الفصل 17 وكالة الأمن القومي
بلوفديل، يوتا
على الرغم من أن مركز بيانات وكالة الأمن القومي الجديد هنا كان قيد التشغيل، إلا أنه لم تكن جميع الخوادم تُستخدم للغرض نفسه. كان ما يقارب نصف مركز البيانات يُستخدم لاختبار البرامج الجديدة قبل الموافقة عليها للاستخدام من قبل وكالة الأمن القومي.
اليوم، كانت جميع الخوادم التي عادة ما تُستخدم لاختبار البرامج الجديدة محجوزة بالكامل للشهر القادم بأكمله.
والسبب في حجزها للشهر بأكمله هو أنهم كانوا بحاجة إلى التأكد التام من أن البرنامج الذي سيختبرونه آمن ولا يلحق الضرر بنظامهم العام.
دخل نوح غرفة مليئة بالأشخاص الجالسين أمام أجهزة الحاسوب في انتظاره، وبيده قرص صلب. كانت هذه الغرفة متصلة مباشرة بالخوادم المستخدمة للاختبار. وكان القرص الصلب يحتوي على البرنامج المراد اختباره.
بعد أن جلس على كرسيه، أخذ القرص الصلب وأدخله في المنفذ ونقل البرنامج إلى الخادم.
وفي اللحظة التي انتهى فيها من النسخ، أزاله ووضعه جانبا للتأكد من أنه إذا حدثت مشكلة لخوادمهم، يكون لديهم شيء يفحصونه أولا.
قال نوح وهو يقف ويتأكد من أن الجميع يسمعه ويركز: "حسنا يا رفاق، البرنامج أصبح بالفعل في الخادم وجاهز لبدء الاختبار، أريد من الجميع التركيز، مفهوم؟"
وأضاف مؤكدا ومشددا على أهمية الأمر بالنسبة لهم: "هذا هو البرنامج الذي نشتبه في أنه السبب في إعطائنا صداعا، ولكنه قد يكون أيضا شيئا آخر، لذا تأكدوا من مراقبة سلوكيات الخوادم عندما نبدأ العملية، حسنا؟"
أجاب الجميع تقريبا بـ "نعم"، باستثناء المنطوين الذين كانوا يركزون فقط على شاشاتهم ينظرون إلى معايير الخوادم.
جلس نوح بعد أن شعر بالرضا عن تركيزهم وقرر بدء البرنامج ولمعرفة ما إذا كان بإمكانه القيام بما وعد به.
....
قال أحد الأشخاص في الغرفة وهو ينظر إلى شاشته: "يا للهول!"
لأن ما كان يحدث لم يكن شيئا يتوقعونه من أي برنامج على الإطلاق، ففي اللحظة التي بدأ فيها البرنامج، سيطر على الخادم بأكمله وبدأ يفحص جميع البرامج الموجودة فيه بدقة. بدأ صاعق البق يفحص جميع البرامج في الخوادم للبحث عن نقاط ضعفها.
على الرغم من أنهم كان بإمكانهم إيقافه عن العمل، إلا أنه نظرًا لأنهم كانوا يختبرونه، فقد قرروا تركه يقوم بعمله مع مراقبة كل ما يمر به الخادم.
بدأ البرنامج (صاعق البق) بتشغيل الخادم بكامل طاقته لتقليل وقت الانتظار لإنهاء عمله بسرعة أكبر.
بعد ثلاث ساعات من تعرض الخوادم للإجهاد بواسطة البرنامج، قرر البرنامج إراحة الخادم بإنهائه لعمله في البحث عبر جميع البرامج الموجودة فيه.
خلال تلك الساعات الثلاث، كان الأمر بمثابة جحيم حي لأولئك الذين كانت مهمتهم مراقبة بيانات التشغيل الفعلية للخوادم في الوقت الفعلي. والسبب في ذلك هو أن الخادم تم تصميمه لاختبار العديد من البرامج في وقت واحد دون التداخل مع بعضها البعض، والسبب الآخر هو أنه لا يوجد برنامج في مكتبة برامجهم الحالية كان قادرًا على استغلال هذا الخادم بأكمله لأنه كان ضخمًا جدًا.
