САЩ са деактивирали рутерите на Cisco, Juniper и Fortinet на Иран

Иран обвини САЩ, че по време на неотдавнашните военни удари са използвали скрити задни вратички и предварително разположени ботнети, за да деактивират мрежовото оборудване в страната. Тя твърди, че устройствата на Cisco, Juniper, Fortinet и MikroTik са започнали да се рестартират или са се изключили от мрежата в най-критичните моменти.

Твърдението, изказано първо от иранските държавни медии, а по-късно и от чуждестранни медии и китайски публикации, се основава на хардуерни сривове, за които се твърди, че са настъпили дори след като преди време Иран остана до голяма степен откъснат от глобалния интернет.

Според доклади на Fars и Entekhab Техеран смята, че прекъсванията са по-скоро дълбока диверсия, отколкото рутинни технически неизправности.

Една от теориите е, че във фърмуера или в буутлоудъра е бил вграден зловреден код, който се е задействал в предварително определен момент; друга теория твърди, че в засегнатите устройства вече е бил внедрен таен ботнет, който се е активирал по време на атаките.

Това не означава, че твърдението е доказано. Независима проверка е почти невъзможна, тъй като Иран прекара седмици в силно ограничаване на достъпа до интернет.

Наскоро NetBlocks съобщи, че спирането на интернет в страната е продължило повече от 50 дни, докато Al Jazeera съобщава, че властите все още предлагат ограничена, многостепенна свързаност чрез „Internet Pro“ и по-малко ограничен „white SIM“ достъп за избрани групи. По същество същото това прекъсване, което според Техеран би трябвало да предотврати външната намеса, прави обвинението много по-трудно за проверка и доказване.

Доставчиците, посочени от Иран, са имали проблеми със сигурността. Документи на АНС, изтекли от Едуард Сноудън през 2014 г., показват, че агенцията прихваща рутерите на Cisco по време на транспортирането и инсталира добавки преди доставката.