Optužnica protiv Lija Rajbera (Lee Reiber), izvršnog direktora američke tehnološke kompanije, i ruskog državljanina Olega Davidova, zbog prikrivanja ruske kontrole nad kompanijom Oxygen Forensics radi dobijanja ugovora sa Tajnom službom SAD (US Secret Service), predstavlja jedan od najozbiljnijih udaraca na bezbednost dobavljačkih lanaca (supply chain security) američkog federalnog aparata u poslednjoj deceniji.
S obzirom na to da je Oxygen Forensics specijalizovan za izradu softvera za digitalnu forenziku - alata namenjenih za hakovanje, dekripciju i ekstrakciju podataka sa pametnih telefona, računara i cloud servisa - infiltracija ove tehnologije u primarne bezbednosne i obaveštajne agencije SAD stvara direktan rizik od kompromitovanja najosetljivijih operativnih i dokaznih materijala.
Mehanizam koji su primenili Rajber i Davidov ogoljava sistemske propuste u proceni stranog vlasništva, kontrole ili uticaja (FOCI - Foreign Ownership, Control, or Influence) unutar američkog sistema javnih nabavki. Korišćenjem američkog državljanina kao „fiktivnog nosioca” (frontman) i kamufliranjem stvarnih ruskih vlasničkih struktura, ruske službe su uspele da zaobiđu striktne restrikcije i dovedu Rusiji naklonjen softver do samog jezgra organa za sprovođenje zakona i zaštitu državnog vrha SAD.
Najveća opasnost kod upotrebe ovako kompromitovanih forenzičkih alata ne ogleda se samo u mogućnosti ugradnje „zadnjih vrata” (backdoors) ili curenja telemetrijskih podataka ka Moskvi, već i u potencijalnom narušavanju integriteta sudskih dokaza i kompromitovanju kontrabaveštajnih istraga u kojima je softver korišćen.
Potencijalna zatvorska kazna do 20 godina zatvora za optužene predstavlja samo pravnu manifestaciju mnogo dubljeg kontrabaveštajnog skandala sa kojim se suočava Vašington. Ovaj slučaj će nesumnjivo pokrenuti masovnu reviziju i audit svih digitalnih alata koji se trenutno koriste u federalnim agencijama SAD, kao i drastično zaoštravanje kriterijuma za provere porekla kapitala i izvornog koda (source code inspection) tehnoloških dobavljača.
Otkrivanje mreže oko Oxygen Forensics potvrđuje da je Moskva preusmerila značajne obaveštajne resurse na asimetrične operacije infiltracije kroz komercijalni softverski sektor, gde se kroz prividno neutralne tehnološke kompanije ostvaruje dugoročni, neprimetni pristup najstrože čuvanim tajnama zapadnih bezbednosnih sistema.
Autor: A.A.
