Пентагон је оставио озбиљну пукотину у сопственом систему комуникација: незаштићене бежичне везе и сачувани метаподаци омогућили су откривање локација припадника војске и командних објеката. Проблем није на нивоу појединачног уређаја, већ у оквиру великог уговора Спирал 4, који покрива више од 568.000 линија за телефоне, таблете и друге уређаје. Када такав систем остане без пуне заштите, последице више нису административне, већ оперативне.
Кључни пропуст је јасан. Одређене мере заштите постоје за говорну комуникацију и електронску пошту, али не и за СМС поруке. Управо ту остаје простор за пресретање садржаја и, још важније, за анализу метаподатака – када је порука послата и одакле. У војном систему то значи да противник не мора да пробије шифру да би добио вредан обавештајни резултат. Довољно је да прати образац.
Како је настао пропуст
Провера је покренута после упозорења да уређаји Министарства одбране САД имају слабости које могу да искористе стране шпијунске групе. Контрола је показала да ресор није темељно проверио безбедносне мере мобилних оператера ангажованих кроз Спирал 4. То је тежиште проблема. Ако се не провери како оператер штити саобраћај и податке, безбедност се своди на папирну процедуру.
Додатни терет пада на одлуку Канцеларије главног информатичког официра, која је прихватила оперативни ризик слања нешифрованих СМС порука као изузетак ради извршења задатака. Тај изузетак је, између осталог, обухватао комуникацију са потенцијалним регрутима и новинарима. У пракси, то значи да је позната слабост задржана у употреби иако је постојала свест да злонамерни актери могу да је искористе.
Овде није реч само о садржају поруке. Војне комуникације често откривају више кроз ритам, време и географију него кроз саму реченицу. Ако неко може да види ко комуницира, када и са које локације, онда може да реконструише читав ланац командовања, режим дежурства, изненадну активност јединице или кретање особља ка осетљивом објекту.
Метаподаци као слабост система
Најопаснији део овог случаја је то што метаподаци омогућавају мапирање читавих комуникационих мрежа унутар Министарства одбране САД. То отвара пут ка прецизном лоцирању сигурних кућа, командних места и других осетљивих тачака. Када се та мрежа једном исцрта, противник добија основу за праћење, притисак, саботажу или планирање напада.
Савремена обавештајна борба одавно не зависи само од класичног прислушкивања. Комерцијално доступни подаци о кретању, алати за праћење и слабости у мобилним мрежама омогућавају да се до критичних сазнања дође јефтиније и брже него раније. Зато је очување метаподатака у незаштићеном облику тежак безбедносни промашај. Није потребан спектакуларан пробој. Довољно је стрпљиво прикупљање сигнала.
Пентагонов систем је посебно осетљив јер обим коришћења прави густу и вредну комуникациону мрежу. Што је већи број уређаја и линија, већи је и број трагова који остају у систему. Спирал 4 није споредна техничка ставка, већ велика инфраструктура мобилне повезаности. Ако у таквој мрежи постоји рупа, она постаје оперативни проблем за целу структуру.
Упозорења су већ постојала
Овај случај не долази из празнине. Америчка војска је већ уводила ограничења после ранијих открића да су метаподаци и алати за праћење локације били доступни или лако изложени. Током лета је потврђено да су поједини огранци оружаних снага искључили рекламне алате за праћење на службеним уређајима. То није урађено без разлога, већ зато што је већ било јасно да такви подаци могу да се искористе против особља на терену.
Постојале су и индикације да су Иран и друге групе користили комерцијално доступне податке о локацији за праћење, па и за одабир циљева међу америчким припадницима у базама на Блиском истоку. У појединим случајевима, праћење је искључивано тек након што је рат већ почео. То показује стару слабост система: реакција касни за претњом, уместо да јој претходи.
И ранија открића у вези са апликацијама попут Страва показала су колико брзо наизглед споредни дигитални траг постаје војни проблем. Ако апликација, рекламни идентификатор или СМС метаподаци открију присуство људства и извођача радова на одређеној локацији, противник добија обавештајни пакет без испаљеног метка. Разлика је само у томе да ли систем на време затвара рупу или је оставља отвореном.
Политичке и оперативне последице
Проблем има и политички слој. Истрага је покренута после притиска из Конгреса, што показује да безбедносни апарат није сам благовремено затворио спорну област. Када законодавци морају да гурају ресор ка елементарној заштити мобилних комуникација, онда је реч и о слабости надзора, не само о техничком пропусту.
Препоруке интерне контроле и даље нису затворене. Тражи се процена неопходних мера за заштиту војних метаподатака и преиспитивање независних безбедносних процена за уговоре у оквиру Спирал 4. То значи да ризик није само историјски констатован, већ да добрим делом и даље траје док се мере не спроведу до краја.
Оперативно гледано, најозбиљнија последица није само могућност читања поједине поруке, већ стварање шире слике о распореду и навикама снага. Та слика омогућава откривање важнијих тачака од саме садржине комуникације: где је командно место, када се активира и ко се с ким повезује. За противника је то обавештајни капитал прве категорије.
Случај показује једноставну ствар коју велике војне структуре често прекасно прихвате: незаштићена мобилна комуникација није помоћни ризик, већ директан канал за угрожавање јединица на терену. Ако се већ зна да су СМС слабости познате, да се подаци о локацији продају на тржишту и да стране групе такве трагове већ користе, онда сваки даљи застој у затварању пропуста постаје питање одговорности, а не техничке процедуре.