Şefi de state occidentale interceptaţi de către spionajul chinez

[Tomaso]

 

Beijingul a folosit infrastructura de interceptare a comunicațiilor a Occidentului pentru a executa cea mai mare lovitură de stat din domeniul informațiilor de la Cambridge Five încoace.

O poveste interesantă şi de maximă actualitate. 

 

Partea 1

 

În 26 ianuarie 2026, The Telegraph a dezvăluit că hackerii chinezi au pătruns chiar în inima Downing Street, compromițând comunicațiile mobile ale înalților funcționari din administrațiile Johnson, Truss și Sunak. Povestea a fost îngropată la pagina șapte, tratată ca o curiozitate tehnologică. A fost, de fapt, un eveniment de solvabilitate pentru alianța serviciilor secrete occidentale. Nu pentru că telefoanele au fost piratate, ceea ce se întâmplă, ci din cauza modului în care au fost piratate: prin folosirea aceleiași infrastructuri de supraveghere pe care guvernele occidentale au impus-o propriilor agenții de informații. Communications Assistance for Law Enforcement Act din Statele Unite și Investigatory Powers Act din Regatul Unit impun operatorilor de telecomunicații să construiască backdoors în rețelele lor pentru interceptările telefonice ordonate de instanță.

 

Hackerii statului chinez au găsit aceste backdoors. Și au trecut prin ele.

 

Timp de aproximativ patru ani, operatorii conectați la biroul din Chengdu al MSS au avut capacitatea de a vedea nu doar pe cine sunau oficialii britanici, ci și pe cine investiga FBI, ce agenți chinezi erau supravegheați, ce știau Statele Unite despre activitățile Beijingului și când se apropiau serviciile de contrainformații. Ei puteau geoloca milioane de persoane. Puteau înregistra apelurile telefonice după bunul plac. Au compromis supravegherea propriilor supraveghetori, realizând echivalentul contrainformațiilor de a citi cărţile de joc ale părții adverse în timp ce jocul era în desfășurare.

 

Ușa din spate  a oscilat în ambele sensuri

 

Povestea Salt Typhoon nu este în esență o poveste despre hacking.

Este o poveste despre arhitectură. Mai exact, este o poveste despre ceea ce se întâmplă atunci când guvernele impun ca sistemele lor de supraveghere să includă puncte unice de acces, apoi presupun că aceste puncte vor fi valorificate doar în favoarea lor.

 

În 1994, Congresul Statelor Unite a adoptat Legea privind asistența în domeniul comunicațiilor pentru aplicarea legii, care impune operatorilor de telecomunicații să își proiecteze rețelele cu capacități integrate de interceptare a convorbirilor telefonice de către guvern.  Legea a apărut ca urmare a îngrijorărilor FBI cu privire la faptul că tehnologia de comutare digitală ar face imposibilă supravegherea tradițională. Soluția CALEA a fost elegantă în naivitatea sa: să oblige fiecare operator să construiască o interfață standardizată prin intermediul căreia forțele de ordine să poată accesa comunicațiile în conformitate cu un ordin judecătoresc. Interfața ar fi sigură pentru că ar fi secretă, protejată de controale de acces, auditată de regimuri de conformitate. Niciun adversar nu ar găsi-o, deoarece niciun adversar nu ar ști să o caute.

 

Douăzeci și doi de ani mai târziu, Regatul Unit a adoptat Investigatory Powers Act 2016, cunoscută sub numele familiar de Snooper's Charter.

Aceasta a mers mai departe decât CALEA, impunând companiilor tehnologice să păstreze datele de comunicații și să ofere mecanisme de acces pentru agențiile de informații. Arhitectura a fost aceeași: puncte de acces centralizate concepute pentru utilizatori autorizați, protejate prin presupunerea că utilizatorii autorizați vor fi singurii care le vor utiliza.

 

Operatorii chinezi nu au avut nevoie să spargă telefoanele individuale, ceea ce ar fi fost vizibil și detectabil. Ei nu au avut nevoie să intercepteze comunicațiile în tranzit, ceea ce ar fi necesitat spargerea criptării. Ei au spart sistemul de ascultare în sine. Odată intrați în infrastructura CALEA de la AT&T, Verizon și Lumen Technologies, au avut acces la tot ceea ce avea acces FBI-ul: metadatele apelurilor care arată cine și când a contactat pe cine, datele de geolocalizare obținute prin triangularea turnurilor de telefonie mobilă, conținutul real al apelurilor și mesajelor text necriptate și, cel mai devastator, baza de date cu solicitările de supraveghere activă. Ei puteau vedea pe cine supraveghează guvernul Statelor Unite. Puteau vedea dacă ei înșiși erau supravegheați.

 

Vulnerabilitatea nu a fost un bug în arhitectură. A fost arhitectura.

 

De zeci de ani, criptografii și apărătorii vieții private au avertizat că nu există o ușă ascunsă pe care să o poată folosi doar băieții buni.

O vulnerabilitate este o vulnerabilitate. Dacă există, un adversar suficient de motivat și dotat cu resurse suficiente o va găsi.

NSA și GCHQ și FBI au respins aceste avertismente ca fiind teoretice, academice, deconectate de realitatea operațională. Nevoile de acces ale forțelor de ordine sunt legitime.

Un audit făcut de Salt Typhoon a demonstrat în mod empiric că riscurile pe care le prezintă ușile ascunse obligatorii se extind la toată lumea, inclusiv la guvernele care le-au impus.

 

Ironia este aproape insuportabilă.

În timp ce Salt Typhoon atrăgea atenţia asupra vulnerabilităţilor căilor de inteceptare la sfârșitul anului 2024, guvernul britanic făcea presiuni asupra Apple pentru a slăbi criptarea iMessage în temeiul Legii privind competențele de investigare. Argumentul a fost același cu cel care a generat CALEA: aplicarea legii are nevoie de acces, iar accesul controlat cu atenție poate fi păstrat în siguranță. Se pare că Apple a dezactivat anumite funcții pentru utilizatorii din Regatul Unit în loc să se conformeze. Exact în același moment, după cum ar fi dezvăluit ulterior The Telegraph, operatorii chinezi citeau comunicațiile din inima Downing Street prin punctele de acces impuse de guvernul britanic.

 

Comunitatea tehnică are un nume pentru acest lucru: paradoxul securității.

Sistemele concepute pentru a permite supravegherea devin ținte pentru supravegherea adversarului. Cu cât creați mai multe puncte de acces pentru propriile agenții, cu atât expuneți mai multă suprafață de atac agențiilor străine. Dezbaterea dintre securitate și viața privată a fost întotdeauna o falsă binare. Adevăratul compromis era între supravegherea de către guvernul tău și supravegherea de către guvernul tuturor.

