نظرات سردار جلالی در مورد نظارت جاسوسی توسط دوربین‌های مداربسته

رئیس سازمان پدافند غیرعامل اعلام کرد: ما فرضیه‌ای در خصوص شیوه کنترل دوربین‌های مداربسته مطرح کرده بودیم. برای تأیید این فرضیه، دو دستگاه دوربین را به یک آزمایشگاه تخصصی داخلی سپردیم و پس از گذشت دو تا سه ماه تحقیق روی Firmware و میان‌افزار (Middleware)، کدی در میان‌افزار پیدا کردیم که در صورت قطع اتصال اینترنت، داده‌ها را به یک آدرس IP خاص منتقل می‌کرد. این آدرس IP مرتبط با کشور تولیدکننده دوربین بود.

او همچنین افزود: پس از آن ما آن IP را هک کردیم و ip جدیدی را به‌جای آن قرار دادیم؛ به‌عنوان مثال، IP مرتبط به پلیس فتا. سپس دوربین را نصب و متصل کردیم و در نتیجه هر عکسی که دوربین می‌گرفت به مقصد جدید ارسال می‌شد. این موضوع نشان‌دهنده این است که ابزارهای کنترل امنیتی، حتی دوربین‌هایی که به منظور تأمین امنیت طراحی شده‌اند، ممکن است به ابزاری جهت ایجاد آسیب‌ها تبدیل شوند. از جنبه فنی و فناوری، این عمل کاملاً ممکن و مؤثر است.

سردار جلالی ادامه داد: به‌طور کلی ما در حالت رصد مداوم قرار داریم. به نظر می‌رسد در زمان کنونی ضروری است که اصول امنیت ملی بازنگری شود. یکی از مسائل کلیدی این است که آیا شبکه‌های اجتماعی باید در داخل کشور راه‌اندازی شوند یا اینکه بهتر است خارجی باشند؛ آیا دولت باید زیرساخت‌های این شبکه‌ها را ایجاد و مدیریت کند یا این مسئولیت باید به بخش خصوصی واگذار شود؟

وی اضافه کرد: پاسخ به این پرسش می‌تواند نشان‌دهنده اصول تفکر ما باشد: آیا تأمین امنیت برای مردم تحت وظیفه دولت است یا بخش خصوصی؟ بدیهی است که با توجه به ارتباط زندگی روزمره مردم با فناوری‌های هوشمند و تلفن‌های هوشمند، نمی‌توان به راحتی از زندگی امروز و آینده بدون این ابزارها صحبت کرد.

رئیس سازمان پدافند غیرعامل یادآور شد: بسیاری از امور زندگی مردم شامل حساب‌های بانکی، تصاویر، شماره‌های تماس و سایر داده‌ها معمولاً در گوشی‌های هوشمند ذخیره می‌شود؛ به همین دلیل نیاز به بازنگری در امنیت این داده‌ها ضروری است. ما باید مشخص کنیم دولت باید در چه زمینه‌هایی سرمایه‌گذاری کند و چگونه امنیت را به وجود آورد تا مردم با خیال آسوده از آن بهره‌برداری کنند. در کشور ما هنوز نظرات همسانی در این خصوص وجود ندارد.

او گفت: گروهی بر زیرساخت‌ها تأکید می‌کنند و گروه دیگر تولید محتوا را حیاتی‌تر می‌دانند. به‌خاطر دارم یکی از معاونان وزیر مقاله‌ای منتشر کرد که بر اهمیت تولید محتوا تأکید داشت. اما تجربیات نشان داده‌اند که باید هر دو جنبه به طور همزمان کار کنند؛ زیرا مثال‌هایی وجود دارد که نشان می‌دهد کنترل زیرساخت می‌تواند منجر به حذف یا دستکاری محتوا شود.

سردار جلالی مثال‌های روشن و مشخصی را بیان کرد: در موضوعاتی مانند حاج قاسم، یا در ماجرای تلگرام و طلگرام، با یک تصمیم یا یک «تیک» می‌توان به‌کلی داده‌ها را حذف کرد؛ به این معنا که کسی که زیرساخت را در اختیار داشت، می‌توانست بر داده‌ها کنترل داشته باشد. در حال حاضر اگر بخواهید محتوایی را اضافه کنید و زیرساخت این اجازه را ندهد، محتوا حذف خواهد شد، مانند حذف تصویر یا نام افراد در حوزه‌های خاص.

وی همچنین گفت: این امر نشان‌دهنده این است که زیرساخت و محتوا باید به‌طور همزمان و هم‌راستا مدیریت شوند؛ هیچ‌کس نمی‌تواند با اتکا به زیرساخت‌های خارجی، تولید محتوا را در داخل به‌طور کامل کنترل کند مگر آنکه این کنترل برایش مشکلی ایجاد نکند؛ اما به محض اینکه ضرری متوجه او شود، وارد عمل شده و کنترل و مدیریت را اعمال می‌کند.

رئیس سازمان پدافند غیرعامل تأکید کرد: دوربین‌های مداربسته، از جمله دوربین‌های طرح ترافیک، معمولاً جزو چهار لایه زیرساخت اینترنت قرار دارند و به‌طور کلی از نظر امنیتی آسیب‌پذیرتر هستند، زیرا استفاده از آنها رایج است. در حملات سایبری که انجام شده، اغلب نقطه ورودی از طریق شبکه دوربین‌ها بوده است. برای نمونه در حمله‌ای به یکی از واحدها، مهاجمان از طریق شبکه دوربین وارد شده و سپس به شبکه زیرساخت اصلی نفوذ کردند و به ادامه حمله پرداختند.