Senatör Ron Wyden (D-OR), ABD Ulusal Karşı İstihbarat ve Güvenlik Merkezi (NCSC) direktörü Michael Casey’ye yazdığı bir mektupta, Beyaz Saray’ın tehdit istihbaratı kolunu ticari kasalar ve kilitler hakkında alarm vermeye çağırdı.
Ayrıca Fed’i, Amerikan işletmelerini ticari sırlar ve diğer hassas fikri mülkiyet haklarına yönelik veri güvenliği riski konusunda kasıtlı olarak karanlıkta tutmakla ve “devlet kurumlarını bundan sessizce korumakla” suçladı.
NCSC sözcüsü Dean Boyd, konuyla ilgili “Senatörün mektubunu aldık ve inceliyoruz.” dedi.
Piyasada bulunan kasaların çoğu, tüketicilere belirledikleri kodu kaybetmeleri veya unutmaları durumunda yardımcı olmak amacıyla kilitleri için üreticinin sıfırlama kodlarını içerir. Bununla birlikte, devlet kurumları ve kolluk kuvvetleri, genellikle bir emir veya mahkeme celbi yoluyla ve görünüşte bir suçun soruşturulmasına yardımcı olmak veya bir tür ulusal güvenlik endişesini gidermek için bu kodlara erişim talep edebilir.
Wyden şöyle yazdı: “Bu arka kapılar yalnızca ABD devlet kurumlarının kullanımına açık olsaydı bir şey olurdu, ama öyle değil.”
Gizlilik savunucularının farklı görüşte olduğunu ve Amerikalıları gizlice gözetlemek için arka kapıları kullanan Sam Amca hayranlarının olmadığını belirtmeliyiz; ancak bu, şu anda Wyden’ın endişesi değil.
Wyden, “Bu arka kapı kodları, ABD şirketlerinin kasalarda sakladığı ticari sırlar ve diğer fikri mülkiyet hakları gibi hassas bilgileri çalmak için yabancı düşmanlar tarafından kullanılabilir.” diye uyardı.
Bunun, ABD’de satılan elektronik kasa kilitlerinin büyük satıcısı SECURAM Systems tarafından üretilenler gibi Çin yapımı elektronik kasa kilitleri söz konusu olduğunda özellikle riskli olduğunu ekledi.
Wyden, SECURAM’ın web sitesinin ürünlerini doğruladığını belirterek şöyle yazdı: “DoD, ofisime şirketin ürünlerinin ABD hükümetinin kullanımı için onaylanmadığını bildirmiş olsa da, düşük maliyetli ürünleri firmanın pazarın tüketici odaklı kısmına hakim olmasını sağladı.“
Wyden şöyle devam etti: “Çin merkezli bir şirket olarak SECURAM, gözetim yardımına yönelik gizli taleplerle işbirliği yapma gerekliliği de dahil olmak üzere, elbette Çin yasalarına uymakla yükümlüdür.” “Sonuç olarak SECURAM, ABD’li işletmelerin kullandığı kasalara gizli veya gizli erişim sağlayacak kodları Çin hükümetiyle paylaşmak zorunda kalabilir.”
Wyden’a göre, ABD Savunma Bakanlığı (DoD) sorunun gayet iyi farkında. Wyden, Savunma Bakanlığı’nın 8 Kasım’da üretici sıfırlama kodlarını bir güvenlik tehdidi olarak nitelendiren e-postasını aktarıyor.
Ancak mektupta, Savunma Bakanlığı’nın devlet kurumlarının bu kilitleri kullanmasını yasaklasa da Amerikan halkının bu kilitlerin varlığından haberdar olmasını bile istemediği ileri sürülüyor:
DoD, personelimle 15 Aralık 2023 tarihinde paylaşılan ekteki beyaz kağıtla; ABD hükümetinin onaylanmış kilitler için belirlediği standartların, bu arka kapı kodlarına açıkça atıfta bulunmadığını ortaya çıkardı; böylece kamuoyunun bu varlığını öğrenmesini önlemeyi tercih etmişlerdir. Kısacası hükümet, bu zayıflığı halktan gizlemeyi tercih etti ve sessizce hükümet ajanslarını bundan korudu.
Savunma Bakanlığı sorulara yanıt vermedi.
“Yabancı casusların oluşturduğu casusluk tehdidi” ışığında Wyden, NCSC’nin eğitim materyallerini, işletmelerin ABD hükümetinin güvenlik standartlarını da karşılayan ve muhtemelen arka kapı kodları olmayan kilitler kullanması yönünde önerilerle güncellemesini görmek istiyor.
Ancak, insanların ilk etapta sorundan haberleri bile yoksa bunu yapamayacakları konusunda uyardı: “ABD’li şirketler, değerli fikri mülkiyetlerini ve dolayısıyla Amerika’nın küresel ekonomik üstünlüğünü, yabancı casusluktan koruyamazlar. Kullandıkları kasa kilitlerindeki güvenlik açıkları konusunda bilgisiz bırakılıyor.“.