 

 

Pentru a înțelege ce s-a întâmplat, trebuie să înțelegem cum funcționează de fapt rețelele de telecomunicații, nu cum apar ele în documentele politice.

 

O rețea modernă de telecomunicații nu este un sistem monolitic, ci o arhitectură stratificată care cuprinde dispozitive periferice care se conectează la internetul public, infrastructura centrală de rutare care deplasează pachetele între rețele, sisteme administrative care gestionează configurațiile și accesul, platforme de facturare și de date privind clienții și sisteme de interceptare legală care procesează cererile de supraveghere. Fiecare strat are propria sa infrastructură de interceptare.

Auditul Salt Typhoon a vizat stratul care contează cel mai mult: dispozitivele periferice care controlează toate celelalte.

 

Principalul vector de intruziune a fost o pereche de vulnerabilități în Cisco IOS XE, sistemul de operare care rulează pe milioane de routere și switch-uri pentru întreprinderi din întreaga lume. CVE-2023-20198, cu un scor de severitate CVSS perfect 10.0, a permis unui atacator de la distanță neautentificat să creeze un cont de administrator cu privilegii de nivel 15, cel mai înalt nivel de acces pe dispozitivele Cisco. CVE-2023-20273 a permis injectarea de comenzi care a ridicat aceste privilegii la acces root pe sistemul de operare Linux de bază. Dacă le conectează, un atacator poate crea un cont în modul Dumnezeu pe orice dispozitiv Cisco expus, apoi poate executa cod arbitrar cu control deplin asupra sistemului.

 

Vulnerabilitățile au fost dezvăluite în octombrie 2023. Cisco a emis patch-uri.

Mulți operatori de telecomunicații au întârziat patch-urile din cauza constrângerilor operaționale care au făcut remedierea rapidă aproape imposibilă.

 

Această dinamică nu este incompetență, deși seamănă cu incompetența. Infrastructura de telecomunicații funcționează sub presiuni care generează întârzieri structurale ale patch-urilor. Aceste rețele funcționează 24 de ore pe zi, 365 de zile pe an. Timpul de nefuncționare se măsoară în venituri pierdute și penalități de reglementare. Aplicarea de patch-uri unui router central necesită programarea ferestrelor de întreținere, testarea actualizărilor în medii de laborator, coordonarea cu operatorii interconectați și acceptarea riscului ca patch-ul în sine să introducă instabilitate. Pentru mulți operatori, calculul devine: vulnerabilitate teoretică cunoscută versus întrerupere operațională sigură. Ei au ales vulnerabilitatea teoretică. 

 

Grupul Insikt al Recorded Future a documentat campania de exploatare a peste o mie de dispozitive Cisco la nivel global între decembrie 2024 și ianuarie 2025. Dar constatarea cu adevărat alarmantă a fost că atacatorii au exploatat și CVE-2018-0171, o vulnerabilitate în Cisco Smart Install care fusese remediată cu șapte ani înainte. Unele dispozitive din infrastructura critică de telecomunicații nu fuseseră actualizate din 2018. Suprafața de atac nu era frontiera exploatării de tip zero-day. Era datoria tehnică acumulată a unei industrii care a tratat securitatea ca pe un centru de costuri.

 

Odată ajuns în interior, Salt Typhoon a implementat un mecanism sofisticat de persistență conceput pentru a supraviețui exact încercărilor de remediere pe care companiile telecom le vor întreprinde în cele din urmă. Implantul principal, documentat de cercetătorii Trend Micro sub numele de GhostSpider, funcționa în întregime în memorie, fără a se scrie pe HD, evitând antivirusul tradițional care scanează fișierele infectate. Acesta folosea deturnarea DLL pentru a se executa în contextul proceselor legitime, ocolind lista albă a aplicațiilor. Comunicațiile cu serverele de comandă și control erau criptate și deghizate în trafic HTTPS normal, amestecându-se cu activitatea web legitimă.

 

Persistența mai profundă a venit de la Demodex, un rootkit în modul kernel care a modificat sistemul de operare Windows la cel mai scăzut nivel al său.

Demodex s-a conectat la apelurile sistemului pentru a-și ascunde propriile procese, conexiuni de rețea și intrări în registru de administratorii care execută comenzi de diagnosticare. Un operator care investighează un sistem compromis nu vede nimic în neregulă, deoarece rootkit-ul filtrează ceea ce poate vedea. Malware-ul a atins ceea ce industria securității cibernetice numește persistență în modul zeu: invizibilitate atât de completă încât singura remediere sigură este înlocuirea hardware-ului fizic.

 

În special pe dispozitivele Cisco, atacatorii au exploatat Guest Shell, un mediu de containere Linux conceput pentru a rula scripturi de gestionare legitime.

Prin injectarea fişierele corupte  în acest container de încredere, ei au obținut o persistență care a supraviețuit repornirilor standard și chiar reinstalării sistemului de operare.

Infectarea trăia sub nivelul la care administratorii normali puteau avea acces. Nu era ascunsă în casă. Ea devenise parte din fundație.

 

 

 

 

 

 

 

 

 

 

[Tomaso]

Partea 2

 

Sofisticarea operațională s-a extins la exfiltrare.

Salt Typhoon a implementat un instrument personalizat numit JumbledPath, care a permis capturarea pachetelor prin mai multe salturi de rețea, ștergând în același timp jurnalele și dezactivând jurnalizarea de-a lungul căii de capturare. Ei puteau intercepta traficul fără a lăsa dovezi criminalistice ale interceptării. Au modificat listele de control al accesului pe switch-urile compromise pentru a permite în mod explicit adresele IP de comandă și control, asigurându-se că ușile lor ascunse rămân accesibile chiar și atunci când echipele de securitate actualizează regulile firewall-ului. Au creat tuneluri Generic Routing Encapsulation pentru a direcționa datele furate prin infrastructura compromisă, făcând ca exfiltrarea să pară trafic de rețea legitim.

 

Conform analizei Cisco Talos, timpul mediu de ședere înainte de descoperire a fost de 393 de zile. Un mediu a arătat că atacatorii și-au menținut prezența timp de peste trei ani. Trei ani de acces la infrastructura de telecomunicații care transportă comunicațiile guvernelor, corporațiilor și cetățenilor privați. Trei ani de observare a observatorilor.

 

În interiorul pieței de recrutare a hackerilor din Chengdu

 

Atribuirea în cadrul operațiunilor cibernetice este de notorietate dificilă.

Atacatorii trec prin infrastructura compromisă din mai multe țări, utilizează programe malware de bază disponibile oricărui cumpărător și plantează în mod deliberat semnale false care sugerează diferite origini naționale. Comunitatea serviciilor de informații a învățat lecții dure cu privire la atribuirea prematură.

