Az NSA hibájából lophatták el a kiberfegyvereket
Közeli források szerint az amerikai Nemzetbiztonsági Ügynökség (NSA) három éve tud arról, hogy nulladik napi sérülékenységeket kihasználó kiberfegyvereit védtelen szervereken hagyták, de arról nem értesítette a gyártókat. A belsõs szivárgás egy exalkalmazott hanyagsága miatt történhetett, aki külsõ szerveren tárolta az érzékeny eszközöket egy mûvelet alatt, a hackerek erre találhattak rá.
A Shadow Brokers nevû hackercsoport egy hónapja tette közzé, hogy hozzáfértek az NSA szervereihez, és veszélyes eszközöket, fejlett kiberfegyvereket szereztek meg az ügynökség elit hackercsapatától. Ezután néhány kódot megosztottak a neten, a maradék csomagot pedig irreálisan magas áron, egymillió bitcoinért kezdték árulni. 

Az ellopott fájlok közt fõleg hálózati támadásokat segítõ eszközök vannak, amelyek routereket, tûzfalakat támadnak. Az eszközök különféle vírusok, telepítõ szkriptek, nulladik napi sebezhetõségekhez írt kódok, vezérlõszerverek konfigurációs fájljai, amik segítségével a hackerek olyan gyártók tûzfalai ellen indíthatnak támadásokat, mint a Cisco System vagy a Fortinet. 

Mivel az NSA kiszivárgott eszközei felkerültek a netre, azt bármilyen hozzáértõ hacker kihasználhatja. A Shadowserver Foundation biztonsági cég szerint ismeretlen hackerek már vissza is éltek a szivárgott kódokkal, megtámadták a Cisco routereit, tûzfalait. A Cisco ezért múlt héten foltozott be egy súlyos rést, és a Fortifex is bejelentette, hogy a kódok valódi sérülékenységeket támadnak.

A Reuters négy közeli forrása szerint az amerikai hatóságok már javában nyomoznak az ügyben, arra a feltételezésre fókuszálva, amit az NSA egykori dolgozója, Edward Snowden is elhintett. Szerinte a gyenge láncszem az NSA-nél volt, egy alkalmazott hanyagsága miatt juthattak hozzá a kódokhoz a hackerek, akik nagy valószínûséggel oroszok.

A Reuters informátorai is arról meséltek, hogy az érzékeny eszközöket egy mûvelet után külsõ szerveren, védtelenül hagyták az NSA emberei, onnan nyúlhatták le szemfülesek. A hibás alkalmazott állítólag errõl értesítette felettesét is, de ahelyett, hogy az NSA figyelmeztette volna a gyártókat a biztonsági résekre és a lehetséges veszélyekre, inkább csendben maradt. 

Egy másik Snowden vagy egy hanyag munkatárs?

Ennek oka az lehet a források szerint, hogy az NSA csendben kereste az arra utaló jeleket, hogy valaki felhasználja az eszközöket, vagy azokat a sérülékenységeket használja ki, amelyekrõl csak nekik volt tudomásuk. De mivel nem találtak gyanús nyomokat, továbbra sem hozták nyilvánosságra az esetet. Az NSA és az FBI hivatalosan nem kommentálta ezeket a feltételezéseket.

Ezelõtt több teória is felröppent azzal kapcsolatban, hogyan lophatták el a kiberfegyvereket. Többen állították, hogy Edward Snowdenhez hasonlóan egy másik belsõs szivárogtathatott, mások szerint orosz hackerek közvetlenül hatolhattak be az NSA marylandi székházának rendszerébe.

