λόγω της δυσκολίας εντοπισμού των δραστών. Παρ’ όλα αυτά, οι διωκτικές αρχές διεθνώς αναπτύσσουν συνεχώς τεχνικές ανάλυσης της ροής των ψηφιακών κεφαλαίων, επιχειρώντας να «σπάσουν» την αλυσίδα ανωνυμίας.