 

Atribuirea Salt Typhoon nu suferă de aceste ambiguități. Acesta este unul dintre cele mai bine documentate cazuri de operațiuni cibernetice sponsorizate de stat din domeniul public.

 

Departamentul Trezoreriei SUA a sancționat Sichuan Juxinhe Network Technology Co., Ltd. la 17 ianuarie 2025, identificând-o ca fiind o companie de securitate cibernetică cu sediul în Chengdu, implicată direct în grupul cibernetic Salt Typhoon. Limbajul a fost neobișnuit de specific pentru o desemnare de sancțiuni, care folosește de obicei o formulare mai prudentă. Trezoreria a afirmat că Ministerul Securității de Stat a menținut legături puternice cu mai multe societăți de exploatare a rețelelor informatice, inclusiv Sichuan Juxinhe. Implicația a fost fără echivoc: nu a fost vorba de un actor necinstit conectat tangențial la serviciile secrete chineze. Aceasta a fost o operațiune MSS executată prin intermediul infrastructurii contractorilor.

 

Chengdu a devenit centrul principal al ecosistemului ofensiv al contractorilor cibernetici din China, o distincție pe care nu o împarte cu niciun alt oraș chinez în aceeași măsură. Motivele sunt structurale. Universitatea din Sichuan și Universitatea de Tehnologia Informației din Chengdu produc un flux constant de absolvenți de științe informatice cu competențele tehnice necesare operațiunilor ofensive. Guvernul provincial oferă stimulente fiscale pentru întreprinderile de înaltă tehnologie care atrag firme de securitate cibernetică. Biroul MSS din Chengdu a fost agresiv în recrutarea și contractarea talentelor locale. Rezultatul este o concentrare geografică a capacităților pe care comunitatea de informații o urmărește de peste un deceniu.

 

Sichuan Juxinhe nu este o entitate izolată, ci parte a unui ecosistem interconectat.

Trezoreria a menționat, de asemenea, Beijing Huanyu Tianqiong Information Technology Co., Ltd. și Sichuan Zhixin Ruijie Network Technology Co., Ltd. ca entități asociate. Aceste firme au în comun modele de înregistrare corporativă, personal care se suprapune și infrastructură tehnică, ceea ce sugerează mai degrabă o funcționare coordonată decât independentă.

 

Ecosistemul a devenit mult mai vizibil în februarie 2024, când peste cinci sute de documente interne ale i-SOON (Sichuan Anxun Information Technology Co., Ltd.) au apărut pe GitHub într-una dintre cele mai importante scurgeri de informații despre operațiunile cibernetice chineze înregistrate vreodată. Documentele au scos la iveală o piață de hackeri de închiriat, unde firmele private licitau pentru contracte guvernamentale de compromitere a unor ținte specifice. Listele de prețuri indicau costurile pentru diferite niveluri de acces. Materialele de marketing făceau reclamă la instrumente pentru hacking Twitter, Gmail, WeChat și Telegram. Listele de obiective includeau guverne din India, Thailanda, Vietnam, Coreea de Sud și state membre NATO. Imaginea operațională era inconfundabilă: Aparatul de spionaj cibernetic al Chinei funcționează în mod semnificativ prin intermediul contractorilor privați care concurează pentru afacerile MSS și PLA.

 

Scurgerea de informații i-SOON a oferit o Piatră de Rosetta pentru înțelegerea modului în care operează Salt Typhoon.

Modelele de înregistrare a domeniilor utilizate de i-SOON se potrivesc cu cele observate în infrastructura Salt Typhoon. Familiile de programe malware s-au suprapus. Relația corporativă dintre i-SOON și alte firme din Chengdu a explicat modul în care capacitățile și informațiile privind țintele pot circula între entități aparent separate.

 

Guvernul britanic a ajuns la aceeași concluzie.

La 9 decembrie 2025, ministrul de externe Yvette Cooper a anunțat sancțiuni împotriva Integrity Technology Group și Sichuan Anxun Information Technology (i-SOON) pentru activități împotriva Regatului Unit și a aliaților săi care au un impact asupra securității noastre colective. Avizul comun al 13 națiuni publicat în august 2025 a atribuit în mod explicit campania contractorilor privați legați de MSS, co-semnat de agenții din Statele Unite, Regatul Unit, Australia, Canada, Noua Zeelandă, Germania, Japonia și alte cinci națiuni.

 

Dovezile care susțin atribuirea sunt copleșitoare: indicatori tehnici convergenți la nivelul mai multor servicii de informații, modele de țintire aliniate la prioritățile MSS mai degrabă decât la motivația financiară, sancțiuni din partea a două guverne G7 care numesc anumite companii, o scurgere de documente care dezvăluie detalii operaționale și un consens multinațional în materie de informații între puteri care nu au niciun stimulent pentru a coordona atribuirea falsă.

 

Purtătorul de cuvânt al Ministerului chinez de Externe, Guo Jiakun, a respins acuzațiile ca fiind defăimări și calomnii nefondate și iresponsabile, afirmând că China este împotriva pirateriei informatice și combate astfel de activități în conformitate cu legea. Mass-media chineză de stat a prezentat contra-narațiunea conform căreia acuzațiile privind Salt Typhoon reprezintă eforturile SUA de a obține credite din partea Congresului, mai degrabă decât constatări reale ale serviciilor de informații. The Global Times a caracterizat acuzațiile drept o farsă a tacticilor de defăimare ale SUA împotriva Chinei.

 

Aceste dezmințiri reprezintă necesități diplomatice. Ele nu supraviețuiesc contactului cu dovezile documentate.

 

Bijuteriile coroanei: Cercurile intime ale trei prim-miniștri expuse

 

Profilul de țintire al Salt Typhoon dezvăluie intenții strategice care depășesc cu mult spionajul convențional.

 

În Statele Unite, a fost confirmată compromiterea a nouă operatori de telecomunicații: Verizon, AT&T, T-Mobile, Lumen Technologies, Spectrum (Charter Communications), Consolidated Communications, Windstream, Viasat și cel puțin un alt furnizor anonim. Senatorul Mark Warner, președintele Comisiei de informații a Senatului, a caracterizat acest atac drept cea mai gravă piraterie informatică în domeniul telecomunicațiilor din istoria SUA.  SolarWinds, compromiterea lanțului de aprovizionare rusesc descoperită în decembrie 2020, a afectat aproximativ 18 000 de organizații, cu o penetrare profundă de aproximativ 100. Salt Typhoon a compromis peste 200 de companii din 80 de țări.

 

Datele accesate se împart în două categorii cu implicații strategice foarte diferite.

