Иран обвинява САЩ в изключване на рутери Cisco и други производители чрез скрити бекдори.

Иран съобщава, че САЩ използват бекдори и ботнети, за да в процеса на кибератаки изключват част от мрежовото оборудване

В официално заявление правителствените представители на Иран обявиха, че по време на последните кибер-атаки срещу страната американските сили използваха скрити механизми (бекдори) и ботнети. Според тях това позволи да се изключват или принуждават оборудването от водещите производители – Cisco, Juniper, Fortinet и MikroTik – дори когато Иран вече е бил изолиран от глобалния интернет.

Как се извършва саботажът

Иранските медии твърдят, че в прошивките или стартерните програми на устройствата са внедрени зловредни компоненти, които могат да се активират дистанционно или по сигнал от сателит. Според иранските власти такива бекдори може да са поставени от американски доставчици на мрежово оборудване. Алтернативен сценарий – оборудването е станало част от ботнет, който едновременно атакува устройства Cisco и MikroTik.

Потвърждение от трети страни

Китайските власти потвърдиха тази версия, а китайските медии повторили тезата, че по поръчка на американските власти в мрежовото оборудване се внедряват бекдори – идея, първоначално изложена от Едуард Сноудън. В САЩ не беше дадено директно отрицание; обаче правителствените източници косвен потвърдиха възможността за такива действия, споменавайки паралелни кибератаки в Венецуела и Иран по време на военни операции.

Текущата ситуация

От 1 февруари Иран е изолиран от глобалния сегмент на интернет вече 52 дни. Достъп до този сегмент се предоставя на гражданите по индивидуален запит, а също така се издават „бели SIM-карти“ с неограничен достъп за определени чиновници.

Следователно Иран твърди, че САЩ използваха скрити механизми и ботнети за саботиране на мрежовото оборудване по време на кибератаки, потвърждавайки това както китайските власти, така и косвените заявления от американски официални лица.