Kiberqurol

thumb|SpOC qo'mondoni AFCEA Rocky Mountain Cyberspace Simpozium 2022 da nutq so'zlamoqda

Kiberqurol — odatda kiberhujumning bir turi sifatida harbiy razvedka maqsadlarida foydalaniladigan zararli dastur sifatida taʼriflanadi. Ushbu turdagi qurollar qatoriga kompyuter viruslari, troyan das, josuslik das va qurtlar kabi zararli dasturlar kiradi. Ular mavjud dasturiy taʼminotga zararli kod-algoritmini kiritishi mumkin. Bu esa kompyuterni operator tomonidan buyurilmagan harakatlar yoki jarayonlarni bajarishiga olib keladi.

 Xususiyatlari 
Kiberqurol, odatda, davlat yoki nodavlat tashkilotlari tomonidan homiylik qilinish asosida foydalaniladi. Aks taʼsir natijasida josuslik yoki kuch ishlatishni talab qiluvchi maqsadlarga xizmat qiladi mavjud tizimga qarshi qoʻllanadi. Kiberqurol odatda askar yoki aygʻoqchi tomonidan qilinishini talab qiluvchi harakatlarni amalga oshiradi. Tinchlik davrida homiy inson resursi tomonidan toʻgʻridan-toʻgʻri foydalansa, noqonuniy yoki harbiy harakatlar paytida ushbu qurol turidan foydalanadi. Huquqiy masalalar nishonning shaxsiy hayoti va kiberhujumni qabul qilib oluvchi mamlakat suvereniteti buzilishni oʻz ichiga oladi. Bunday harakatlarga misol sifatida yashirish kuzatuv, ma'lumotlarni o'g'irlash va elektron yoki jismoniy yoʻq qilish kabilar kirishi mumkin. Kiberqurol, deyarli, maqsadli guruhga toʻgʻridan-toʻgʻri yoki bilvosita moliyaviy zarar keltirsa-da, homiyning bevosita moliyaviy daromadlari ushbu agent sinfining asosiy maqsadi hisoblanmaydi. Koʻpincha, kiberqurollar, dasturiy taʼminot boʻlishiga qaramay, u hujum qiladigan tizimga jismoniy yoki funksional zarar yetkazish bilan bogʻliq. Biroq, rasmiy ravishda kiberqurol nimadan iborat ekanligi borasida konsensus mavjud emas.

Botnetlarni tashkil qilish uchun bolalar skriptlari tomonidan qoʻllanadigan zararli dasturlardan farqli oʻlaroq, hujum qilingan mashinalarning egaligi, jismoniy joylashuvi va normal roli koʻp jihatdan ahamiyatsiz boʻlib, kiberqurollar ikkala foydalanish ekspluatatsiyada tanlangan. Hujum qilishdan oldin, kiberqurol, odatda turli usullar bilan nishonni aniqlaydi. Xuddi shunday, shaxsiy yoki moliyaviy maʼlumotlarni oʻgʻirlash uchun firibgarlar tomonidan qoʻllanadigan zararli dasturlar pastroq tanlanganlik va kengroq tarqalishni namoyish etadi.

Kiberqurollar koʻp sabablarga koʻra xavfli hisoblanadi. Jismoniy tarkibiy qismlarning yetishmasligi tufayli ularni kuzatish yoki himoya qilish odatda qiyin boʻladi. Ularning anonimligi ularga hujum sodir boʻlgunga qadar aniqlanmagan tizimlarda yashirinish imkonini beradi. Ushbu hujumlarning aksariyati „Zero-day“(kompaniyalar dasturiy taʼminotdagi zaifliklarni tuzatishi uchun nol kun vaqti bor) dan foydalanadi. Bundan tashqari, ulardan himoya qilish uchun kiber himoya vositalaridan koʻra ishlab chiqarish ancha arzon. Koʻpincha bir kuchdan kiberqurollar qarama-qarshi kuchlar tomonidan olinadi va keyinchalik WannaCry va NotPetya kiberqurollarida koʻrinib turganidek, asl kuchga qarshi foydalanish uchun qayta yoʻnaltiriladi.

