Οι «λευκοί χάκερ» της Google που προστατεύουν την ασφάλεια των εφαρμογών

Ο Ντάνιελ Φάμπιαν είναι ένας δίμετρος τύπος με φούτερ με κουκούλα και αθλητικά σνίκερς. Η εμφάνισή του θυμίζει περισσότερο ερευνητή σε πολυτεχνική σχολή, παρά υψηλόβαθμο στέλεχος σε μία από τις ισχυρότερες πολυεθνικές εταιρείες του κόσμου, της Google. Βέβαια ο γίγαντας της πληροφορικής, που μαζί με την Apple, τη Microsoft, την Amazon και το Μeta (Facebook), αποτελεί τους «Μεγάλους 5» της τεχνολογίας, δεν επιβάλλει κάποιον ενδυματολογικό κώδικα στους εργαζόμενους, έχοντας ως μέρος της εταιρικής της κουλτούρας τη διαφορετικότητα ή «πολιτισμική ποικιλομορφία» όπως μεταφράζεται συνήθως ο όρος diversity.

Eπικεφαλής της ομάδας «Ψηφιακών Εμπρηστών», όπως ονομάζεται το ολιγάριθμο επιτελείο που «χακάρει» τα συστήματα της εταιρείας για καλό σκοπό, ο Ντάνιελ ταξίδεψε από τη Ζυρίχη για να παρουσιάσει στους Ελληνες δημοσιογράφους το πρότζεκτ «Hacking Google», ή αλλιώς πώς προστατεύονται τα δισεκατομμύρια των χρηστών από κακόβουλες επιθέσεις, όπως η κλοπή δεδομένων. Μαζί με την Εμανουέλα Λότσι, υπεύθυνη επικοινωνίας του ομίλου για την Ελλάδα και την Ιταλία, μοιράστηκαν κάποια από τα «μυστικά» κυβερνο-ασφάλειας της Google, μέρος των οποίων αποκαλύπτεται στα έξι επεισόδια του ομώνυμου ντοκιμαντέρ Hacking Google που είναι διαθέσιμο στο youtube.

Κάθε μέρα η «κόκκινη ομάδα», που αποτελείται από «ηθικούς χάκερ», όπως αυτοαποκαλούνται, προσπαθεί να σπάσει τους κώδικες σε κάποια από τις χιλιάδες εφαρμογές ή προϊόντα της Google - τα e-mail, τις διαφημίσεις, τη μηχανή αναζήτησης, τους χάρτες, το υπολογιστικό «νέφος» αποθήκευσης, τα λειτουργικά συστήματα κινητής τηλεφωνίας Android. «Οπως στις αυτοκινητοβιομηχανίες δοκιμάζουν τα αυτοκίνητα, προκαλώντας τεχνητές συγκρούσεις για να ελέγξουν και να βελτιώσουν τα συστήματα ασφαλείας, έτσι κι εμείς επιχειρούμε να “χακάρουμε” τα προϊόντα μας, όχι για να υποκλέψουμε δεδομένα αλλά για να τα κάνουμε καλύτερα», εξηγεί η Εμανουέλα.

Η αλήθεια είναι ότι το επεισόδιο του ντοκιμαντέρ που παρουσιάστηκε δεν αφορά κάποια από τις πρόσφατες κυβερνο-επιθέσεις ή περιστατικά μαζικής διαρροής δεδομένων χρηστών, όπως συνέβη το 2019, αναγκάζοντας την εταιρεία να καταργήσει εντελώς το πρόγραμμα Google+. Αντιθέτως, το παράδειγμα που ανέλυσαν έρχεται από το μακρινό 2012, και την απόπειρα της «Ομάδας Εμπρηστών» να κλέψουν τα προσχέδια του Google Glass, ενός από τα πιο πολυδιαφημισμένα αλλά τελικά αποτυχημένα προϊόντα της Google, που αποσύρθηκε το 2015. Η πολύ υψηλή τιμή σε συνδυασμό με τους προβληματισμούς για θέματα ιδιωτικότητας απέτρεψαν τα «γυαλιά ενισχυμένης πραγματικότητας» (Αugmented Reality) να κερδίσουν το ευρύ κοινό, όμως η εταιρεία ετοιμάζεται να τα λανσάρει εκ νέου, με πιο αυστηρές προδιαγραφές.

Μεταξύ άλλων η Κόκκινη Ομάδα επιτέθηκε στα e-mail στελεχών της Google, και κατάφερε να αποκτήσει πρόσβαση στις διευθύνσεις τους. Στη συνέχεια τους έστειλε «δωράκι», ένα στικάκι usb, δήθεν από τα κεντρικά της εταιρείας, το οποίο εγκαθιστούσε στους υπολογιστές τους κακόβουλο λογισμικό. Μετά από αυτό, όλα τα προϊόντα google έχουν ενσωματωμένο πρόγραμμα που θωρακίζει τη θύρα usb από υποκλοπές -διαθέσιμο δωρεάν για όλες τις συσκευές.

Η συμβουλή του «εμπρηστή» της Google: «Κάθε φορά που εγκαθιστάτε μια εφαρμογή στο κινητό ή τον υπολογιστή σας, μπορεί να έχει πρόσβαση σε όλα τα δεδομένα σας. Σκεφτείτε πολύ συνειδητά τι κάνετε».