السعة الدقيقة للمركز مصنفة على أنها سرية حتى بالنسبة لأولئك الذين يتمتعون بصلاحيات وصول منخفضة في وكالة الأمن القومي، ولكن بعض التقديرات تشير إلى أنه يمكنه التعامل مع ما يصل إلى خمسة زيتابايت من البيانات ومعالجتها. لذا، ما نوع البرامج التي تعتقد أنها قادرة على استغلاله بأقصى إمكانياته؟ لوضع ذلك في الحسبان، إذا كان لديك 5 زيتابايت من الأغاني، فيمكنك الاستماع إليها لأكثر من 10 مليارات سنة! الآن هذا حفل موسيقي طويل جدًا إذا سألتني.
الآن تخيل لو كانت وظيفتك هي تحليل كيف استغل برنامج الخادم بكامل طاقته، نعم هذا هو الأمر.
الآن بالنسبة لبقيتها.
في اللحظة التي أنهى فيها صاعق البق عمله، بدأ بإخراج ملفات بي دي إف متتالية لكل برنامج موجود في الخادم.
لقد مر صاعق البق عبر أكثر من 100 برنامج ضخم في غضون 3 ساعات فقط.. لم تكن هذه البرامج مجرد برامج مثل برامج فيسبوك وما شابهه، بل كانت برامج ضخمة يُفترض أن تكون قادرة على استغلال الكم الهائل من البيانات التي كانت تجمعها، لذلك كانت بحاجة إلى بنية تحتية ضخمة في برامجها لتكون قادرة على التعامل معها، وفي المقابل كان بها بعض الأخطاء البرمجية، وأقصد الكثير منها.
وهذا يعني أنه نظرًا لأنها كانت برامج ضخمة، فإن عدد نقاط الضعف كان كبيرا جدا.
هل رأيت من قبل ملف بي دي إف بحجم 2 جيجابايت أو أكثر يحتوي على كلمات فقط؟ كان هناك 45 ملفا منها هنا.
"لقد وقعنا في ورطة" هذا ما كان يفكر فيه نوح وهو ينظر إلى عدد وحجم ما يقارب مائة ملف بي دي إف على الشاشة.
إذ اختار الملف صاحب الحجم الأصغر البالغ نحو 350 ميجابايت لمجرد إلقاء نظرة على محتويات ملف البي دي إف. وعندما فتحه كاد أن يُغمى عليه عندما رأى أنه يحتوي على 15 ألف صفحة، مما يعني أنه إذا كان أصغر ملف بينها يحتوي على 15 ألف صفحة، فإن أكبرها سيكون بحجم مكتبة. فكر قائلا: "تبا، لا" وبدأ في قراءة التوثيق الذي قام به البرنامج.
كلما قرأ أكثر، أشرق وجهه أكثر، لأن ما يقرب من 10 صفحات أُنفقت في شرح ثغرة امنية واحدة فقط، وكيفية استغلالها وكيفية حلها مع الخوض في تفاصيلها الدقيقة للغاية. وفي اللحظة التي انتهى فيها من قراءة أول 100 صفحة، عرف أنهم كانوا محظوظين بالعثور على هذا البرنامج.
لذا، اتصل برئيسته وأبلغها بما وجدوه.
عندما سمعت الشرح الكامل، أوقفت على الفور جميع المشاريع غير العاجلة ووجهت جميع القوى العاملة إلى هذا المشروع لكي يقرأوا جميع ملفات البي دي إف بحلول نهاية الأسبوع.
بعد ذلك سيستعدون لتقديم عرض توضيحي لأنها ستضطر إلى تقديمه إلى السيد الرئيس إذا تبين أن ما قاله صحيح.
.....
في مكان ما في أمريكا.
سأل صوت على الطرف الآخر من الهاتف: "يا رفيق، إلى أين وصلت في التحقيق بشأن ما حدث لشركات التواصل الاجتماعي تلك؟"
أجاب فلاديمير: "ما زلنا نبحث في المشتبه بهم يا سيدي، حيث يبدو أن مكتب التحقيقات الفيدرالي ووكالة الأمن القومي بالمرصاد عندما يتعلق الأمر بهذه القضية، وإذا تصرفنا بتهور فقد يجذب ذلك انتباههم إلينا".