 

Prima categorie este reprezentată de metadatele masive: înregistrări detaliate ale apelurilor care arată cine a contactat pe cine, când și pentru cât timp, plus date de geolocalizare derivate din conexiunile turnurilor de telefonie mobilă. Fostul consilier adjunct pentru securitate națională, Anne Neuberger, a confirmat că atacatorii au obținut capacitatea de a geolocaliza milioane de persoane. Metadatele dezvăluie modele invizibile doar în conținut. Dacă un înalt funcționar al Trezoreriei telefonează de trei ori cu un anumit director al BP într-o noapte, înainte de anunțul privind petrolul din Marea Nordului, Beijingul cunoaște schimbarea de politică înaintea Cabinetului. Cartografierea rețelelor de comunicare dezvăluie structura decizională reală a guvernelor, care adesea diferă substanțial de organigrame.

 

A doua categorie este interceptarea conținutului vizat.

Mai puțin de 100 de persoane au avut conținutul efectiv al convorbirilor și mesajele text compromise în mod direct, dar printre aceste persoane s-au numărat Donald Trump, JD Vance și personalul de conducere al campaniei Harris din timpul alegerilor prezidențiale din 2024. Personalul Congresului din Comisia pentru China, Comisia pentru Afaceri Externe, Comisia pentru Servicii Armate și Comisia pentru Informații au fost accesate în breșe detectate în decembrie 2025, potrivit Financial Times. Ținta nu a fost aleatorie. A fost chirurgicală.

 

Penetrarea din Regatul Unit, dezvăluită de The Telegraph la 26 ianuarie 2026, a ajuns chiar în inima Downing Street.

Centrul Național de Securitate Cibernetică a confirmat observarea unui grup de activități care vizează infrastructura Regatului Unit începând din 2021. Comunicațiile asistenților prim-miniștrilor Boris Johnson, Liz Truss și Rishi Sunak au fost compromise într-o perioadă de trei ani care a inclus răspunsul la pandemia COVID-19, escaladarea războiului din Ucraina și negocierile comerciale critice dintre Regatul Unit și China.

 

Rămâne neclar dacă dispozitivele personale ale prim-miniștrilor au fost compromise în mod direct. Distincția poate fi mai puțin importantă decât pare. În cazul unei intruziuni într-o rețea de telecomunicații, atacatorii nu trebuie să compromită dispozitive individuale. Ei compromit rețeaua în sine, interceptând comunicațiile în timp ce acestea tranzitează infrastructura operatorului. Telefonul prim-ministrului este posibil să fi fost perfect securizat. Apelurile pe care le-a efectuat nu au fost însă sigure.

 

Momentul strategic agravează daunele.

Perioada 2021-2024 a cristalizat mai multe decizii privind rolul Huawei în infrastructura 5G din Regatul Unit, formarea pactului de securitate AUKUS, politica de sancțiuni din Hong Kong și negocierile comerciale bilaterale cu Beijingul. Serviciile secrete chineze au avut vizibilitate în timp real asupra procesului decizional britanic în timpul discuțiilor în care interesele Chinei erau direct în joc. Asimetria informațiilor este uluitoare.

 

Australia a fost vizată în mod similar.

Directorul general al ASIO, Mike Burgess, a confirmat în noiembrie 2025 că Salt Typhoon a încercat să acceseze infrastructura critică a Australiei, inclusiv rețelele de telecomunicații. Canada a confirmat încălcarea cel puțin a unei rețele de telecomunicații anonime în februarie 2025. Campania s-a extins dincolo de nucleul Five Eyes: un furnizor sud-african ar fi fost compromis prin intermediul platformelor Cisco, telecomunicațiile din Asia de Sud-Est au detectat noi variante de malware, iar organizațiile europene de telecomunicații au identificat tentative de intruziune încă din octombrie 2025.

 

Implicațiile în materie de contrainformații reprezintă cel mai dăunător aspect, deși cel mai puțin discutat public.

 

Accesând sistemele CALEA, operatorii Salt Typhoon au putut vedea baza de date a cererilor active de ascultare.

• Ei știau pe cine investighează FBI-ul. Dacă agenții MSS din Statele Unite erau supravegheați, Beijingul îi putea scoate de acolo înainte de a avea loc arestări.
• Dacă investigațiile FBI se apropiau de activele chineze sensibile, Beijingul le putea avertiza.
• Dacă operațiunile de contrainformații construiau dosare împotriva companiilor chineze de tehnologie sau a operațiunilor de influență, Beijingul putea vedea cum se acumulează dovezile.

 

Acesta este coșmarul contrainformațiilor: aparatul tău de supraveghere devine sursa de informații a adversarului.

FBI nu numai că nu a reușit să prindă spionii chinezi. A arătat Chinei exact unde să își găsească spionii expuși înainte ca FBI să îi poată prinde.

[Tomaso]

Partea 3

 

Corelația ascunsă pe care modelele de risc nu au văzut-o niciodată

 

 

Sistemele care se apropie de tranziții critice prezintă o semnătură distinctivă pe care modelele de risc financiar o scapă sistematic.

Parametrii de suprafață rămân stabili, în timp ce presiunea subiacentă se acumulează. Corelațiile par benigne tocmai pentru că stresul se acumulează uniform în toate componentele conectate. Apoi, tranziția nu are loc treptat, ci dintr-o dată, într-o cascadă care se propagă mai repede decât se pot activa mecanismele de răspuns.

 

Fizica tranzițiilor de fază descrie fenomenul cu precizie. Apa rămâne lichidă pe măsură ce se răcește, moleculele încetinind treptat, temperatura scăzând în mod previzibil. Apoi, la exact zero grade Celsius, sistemul se reorganizează instantaneu într-o structură cristalină. Tranziția este discontinuă. Nimic din răcirea treptată nu prevedea restructurarea bruscă.

 

Propagarea lui Salt Typhoon prin telecomunicațiile globale a urmat acest tipar. Global Cyber Alliance a documentat 72 de milioane de încercări de atac de la adrese IP originare din China împotriva infrastructurii de telecomunicații din întreaga lume între august 2023 și august 2025. Numărul nu este partea importantă. Distribuția este importantă. În loc să se concentreze asupra câtorva ținte de mare valoare, campania a sondat sistematic întreaga suprafață a rețelelor de telecomunicații din 80 de țări orientată spre internet. Atunci când un vector a eșuat, alții au reușit. Atacul s-a infiltrat în rețeaua de rețele, găsind căi de minimă rezistență prin dispozitive nepatchate, sisteme moștenite și datorii tehnice acumulate.

