Iran väittää Yhdysvaltojen hyödyntäneen verkkolaitteiden takaportteja iskujen yhteydessä

Iranin valtiollinen media väittää, että Yhdysvallat hyödynsi verkkolaitteisiin asennettuja takaportteja sotilaallisten iskujen yhteydessä. Väitteiden mukaan kohteena olivat tunnettujen teknologiayhtiöiden laitteet, ja osa niistä lakkasi toimimasta tai käynnistyi uudelleen iskujen kriittisellä hetkellä. Iranin mukaan näin tapahtui, vaikka maa oli irrotettuna kansainvälisestä verkosta. Väitteitä ei kuitenkaan ole vahvistettu riippumattomista lähteistä.

Paketin tietojen mukaan häiriöitä olisi ilmennyt Ciscon, Juniperin, Fortinetin ja MikroTikin laitteissa. Iranin valtiollinen media esittää tämän viittaavan siihen, että laitteissa olisi ollut hyödynnettäviä takaportteja. Tähän mennessä aineistossa ei kuitenkaan ole teknistä näyttöä siitä, mistä laitteiden vikaantuminen tai uudelleenkäynnistyminen tarkalleen johtui.

Väite perustuu Iranin omaan raportointiin

Tämänhetkinen tieto pohjautuu Iranin valtiollisen median julkaisemaan väitteeseen. Sen mukaan verkkolaitteisiin olisi voitu asentaa takaportteja, joita käytettiin sotilaallisten iskujen tukena. Julkaistun aineiston perusteella kyse on toistaiseksi väitteestä, ei vahvistetusta löydöksestä.

Pakettiin sisältyy kuitenkin tieto, että Yhdysvaltain kenraali Dan Caine on aiemmin vahvistanut kyber- ja avaruushallinnon suorittaneen operaatioita Iranin viestintäverkkoja vastaan ennen varsinaisia iskuja. Tämä ei sellaisenaan todista takaporttiväitteitä, mutta se asettaa ne laajempaan kyberoperaatioiden yhteyteen.

Takaportit eivät ole täysin poikkeuksellinen väite

Aineiston mukaan ajatus verkkolaitteisiin asennetuista takaporteista ei ole täysin ennenkuulumaton. Vuoden 2014 Edward Snowdenin vuotojen yhteydessä tuli julki tietoja siitä, että NSA oli ottanut verkkolaitteita haltuunsa toimitusketjun aikana ja asentanut niihin valvontakomponentteja.

Tämä historiallinen tausta ei kuitenkaan vahvista Iranin nykyisiä väitteitä juuri näistä laitteista tai juuri näistä iskuista. Se kertoo vain, että vastaavanlaisia epäilyjä on aiemminkin esitetty tiedustelu- ja kyberoperaatioiden yhteydessä.

Riippumatonta vahvistusta ei ole

Keskeisin avoin kysymys on, voidaanko Iranin esittämät väitteet osoittaa teknisesti todeksi. Tämän paketin tiedoissa ei ole riippumatonta analyysia, valmistajien kommentteja eikä ulkopuolista forensiikkaa, joka vahvistaisi takaporttien käytön.

Siksi varmaa on tällä hetkellä vain se, että Iran esittää vakavan syytöksen Yhdysvaltoja vastaan ja liittää sen verkkolaitteiden häiriöihin iskujen aikana. Väite on merkittävä, mutta sen todenperäisyys on edelleen avoin.