Matbuotda kiberqurol atamasi tez-tez ishlatilsa-da, baʼzi maqolalarda soʻzdan qochish, oʻrniga „internet quroli“, „hack“ yoki „virus“ kabi atamalar qoʻllanadi. Asosiy tadqiqotchilar ushbu atamaning talablari haqida bahslashadilar, agentning „qurol“ sifatida ishlanishiga ishora qiladilar. Ayniqsa dasturiy taʼminotni ishlab chiqish hamjamiyati bu atamani kamdan-kam ishlatadi.

 Misollar 
Quyidagi zararli dastur agentlari odatda yuqoridagi mezonlarga javob beradi. Sanoat xavfsizligi boʻyicha mutaxassislar tomonidan rasmiy ravishda, shu tarzda havola qilingan yoki hukumat yoki harbiy bayonotlarda shunday tasvirlangan:

 Duqu
 Flame (zararli dastur)
 Buyuk Cannon
 Mirai (zararli dastur)
 Stuxnet
 Oʻchirish vositasi (zararli dastur)

 Tarixi 
Stuxnet birinchi va eng nufuzli kiberqurollardan biri edi. 2010-yilda AQSh va Isroil tomonidan Eron yadroviy inshootlariga hujum qilish uchun boshlangan. Stuxnet birinchi yirik kiberqurol hisoblanadi. Stuxnet shuningdek, birinchi marta bir millat boshqa davlatga hujum qilish uchun kiberquroldan foydalangan. Stuxnet hujumlaridan keyin Eron Amerikaning eng yirik moliyaviy institutlarini, jumladan Nyu-York fond birjasini nishonga olish uchun kiberquroldan foydalangan.

Keyinchalik Stuxnetdan keyin 2011-yilda Duqu va 2012-yilda Flame paydo boʻladi. Flamening murakkabligi oʻsha paytda tengsiz edi. U tarqatish uchun Microsoft Windows tizimidagi zaifliklardan foydalangan. Dastur, xususan, Eron neft terminallarini nishonga oladi.

2017-yilda maʼlumotlar buzilishi davlat idoralari tomonidan qoʻllanadigan xavfsiz xakerlik vositalari uchinchi shaxslar tomonidan olinishi va baʼzan fosh etilishi mumkinligini koʻrsatsdi. Bundan tashqari, maʼlum qilinishicha, bunday vositalar ustidan nazoratni yoʻqotib boʻlgach, hukumat „foydalanishlarni firibgarlar, jinoyatchilar yoki boshqa har qanday maqsadda qayta ishlatish uchun ochiq qoldiradi“. Claudio Guarnieri, Xalqaro Amnistiya tashkiloti texnologi: "Oxirgi oylardagi oshkor qilish va sizib chiqishlardan bilib olganimiz shundan iboratki, nomaʼlum zaifliklar aniq yoʻqolganidan keyin ham sir saqlanadi va bu mas’uliyatsizlik va qabul qilib boʻlmas narsa".