 

Răspândirea atacului în 80 de țări nu a fost cauzată de un bug sau de o depășire a domeniului de aplicare. A fost exploatarea topologiei rețelei în sine. Furnizorii de telecomunicații se interconectează prin intermediul relațiilor peering, al furnizorilor comuni, al încrederii moștenite și al infrastructurii comune. Compromiterea unui furnizor creează puncte de pivot în furnizorii conectați. Atacatorii nu au fost nevoiți să pătrundă independent în 80 de țări. Ei trebuiau să încalce suficiente noduri pentru ca dinamica în cascadă să ducă compromisul mai departe.

 

Modelele de risc financiar formate pe baza corelațiilor istorice nu ar fi văzut nimic neobișnuit în perioada anterioară divulgării. Acțiunile din sectorul telecomunicațiilor au evoluat cu o volatilitate normală. Cheltuielile cu securitatea cibernetică au urmat ciclurile bugetare obișnuite. Stabilitatea corelației, pe care managerii de risc au considerat-o liniștitoare, măsura presiunea care crește uniform, nu probabilitatea de publicare.

 

Paralela cu piețele de credit înainte de 2008 este instructivă, deși imprecisă. Titlurile garantate cu ipoteci prezentau corelații stabile deoarece toate erau expuse aceluiași risc de bază. Stabilitatea a fost avertismentul, nu confortul. Atunci când prețurile locuințelor s-au schimbat, corelația a ajuns la unu și totul s-a mișcat împreună. Diversificarea care părea protectoare s-a dovedit a fi o concentrare deghizată.

 

Salt Typhoon a expus o corelație ascunsă similară în infrastructura critică.

Se presupunea că o încălcare a Verizon nu avea implicații pentru BT, că vulnerabilitățile americane erau probleme americane, că telecomunicațiile europene funcționau într-un regim de risc separat. Presupunerea a fost greșită. Aceleași dispozitive Cisco funcționează peste tot. Aceeași arhitectură CALEA creează aceeași vulnerabilitate peste tot unde există analogii acesteia. Același ecosistem de contractanți vizează pe toată lumea cu aceleași instrumente. Diversificarea între transportatori și jurisdicții a fost iluzorie. Erau toate o singură rețea.

 

"Five Eyes" se destramă sub presiune

 

Alianța serviciilor de informaţii  Five Eyes, care cuprinde Statele Unite, Regatul Unit, Canada, Australia și Noua Zeelandă, reprezintă cel mai profund și mai instituționalizat acord de schimb de informații între democrațiile occidentale. Originile sale în cel de-al Doilea Război Mondial au evoluat către o colaborare cuprinzătoare în domeniul colectării, analizei și contrainformațiilor tehnice. Salt Typhoon a testat această arhitectură așa cum niciodată nu a mai fost făcut de la formarea sa.

 

Răspunsul inițial a demonstrat capacitățile de coordonare ale alianței. Ghidul din decembrie 2024 privind vizibilitatea sporită și consolidarea infrastructurii de comunicații a fost primul răspuns comun al Five Eyes la încălcare. Avizul din august 2025 a fost extins la 13 națiuni, fiind parafat în comun de 22 de agenții care au atribuit campania anumitor companii chineze, cu un consens multinațional fără precedent. Coordonarea a fost reală și consecventă.

 

Dar fracturile au fost, de asemenea, vizibile.

 

Oficialii britanici au declarat cu subiect și predicat că, dacă reglementările americane ar fi coincis cu standardele britanice, s-ar fi descoperit mai repede problema, am fi reținut-o mai repede. Critica a fost corectă din punct de vedere tehnic. Legea privind securitatea telecomunicațiilor din Regatul Unit din 2021 a impus operatorilor obligații de securitate care depășesc cerințele CALEA. Dar același guvern britanic care urmărea aceste reglementări făcea în același timp presiuni asupra Apple pentru a slăbi criptarea în temeiul Legii privind puterile de investigare, reproducând exact vulnerabilitatea arhitecturală exploatată de Salt Typhoon. Contradicția internă nu a fost rezolvată, ci doar ignorată.

 

Divergența de reglementare reflectă dezacorduri filosofice mai profunde pe care Salt Typhoon le-a intensificat fără a le rezolva. Recomandarea FBI și CISA din decembrie 2024 ca americanii să utilizeze aplicații de mesagerie criptate de la un capăt la altul a reprezentat o recunoaștere extraordinară a faptului că nu se poate avea încredere în rețelele operatorilor. Cu toate acestea, ambele agenții au căutat, în mod tradițional, backdoors de criptare pentru accesul forțelor de ordine. Disonanța cognitivă a rămas nerezolvată: pledoaria pentru criptare în vederea protejării împotriva adversarilor străini și, în același timp, încercarea de a slăbi criptarea pentru aplicarea legii la nivel național.

 

Răspunsul de reglementare al FCC a exemplificat incoerența politicilor.

În ianuarie 2025, Comisia a propus cerințe obligatorii de securitate cibernetică, inclusiv controale de acces bazate pe roluri, autentificare multifactorială și patch-uri de vulnerabilitate pentru operatorii de telecomunicații. Președintele de atunci, Jessica Rosenworcel, a declarat: În lumina vulnerabilităților expuse de Salt Typhoon, trebuie să luăm măsuri. În noiembrie 2025, FCC reconstituită a votat cu 2-1 pentru revocarea acestor norme. Președintele Brendan Carr a pledat pentru o abordare agilă și colaborativă în detrimentul mandatelor de reglementare. Comisarul Anna Gomez și-a exprimat dezacordul: Această FCC îi lasă astăzi pe americani mai puțin protejați decât erau în ziua în care a fost descoperită această încălcare.

 

Ancheta Comisiei de evaluare a securității cibernetice, înființată pentru a furniza o analiză post-mortem autoritară a Salt Typhoon, a fost încheiată în ianuarie 2025, când administrația următoare a demis toți membrii înainte de încheierea anchetei. Procesul oficial de învățare a lecțiilor s-a oprit înainte de identificarea lecțiilor.

 

Schimbul de informații în sine a devenit contestat. În 2025 au apărut rapoarte conform cărora DNI Tulsi Gabbard a interzis schimbul anumitor informații cu partenerii Five Eyes. În timp ce unii foști oficiali au calificat îngrijorările drept o indignare falsă, menționând că ascunderea informațiilor are loc în mod obișnuit, alții au avertizat cu privire la un efect de răcire asupra schimbului de informații critice exact în momentul în care coordonarea a contat cel mai mult.

 

Din perspectiva Chinei, exprimată de mass-media de stat și de canalele diplomatice, sancțiunile și răspunsul coordonat al Occidentului reprezintă o escaladare politică care sporește inutil tensiunile și contrazice angajamentele declarate de angajament. Beijingul a încadrat în mod constant acuzațiile drept dovezi ale unei prejudecăți împotriva Chinei în evaluările serviciilor de informații occidentale, mai degrabă decât drept preocupări legitime de securitate.

