שלושה מהנדסים בגוגל העבירו סודות לאיראן

חבר מושבעים פדרלי בצפון קליפורניה הגיש כתב אישום נגד שלושה מהנדסים תושבי סן חוזה (שני מהנדסות ומהנדס אחד) בחשד לגניבת סודות מסחריים מגוגל ומחברת קוואלקום, והעברת מידע רגיש לאיראן. השלושה נעצרו והובאו לדיון בבית משפט פדרלי.

העבירות המיוחסות להם כוללות קשירת קשר לגניבה של סודות מסחריים וריגול. כמו כן, הם מואשמים בשיבוש מהלכי משפט. העונש המקסימלי עומד על 10 שנות מאסר בגין גניבת סודות מסחריים ו-20 שנה בגין שיבוש, בתוספת קנסות של עד 250 אלף דולר לכל סעיף.

החשודים הם אזרחי איראן שחיו בארה"ב עם סטטוסים חוקיים שונים: ויזת סטודנט, אזרחות אמריקאית ותושבות קבע. אחד מהם שירת בעבר בצבא איראן. השלושה עבדו בגוגל ובחברה בת של קוואלקום שמפתחת מערכות על שבבים (SoC) שמשמשות בסמארטפונים מתקדמים.

המידע הגנוב כלל מאות קבצים על אבטחת מעבדים, קריפטוגרפיה וארכיטקטורת חומרה. מערכות SoC משלבות מעבד מרכזי, מעבד גרפי, רכיבי תקשורת ואבטחה במארז אחד חסכוני באנרגיה וטכנולוגיה זו מהווה בסיס לטלפונים ניידים. מדובר בעצם על סוד מסחרי מאוד משמעותי של החברות. העברת המידע עלולה לשמש לשתי מטרות - אחת היא למעקב אחרי טלפונים ניידים. ברגע שנמסר מידע על האבטחה שקיימת במערכת הרי שניתן לדעת איך לעקוף אותה ולפרוץ לטלפונים הניידים. זה כמובן סיכון גדול. כמו כן, קיים סיכון שהמידע עובר לשם פיתוח טכנולוגיה דומה במהירות ובקלות יחסית. כלומר ריגול שנועד לקדם את הטכנולוגיה של איראן.  

• מהנדס שגנב סודות AI מגוגל הורשע בריגול כלכלי
• סין חוששת מריגול על ידי טסלה; תאסור נסיעה ברכבי החברה ליד המנהיגים
• המלצת המערכת: כל הכותרות 24/7

אחד החשודים היה חייל בצבא איראן

שתי מהנדסות מבין השלושה עבדו בגוגל ולאחר מכן בחברה נוספת, בעוד המהנדס השלישי עבד בחברת השבבים. הם השתמשו בגישה פנימית שניתנה להם כעובדי החברות, להעתקת קבצים, צילום מסכים ותקשורת דרך ערוצי צד שלישי.

המידע הועבר לערוצים פרטיים, למכשירים אישיים ולאיראן. בלילה שלפני נסיעה לאיראן בדצמבר 2023, צולמו על ידם 24 תמונות של מסכי מחשב עם פרטים טכניים של שבב סנאפדרגון. מעבר לכך, גישה למערכות בוצעה גם ממכשירים הנמצאים באיראן. 

לאחר זיהוי פעילות חריגה בגוגל באוגוסט 2023, נשללה גישתם למערכות. כמו כן, חיפושים במחשב אישי ובדיקות של חומרים שנמצאו ורמזים ועקבות לחומרים שנמחקו מלמדים על ניסיון שיבוש חקירה.

• אנבידיה שוקלת השקעת ענק ב-OpenAI: 30 מיליארד דולר בשווי של 730 מיליארד
• בית המשפט: בכירי פלנטיר לשעבר כנראה הפרו הסכמים
• תוכן שיווקי שוק הסקנדרי בישראל: הציבור יכול כעת להשקיע ב-SpaceX של אילון מאסק
• ההוראות האחרונות של באפט: מכרו אפל, קנו ניו יורק טיימס

זה אירוע מאוד חמור שכאמור יכול לשמש את איראן לשתי מטרות וזה מעיד על הקלות של עובדים בארגון להוציא חומרים מסווגים החוצה. יש כמובן מערכות הגנה, אבל הן לרוב לא מתריעות על גניבה בזמן אמת ושנית הן מנוהלות על ידי הוראות-משימות ובמקרים רבים הן די עוקבות אחרי התוקפים ולא מציגות מראש יכולות והוראות מתאימות. נראה כי הפרשה צפויה להוביל להקשחת נהלי אבטחה: הגברת בדיקות רקע, הגבלות גישה למידע רגיש ומעקב צמוד אחר תקשורת פרטית של עובדים. אגב, פרשות דומות בעבר מלמדות שגניבה פנימית מהווה איום משמעותי יותר מפריצות חיצוניות.