Shuningdek, oʻsha yili WikiLeaks Markaziy razvedka boshqarmasi ekspluatatsiyasi va vositalarining tafsilotlarini oʻz ichiga olgan bir qator Vault 7 hujjatlarini eʼlon qiladu. Julian Assange nashrdan oldin ularni „qurolsizlantirish“ ustida ishlayotganini aytadi. Kiberjinoyatchilarni qurolsizlantirish tegishli dasturiy taʼminot sotuvchilari bilan ularning mahsulotlaridagi zaifliklar toʻgʻrisidagi maʼlumotlar, shuningdek, yamoqlarni avtonom ishlab chiqish (ochiq kodli dasturiy taʼminot uchun) boʻyicha potentsial yordam bilan bogʻlanish shaklida amalga oshirilishi mumkin. Uchinchi shaxslar tomonidan xakerlik vositalaridan foydalanish, ayniqsa, Qoʻshma Shtatlar Milliy Xavfsizlik Agentligiga (NSA) taʼsir koʻrsatadi. 2016-yilda NSA xakerlik vositalari haqidagi maʼlumot Xitoyning ATP3 xakerlik guruhi tomonidan qoʻlga kiritiladi. Bu ularga asbobning oʻz versiyasini teskari muhandislik qilish imkonini beradi. Keyinchalik Amerika Qoʻshma Shtatlari nishonga olinmagan boʻlsa-da, u Yevropa va Osiyo mamlakatlariga qarshi ishlatilgan. Oʻsha yilning oxirida „Shadow Brokers“ deb nomlangan anonim guruh NSA vositalarini Internetga sizdirib yuboradi. Ushbu ikki guruhning bir-biriga aloqadorligi maʼlum emas va ATP3 Shadow Brokers guruhidan kamida bir yil oldin asboblarga kirish huquqiga egalikni qoʻlga kiritadi. Sizdirilgan vositalar NSA bilan ishlaydigan Equation Group kiberurush guruhi tomonidan ishlab chiqilgan edi.

Shadow Brokers tomonidan aniqlangan vositalar orasida NSA tomonidan Microsoft Windows-dagi xatolardan foydalanish uchun foydalanilgan EternalBlue ham boʻlgan. Bu Microsoft kompaniyasini asbobdan himoyalanish uchun yangilanishlarni chiqarishga undaydi. Shadow Brokers EternalBlue asbobini ommaviy ravishda chiqarganida, undan Shimoliy Koreya va Rossiya xakerlari tezda foydalanadilar va uni mos ravishda WannaCry va NotPetya ransomware dasturiga aylantiradilar. Dastlab, Ukrainada ishga tushirilgan, lekin, keyinchalik butun dunyo boʻylab tarqalgan NotPetya qattiq disklarni shifrlaydi va foydalanuvchilarni hech qachon maʼlumotlarni qaytarmasa ham, oʻz maʼlumotlari uchun toʻlov toʻlashga majbur qiladi.

2018-yil sentabr oyida Qoʻshma Shtatlar Mudofaa vazirligi mamlakat milliy manfaatlari uchun kiberquroldan foydalanishini rasman tasdiqlaydi.

 Potensial qoidalar 
Kiberqurolni toʻliq tartibga solish imkonsiz boʻlsa-da, tartibga solishning mumkin boʻlgan, ehtimoliy tizimlari taklif qilingan. Biror bir tizimda kiber qurollar davlat tomonidan qoʻllanilmasa, mamlakatning jinoyat qonunchiligiga, davlat tomonidan qoʻllanilganda esa xalqaro urush qonunlariga boʻysunadi. Taklif etilayotgan tizimlarning aksariyati kiberquroldan notoʻgʻri foydalanishni toʻxtatish uchun xalqaro huquq va qonunlarga tayanadi. Qurollarning zamonaviyligini inobatga olgan va ilgari mavjud boʻlgan kiberqurollarni hisobga olgan holda, ishlab chiqilmagan qonunlar ularga qanday tatbiq etilishi haqida ham muhokama qilingan.

 Yana qarang 

 Kiberqurol sanoati
 Kiberhujum
 Kiberurush
 Exploit (kompyuter xavfsizligi)
 Kiber urush kuchlari ro'yxati
 Proaktiv kibermudofaa
 Zero-day

 

 

 Prashant Mali, Yanvar, 2018-yil, Defining Cyber Weapon in Context of Technology and Law 
 Stefano Mele, Iyun, 2013-uil, Cyber-Weapons: Legal and Strategic Aspects (version 2.0)
 Stefano Mele, 30-sentabr 2010-yil, Cyberwarfare and its damaging effects on citizens
 Michael Riley and Ashlee Vance, 20-iyul, 2011-yil, Cyber Weapons: The New Arms Race
Turkum:Qurollar
Turkum:Zararli dasturlar
Turkum:Kiberjinoyatchilik