Gyanúra adott okot, hogy a kódcsomag egy része épp akkor került fel a netre a nyilvánosság elé, amikor az amerikai hatóságok közölték: úgy sejtik, az oroszok állhatnak a múlt hónapokban történt több politikai szervezet ellen indított kibertámadások mögött.
kiberbiztonság NSA kibertámadás hack
<|im_start|>user
A Shadow Brokers nevû hackercsoport egy hónapja tette közzé, hogy hozzáfértek az NSA szervereihez, és veszélyes eszközöket, fejlett kiberfegyvereket szereztek meg az ügynökség elit hackercsapatától. Ezután néhány kódot megosztottak a neten, a maradék csomagot pedig irreálisan magas áron, egymillió bitcoinért kezdték árulni. 

Az ellopott fájlok közt fõleg hálózati támadásokat segítõ eszközök vannak, amelyek routereket, tûzfalakat támadnak. Az eszközök különféle vírusok, telepítõ szkriptek, nulladik napi sebezhetõségekhez írt kódok, vezérlõszerverek konfigurációs fájljai, amik segítségével a hackerek olyan gyártók tûzfalai ellen indíthatnak támadásokat, mint a Cisco System vagy a Fortinet. 

Mivel az NSA kiszivárgott eszközei felkerültek a netre, azt bármilyen hozzáértõ hacker kihasználhatja. A Shadowserver Foundation biztonsági cég szerint ismeretlen hackerek már vissza is éltek a szivárgott kódokkal, megtámadták a Cisco routereit, tûzfalait. A Cisco ezért múlt héten foltozott be egy súlyos rést, és a Fortifex is bejelentette, hogy a kódok valódi sérülékenységeket támadnak.

A Reuters négy közeli forrása szerint az amerikai hatóságok már javában nyomoznak az ügyben, arra a feltételezésre fókuszálva, amit az NSA egykori dolgozója, Edward Snowden is elhintett. Szerinte a gyenge láncszem az NSA-nél volt, egy alkalmazott hanyagsága miatt juthattak hozzá a kódokhoz a hackerek, akik nagy valószínûséggel oroszok.

A Reuters informátorai is arról meséltek, hogy az érzékeny eszközöket egy mûvelet után külsõ szerveren, védtelenül hagyták az NSA emberei, onnan nyúlhatták le szemfülesek. A hibás alkalmazott állítólag errõl értesítette felettesét is, de ahelyett, hogy az NSA figyelmeztette volna a gyártókat a biztonsági résekre és a lehetséges veszélyekre, inkább csendben maradt. 

Egy másik Snowden vagy egy hanyag munkatárs?

Ennek oka az lehet a források szerint, hogy az NSA csendben kereste az arra utaló jeleket, hogy valaki felhasználja az eszközöket, vagy azokat a sérülékenységeket használja ki, amelyekrõl csak nekik volt tudomásuk. De mivel nem találtak gyanús nyomokat, továbbra sem hozták nyilvánosságra az esetet. Az NSA és az FBI hivatalosan nem kommentálta ezeket a feltételezéseket.

Ezelõtt több teória is felröppent azzal kapcsolatban, hogyan lophatták el a kiberfegyvereket. Többen állították, hogy Edward Snowdenhez hasonlóan egy másik belsõs szivárogtathatott, mások szerint orosz hackerek közvetlenül hatolhattak be az NSA marylandi székházának rendszerébe.

Gyanúra adott okot, hogy a kódcsomag egy része épp akkor került fel a netre a nyilvánosság elé, amikor az amerikai hatóságok közölték: úgy sejtik, az oroszok állhatnak a múlt hónapokban történt több politikai szervezet ellen indított kibertámadások mögött.

Foglald össze a fenti szöveget!<|im_end|>
<|im_start|>assistant
Közeli források szerint az amerikai Nemzetbiztonsági Ügynökség (NSA) három éve tud arról, hogy nulladik napi sérülékenységeket kihasználó kiberfegyvereit védtelen szervereken hagyták, de arról nem értesítette a gyártókat. A belsõs szivárgás egy exalkalmazott hanyagsága miatt történhetett, aki külsõ szerveren tárolta az érzékeny eszközöket egy mûvelet alatt, a hackerek erre találhattak rá.<|im_end|>