سأل الصوت بهدوء: "إذن، متى سيكون التقرير جاهزًا؟"
أجاب فلاديمير بثقة: "في غضون ثلاثة أشهر على أقرب تقدير إذا كنا لا نريد تنبيه السلطات الفيدرالية، وأنا أعمل على تجنيد شخص ما في مكتب التحقيقات الفيدرالي ليكون في جانبنا، وبحلول ذلك الوقت سيكون ملكًا لنا وسيكون تقرير التحقيق الكامل الخاص بهم أمامنا".
قال الصوت: "حسنا ابق على اتصال".
أجاب فلاديمير: "نعم يا سيدي!" وانتظر حتى ينهي الشخص الموجود على الطرف الآخر المكالمة.
بعد انتهاء المكالمة الهاتفية، غادر فلاديمير سيارته التابعة لشركة فيديكس وحمل صندوقا لتسليمه إلى عنوانه ومواصلة عمله اليومي باسم جيمي.
....
بالعودة إلى وكالة الأمن القومي
بينما كان الآخرون يقرأون وثائق البي دي إف، كان القليل الباقون يحاولون استخدام صاعق البق على البنية التحتية الحساسة الصينية والروسية المتصلة بالإنترنت حاليًا من أجل الوصول إلى القائمة الكاملة لنقاط ضعفها.
عندها واجهوا مشكلة، وبعد بضع محاولات اكتشفوا سببها، إذ لم يكن بإمكانهم استخدام صاعق البق لأي شيء عبر الإنترنت، بل كانوا بحاجة إلى امتلاك الشفرة المصدري للبرنامج بأكمله محليًا وفي الجهاز نفسه الذي يوجد فيه صاعق البق حتى يقوم بسحره.
كان هذا أيضًا السبب في أن البرنامج بحث في ما يزيد قليلاً عن مائة برنامج فقط، حيث كان هناك أكثر من ألف مشروع غير مكتمل في الخادم، ولكن نظرًا لأنها كانت غير مكتملة، فإن صاعق البق لم ينظر إليها حتى.
كان هذا هو الحل الذي التفت إليه آرون بعد حديثه مع سارة حول كيفية منع الناس من استخدامه كأداة لاختراق برامج وأنظمة الآخرين. فبينما كان برنامج صاعق البق الأصلي قادرًا على القيام بسحره دون الحاجة إلى أن يكون في الجهاز نفسه مع حاجته فقط إلى الاتصال بالإنترنت، فإن النسخة التي كان سيصدرها تجاريًا، والتي توجد عينة منها في يد وكالة الأمن القومي، لا تستطيع ذلك. مما يجعل استغلال البرنامج لإلحاق الضرر بالآخرين أكثر صعوبة قليلاً.
كان ذلك واحدًا من تدابير منع الضرر الجديدة العديدة التي أدخلها في البرنامج التجاري. ويمكن استخدام هذا أيضًا كطريقة إعلانية لتقليل خوف الشركات من تعرض مواقعها الإلكترونية للاختراق من قبل الجميع، وإذا حدث اختراق رغم ذلك، فيمكن استخدامه أيضًا للمساعدة في تضييق نطاق المشتبه بهم بطريقة أسهل بكثير مما لو كان من الممكن القيام به عبر الإنترنت من الجانب الآخر من العالم.
ونظرًا لأنهم لم يعلموا بوجود النسخة الأصلية (الأكثر قوة)، فلا يمكنهم إجباره على إعطائها لهم. وهذا سيساعد آرون من خلال تقليل التدقيق الذي سيتم فرضه عليه من قبل الحكومة إذا ظنوا أن هذا هو كل ما يمكنهم الحصول عليه منه.
وأيضًا، نظرًا لأن البرنامج كُتب باستخدام لغة بروميثيوس++، فسيتطلب الأمر منهم اكتشاف اللغة ليكونوا قادرين على اختراقه، وحتى لو اكتشفوا اللغة، فسيتعين عليهم المرور عبر تدابير الأمن القوية التي وضعها آرون طوال الطريق للوصول إلى المخطوطة السماوية (الشفرة المصدري).