 

Salt Typhoon a arătat că până și cea mai sofisticată alianță a serviciilor de informații din lume, care se confruntă cu cel mai agresiv adversar cibernetic din lume, operează cu eșecuri fundamentale de coordonare, incoerență de reglementare și contradicții filosofice care agravează daunele în loc să le limiteze.

 

De ce hardware-ul trebuie să înlocuiască software-ul

 

Cel mai alarmant aspect  nu este ceea ce s-a întâmplat, ci ceea ce continuă să se întâmple.

 

Directorul executiv adjunct al CISA, Jeff Greene, a declarat clar: Nu putem spune cu certitudine că adversarul a fost evacuat, deoarece încă nu cunoaștem amploarea a ceea ce face. Evaluarea senatorului Maria Cantwell din decembrie 2025 a fost la fel de dură: companiile de telecomunicații infiltrate în atac nu au reușit să demonstreze că hackerii chinezi au fost eliminați din rețelele lor.

 

În ianuarie 2025, AT&T și Verizon au anunțat că au reușit să elimine atacatorii din rețelele lor, Mandiant furnizând o verificare independentă. Afirmațiile au fost întâmpinate cu scepticism din partea oficialilor guvernamentali și a experților în securitate. Scepticismul nu a fost rezolvat. Atunci când senatorul Cantwell a solicitat documente, operatorii nu au putut furniza dovezi că hackerii chinezi au fost complet eliminați.

 

Motivele tehnice ale accesului persistent sunt bine cunoscute.

 

Mecanismele de persistență ale Salt Typhoon, inclusiv tunelurile GRE pe dispozitivele de rețea, rootkit-urile Demodex pentru kernel și configurațiile modificate ale serverului de autentificare, pot supraviețui procedurilor standard de remediere. Timpul mediu de ședere al atacatorilor, de 393 de zile înainte de detectare, cu unele medii compromise timp de peste trei ani, demonstrează o securitate operațională suficientă pentru a restabili accesul chiar și după o eliminare aparentă. Dacă atacatorii au anticipat descoperirea, probabil că au creat mecanisme de backup pe care echipele de remediere nu le-au găsit.

 

Infrastructura de telecomunicații este deosebit de dificil de securizat la scara necesară. Rețelele cuprind milioane de dispozitive, multe dintre acestea rulând software vechi care nu poate fi actualizat fără întreruperea serviciilor esențiale. Înregistrarea pe echipamentele de rețea este adesea minimă sau dezactivată pentru a păstra performanța, ceea ce înseamnă că este posibil să nu existe dovezi criminalistice ale compromiterii. Un singur router compromis sau o credențială furată ar putea permite reintrarea în rețea.

 

Aritmetica remedierii funcționează împotriva apărătorilor. Atacatorii trebuie să mențină o singură ușă ascunsă funcțională. Apărătorii trebuie să le găsească și să le închidă pe toate. Într-o rețea cu milioane de dispozitive, cu operatori care se interconectează și împart infrastructura, cu ani de potențiale compromisuri, asimetria este copleșitoare.

 

Dacă software-ul nu poate elimina intrusul, hardware-ul trebuie înlocuit. Acesta nu este doar un ciclu de patch-uri software; este un ciclu forțat de reîmprospătare a infrastructurii, fără îndoială cel mai mare de la lansarea 5G, dar condus mai degrabă de igienizare decât de viteză. Agenția franceză de securitate cibernetică ANSSI ar fi asistat un operator european de telecomunicații în cazul căruia evacuarea unui actor chinez similar a durat ani de zile din cauza profunzimii compromiterii. Abordarea a trecut de la prevenire la monitorizare continuă și izolare, acceptând faptul că evacuarea completă ar putea fi imposibilă și concentrându-se în schimb pe detectarea și întreruperea activității în curs.

 

Aceasta este noua paradigmă potențială. Nu am fost încălcați și ne-am revenit, ci suntem încălcați și gestionăm situația. Adversarul se află în interiorul sârmei. Este posibil să nu mai iasă niciodată. Cel mai bun rezultat este să știm unde se află și să limităm ceea ce poate accesa, nu să îl expulzăm.

După cum a recunoscut un oficial de rang înalt cu genul de sinceritate care rareori supraviețuiește analizei afacerilor publice: S-ar putea să nu cunoaștem niciodată întreaga amploare a compromisului.

 

 

 

[Tomaso]

Partea 4

 

Matricea de poziționare: De la eșecul supravegherii la realocarea capitalului

 

Implicațiile de investiții ale Salt Typhoon se propagă în toate clasele de active cu viteze și magnitudini diferite.

 

Sectorul securității cibernetice este cel mai mare beneficiar direct. Piața globală, evaluată la aproximativ 208-229 de miliarde de dolari în 2024, în funcție de metodologie, ar urma să ajungă la 352-699 de miliarde de dolari până în 2030, cu o rată de creștere anuală compusă de 11-14%. Salt Typhoon a accelerat cheltuielile de securitate ale întreprinderilor în categorii direct relevante pentru atac: detectarea și răspunsul la rețea, arhitectura de încredere zero și securitatea lanțului de aprovizionare. Cheltuielile nu sunt discreționare. Acestea reprezintă costul funcționării continue.

 

CrowdStrike a apărut ca un beneficiar principal, cu o performanță de aproximativ 37-51% de la începutul anului 2025 până la sfârșitul lunii decembrie, cu o creștere netă de 73% față de anul precedent și cu o valoare finală de 4,02 miliarde de dolari. Arhitectura cloud-nativă a companiei și capacitățile de detecție bazate pe inteligență artificială se aliniază exact cerințelor de apărare demonstrate de Salt Typhoon. Citron Research a legat în mod explicit SentinelOne de activitatea de atribuire a Salt Typhoon, stabilind un preț țintă de 32 de dolari și comparând traiectoria sa cu creșterea CrowdStrike de după SolarWinds.

Palo Alto Networks oferă o valoare relativă de 12,1 ori vânzările viitoare față de 22,34 ori vânzările CrowdStrike, cu o creștere de 40 % de la an la an a ARR pentru securitatea următoarei generații.

 

Teza actualizării hardware merită aceeași atenție.

Dacă persistența la nivel de firmware învinge remedierea software, atunci înlocuirea echipamentelor fizice devine obligatorie. Beneficiarii nu sunt doar furnizorii de software de securitate, ci și producătorii de hardware de rețea. Arista Networks și Juniper Networks pot profita de ciclurile de actualizare pe măsură ce transportatorii sunt forțați să înlocuiască infrastructura compromisă în loc să se limiteze la a o repara. Acesta este superciclul Capex care se ascunde în povestea securității: sute de miliarde în investiții în infrastructura de telecomunicații, determinate nu de îmbunătățirea vitezei, ci de nevoia de echipamente curate și verificate.

