ロシアとウクライナのサイバー戦線が形を成しつつある
キエフでの抗議デモ参加者の死亡、クリミアの占領、そして ウクライナの通信システム に対する サイバー攻撃 とされる事態を受けて、ロシアとウクライナの危機における戦線が明確になってきている。
画像をクリックするとライブビューが表示されます
特に注目すべきは、ロシアが既にウクライナの通信システムに対して一定の支配力を及ぼしている点である。この制御は、機器への直接アクセスと、ロシアのFSB SORMシステムをモデルにしたウクライナの合法傍受システムに関する詳細な知識の組み合わせから成り立っています。
SORMとは何ですか？
ロシアの SORM (Система Оперативно-Розыскных Мероприятий、文字通り「積極的な捜査活動のためのシステム」) は、連邦保安庁 (または FSB - ロシアの KGB の後継機関) によって運用されている合法的傍受システムです。
画像をクリックするとライブビューが表示されます
SORMは最近、ソチオリンピックの際に明るみに出た。報道によると、 「すべての通信」が監視されていたという。SORMは米国の合法傍受システムとは異なり、FSBは標的の通信へのアクセス承認を得ると、プロバイダーの認識なしに一方的にシステムに侵入することができる。
さらに、SORMはロシア国内の反体制派を標的にするためにも合法的に使用されている。世界政策研究所によると、2012年11月12日、ロシア最高裁判所は、当局が野党の発言を盗聴する権利を認める判決を下した。
- SORM-1は電話通信（固定電話（アナログ）と携帯電話ネットワークの両方を含む）を傍受します。
- SORM-2はインターネットトラフィック（VoIP通話を含む）を標的とする。
- SORM-3は、あらゆる形態の通信を標的とする能力を持ち、加入者に関するすべての情報とデータ（実際の録音や位置情報を含む）を長期保存することができます。
旧ソ連諸国（カザフスタン、ベラルーシ、ウズベキスタン、ウクライナ）は、SORM規格の機器を設置している。Wired誌の調査によると、ウクライナのSORMはより高度なものであり、SBU（ウクライナ保安庁）は標的の通信を妨害する能力を持っている。
2011年4月、ウクライナ唯一の電話会社であるウクルテレコムにブロードバンド機器を提供しているイスクラテル社は、同社のSORMデバイスが新たな要件の下で試験に合格し、SBU（ウクライナ保安庁）の承認を得たと発表した。
Recorded Future内のSORMメーカーを分析したところ、Juniper Networks(米国)、Cisco Systems(米国)、Huawei(中国)、Alcatel-Lucent(フランス)などの機器サプライヤーが特定されました。
ウクライナの現地メディア情報源レポート(Ukrtelekom)による障害により、ロシアがSORM標準の使用によりウクライナにどのような影響が及ぶかは不明です。
ロシアがウクライナの通信システムにバックドアを持っていると断定するには、さらに多くの情報が必要であるが、通信機器とその配置は、サイバー分野で活動するロシアの軍関係者や情報機関関係者にとって非常に馴染み深いものであることは明らかだ。