 

Piața britanică prezintă oportunități specifice. Darktrace, achiziționată de Thoma Bravo pentru 4,3 miliarde de lire sterline în octombrie 2024, a detectat în iulie 2025 o intruziune europeană în domeniul telecomunicațiilor în conformitate cu tacticile Salt Typhoon. BAE Systems Digital Intelligence și NCC Group sunt poziționate pentru contracte guvernamentale în domeniul cibernetic, pe măsură ce Regatul Unit reacționează la vulnerabilitatea demonstrată.

 

Telecomunicațiile din Regatul Unit se confruntă cu expunerea inversă: risc ridicat de litigii din cauza eșecurilor potențiale de notificare a încălcărilor, încălcări ale GDPR care pot atinge 4% din veniturile anuale și răspunderea contractuală guvernamentală. Vodafone a dezvăluit o încălcare a securității datelor în 2025, care ar fi fost atribuită unor amenințări sofisticate, potențial sponsorizate de stat, și care ar fi implicat informații personale de identificare a clienților, înregistrări de facturare și date SIM. BT Group și Vodafone recunosc securitatea cibernetică ca risc principal în documentele de reglementare. Legea privind securitatea telecomunicațiilor, alinierea la Directiva NIS2 și Legea privind reziliența operațională digitală determină creșteri ale cheltuielilor de conformitate estimate la 1 milion de lire sterline sau mai mult pentru fiecare organizație majoră.

 

Piața asigurărilor cibernetice, evaluată la 15,3 miliarde de dolari în 2024 conform Munich Re și estimată să ajungă la 29 de miliarde de dolari până în 2027, reevaluează riscul de telecomunicații. IT și telecomunicațiile reprezintă 26,3% din veniturile pieței, cea mai mare verticală a industriei. Costurile medii ale încălcării securității datelor au ajuns la 4,88 milioane de dolari în 2025, în creștere cu 10% de la an la an. Interos Intelligence calculează că telecomunicațiile americane afectate deservesc 350 de milioane de clienți wireless, generând venituri anuale de 334 de miliarde de dolari, ceea ce reprezintă o expunere agregată substanțială.

 

Creditul suveran britanic se confruntă cu o presiune indirectă din partea costurilor de infrastructură. Guvernul s-a angajat să aloce 5% din PIB pentru securitatea națională până în 2035, cu o alocare suplimentară de 600 de milioane de lire sterline pentru agențiile de informații, 100 de milioane de lire sterline pentru investiții în securitatea cibernetică și un angajament de 22 de miliarde de lire sterline în cadrul Strategiei naționale în domeniul cibernetic, astfel cum se subliniază în Strategia de securitate națională din august 2025. Înlocuirea hardware-ului din infrastructura de telecomunicații, posibil singura soluție sigură pentru mecanismele de persistență ale Salt Typhoon, ar necesita cheltuieli de capital la o scară pe care nici transportatorii și nici guvernele nu au prevăzut-o în buget. Implicațiile fiscale sunt reale, deși difuze.

 

Matricea de poziționare se cristalizează:

 

Furnizori de securitate cibernetică de lungă durată pentru detectarea și răspunsul la punctele finale, securitatea rețelelor și zero-trust, cu capacități demonstrate împotriva actorilor sponsorizați de stat. CrowdStrike, la evaluarea actuală, oferă impuls. SentinelOne oferă o valoare relativă cu o expunere similară. Palo Alto oferă o valoare de intrare.

Producătorii de hardware de rețea de lungă durată sunt poziționați pentru actualizarea forțată a infrastructurii. Arista și Juniper captează ciclurile de înlocuire a echipamentelor pe care patch-urile software nu le pot aborda.

Pe termen scurt, telecomunicațiile britanice se confruntă cu expunerea la litigii, costuri de conformitate cu reglementările și cheltuieli de remediere. BT și Vodafone prezintă un risc ridicat pe care prețurile pieței nu l-au încorporat pe deplin.

Titluri de stat neutre din Regatul Unit. Cheltuielile pentru infrastructură creează presiune fiscală, însă calendarul difuz și angajamentele de creștere compensatorii fac ca poziționarea direcțională să fie prematură. Monitorizați anunțurile bugetare și deciziile comitetului de alocare.

 

Monitorizați ETF-urile de securitate cibernetică pentru a stabili momentul intrării. Sectorul prezintă volatilitate în jurul evenimentelor de divulgare care creează oportunități tactice pentru investitorii capabili să se miște mai repede decât reechilibrarea trimestrială.

 

Calendarul catalizatorilor este specific. Audierile Comitetului parlamentar pentru informații și securitate privind remedierea Salt Typhoon, așteptate în T1 2026, vor forța divulgarea de către operator. Evaluările tehnice NCSC ale posturii de securitate a telecomunicațiilor din Regatul Unit, anticipate până la jumătatea anului 2026, vor cuantifica vulnerabilitatea care rămâne contestată. Fiecare eveniment este un potențial catalizator de reevaluare.

 

Dezbaterea de treizeci de ani s-a încheiat

Salt Typhoon ar trebui să pună capăt unei dezbateri care nu ar fi trebuit să existe niciodată.

 

Timp de treizeci de ani, agențiile de informații au susținut că securitatea comunicațiilor poate fi menținută. FBI a insistat asupra CALEA, GCHQ a urmărit Carta Snooper's, țările Five Eyes au făcut presiuni asupra companiilor de tehnologie cu privire la criptarea de la un capăt la altul: toate acestea au pornit de la presupunerea că mecanismele de acces destinate aplicării legii nu vor fi exploatate de adversari.

 

Presupunerea a fost întotdeauna suspectă din motive teoretice. Criptografii au avertizat că ușile din spate sunt vulnerabilități, că matematica securității nu face distincție între accesul autorizat și cel neautorizat, că dacă mecanismul există, cineva îl va găsi. Avertismentele au fost respinse ca fiind academice, nepractice, detașate de realitățile operaționale ale aplicării legii și securității naționale.

 

Salt Typhoon a furnizat infirmarea empirică.

Ușile ascunse au existat. Adversarul le-a găsit. Aparatul de supraveghere construit pentru aplicarea legii în lumea occidentală a devenit o platformă de colectare a informațiilor pentru serviciile secrete chineze.

 

Implicațiile politice sunt incomode pentru guvernele care au petrecut decenii solicitând exact mecanismele de acces exploatate de Salt Typhoon. Notificarea privind capacitatea tehnică adresată Apple de către guvernul britanic, care solicită backdoors de criptare în temeiul legii, continuă în ciuda faptului că Salt Typhoon demonstrează exact vulnerabilitatea creată de o astfel de arhitectură.

Disonanța cognitivă în acţiune: solicitarea către Apple de a crea backdoors în timp ce serviciile secrete chineze citesc comunicațiile Downing Street prin intermediul backdoors-urilor impuse de guvern.

 

Soluția nu este complexă, ci doar dificilă din punct de vedere politic. Criptarea end-to-end fără backdoors este mai sigură decât criptarea cu backdoors. Sistemele de comunicații la care niciun guvern nu poate avea acces sunt, de asemenea, sisteme de comunicații la care guvernele adverse nu pot avea acces. Compromisul este între securitatea absolută pentru toată lumea, inclusiv pentru infractori, și securitatea compromisă pentru toată lumea, inclusiv pentru guverne.

 

Salt Typhoon a demonstrat că o securitate compromisă pentru toată lumea înseamnă exact asta.

 

Lecția mai largă se extinde dincolo de criptare la arhitectura infrastructurii în general. Punctele de acces centralizate sunt ținte. Interfețele de conformitate obligatorie sunt suprafețe de atac. Orice capacitate pe care o construiești pentru uzul tău, adversarul tău va încerca să o exploateze pentru al său. Comunitatea de securitate numește acest principiu apărare în adâncime. Salt Typhoon ar trebui să-l transforme în consens politic.

 

Compromiterea specifică a telecomunicațiilor din Regatul Unit nu a fost dezvăluită public.

NCSC a confirmat un grup de activități, dar niciun operator britanic nu a fost desemnat drept victimă. Fie că acest lucru reflectă o clasificare, o investigație incompletă sau absența reală a compromiterii transportatorilor, are implicații semnificative pentru evaluarea riscurilor pentru consumatori și întreprinderi din Regatul Unit.

 

Sfera completă a ex-filtrării datelor rămâne nedeterminată. Cele 1 400 de fișiere de configurare de la 70 de entități guvernamentale documentate în raportul DHS din iunie 2025 pot reprezenta o descoperire parțială. Prejudiciile cauzate contrainformațiilor de compromiterea CALEA, în special care obiective de supraveghere au fost expuse, sunt aproape sigur clasificate și nu pot fi niciodată făcute publice.

Expunerea administrației Starmer este necunoscută publicului.

Atacurile din timpul guvernului Sunak sunt confirmate, dar nu a fost dezvăluit dacă actualul prim-ministru Starmer și echipa sa se confruntă cu o compromitere continuă sau moștenită.

 

Finalizarea eliminării rămâne incertă din punct de vedere oficial. Toate declarațiile oficiale recunosc că accesul chinezilor poate persista. Incertitudinea persistentă este însăși evaluarea.

Accesul la cablurile submarine a fost menționat în avizul din august 2025 ca o categorie țintă, dar compromisurile specifice nu au fost detaliate, în ciuda faptului că cablurile transportă 99% din traficul global de internet. Diferența dintre interesul vizat și compromisul confirmat este semnificativă din punct de vedere analitic.

 

Aceste incertitudini nu invalidează teza. Ele limitează precizia acesteia.

Mecanismul este stabilit: arhitectura CALEA a fost compromisă. Actorii sunt identificați: contractori din Chengdu legați de MSS. Daunele sunt confirmate: ani de acces la comunicațiile guvernamentale de nivel înalt din mai multe țări membre ale Five Eyes. Implicațiile investiționale decurg din faptele stabilite. Incertitudinile afectează estimarea magnitudinii, nu poziționarea direcțională.

 

 

 

 

 

 

 

[Tomaso]

Partea 5

 

Revelația structurală

Salt Typhoon nu este un incident de securitate cibernetică. Este o revelație structurală.

 

Revelația este că infrastructura de telecomunicații occidentală, construită de-a lungul deceniilor cu capacități de supraveghere impuse prin lege, a devenit un punct unic de eșec pe care un adversar hotărât l-a exploatat pentru a obține un avantaj strategic. Ușile din spate destinate aplicării legii au devenit ușile din spate prin care au trecut serviciile secrete străine. Arhitectura concepută pentru securitate a permis cea mai mare penetrare a serviciilor de informații ale guvernelor occidentale de la Cambridge Five încoace.

 

Cadrul pentru a înțelege ce s-a întâmplat este simplu: sistemele concepute pentru a fi accesate pot fi accesate de oricine găsește mecanismul de acces. Complexitatea care a ascuns acest adevăr timp de decenii, dezbaterile politice privind accesul legal, criptarea responsabilă și backdoor-urile guvernamentale pe care doar cei buni le pot folosi, s-au prăbușit într-un singur test empiric. Ușile ascunse au existat. Adversarul le-a găsit. Supravegherea a funcționat în ambele direcții.

 

Investitorul instituțional care se confruntă cu această realitate trebuie să ia decizii. Sectorul securității cibernetice se va dezvolta pe măsură ce organizațiile vor încerca să apere infrastructura care poate fi indefensabilă în arhitectura sa actuală. Producătorii de hardware de rețea vor beneficia de cicluri de actualizare pe care software-ul nu le poate aborda. Telecomunicațiile se vor confrunta cu costuri pe care nu le-au prevăzut. Guvernele vor cheltui bani pe care nu i-au bugetat. Valoarea companiilor care vor beneficia de creșterea cheltuielilor pentru securitate și a celor care vor suferi de pe urma creșterii responsabilității în materie de securitate va fi diferită.

 

Problema poziționării pe termen lung este dacă Salt Typhoon reprezintă o anomalie sau o nouă paradigmă. Dovezile susțin cea din urmă variantă. Capacitățile cibernetice ale Chinei nu se degradează. Vulnerabilitățile infrastructurii occidentale nu se reduc rapid. Suprafața de atac se extinde cu fiecare dispozitiv conectat și cu fiecare rețea interconectată. Asimetria dintre atacator și apărător, în care atacatorii au nevoie de o singură cale funcțională, iar apărătorii trebuie să închidă toate căile, este structurală.

 

Ceea ce s-a schimbat la 26 ianuarie 2026 nu a fost amenințarea.

Amenințarea exista înainte de dezvăluirea de către The Telegraph. Ceea ce s-a schimbat a fost cunoașterea publică a faptului că amenințarea a fost actualizată, că vulnerabilitatea teoretică a devenit un compromis operațional, că guvernele care insistau că pot asigura securitatea backdoors nu au reușit să asigure securitatea propriilor comunicații.

 

Pozițiile sunt construite. Cadrul este permanent. Vulnerabilitatea a existat întotdeauna. Acum toată lumea o știe.

 

Condiții de falsificare

 

Această teză ar necesita o revizuire substanțială dacă:

(1) auditurile independente NCSC sau CISA confirmă evacuarea completă a Salt Typhoon până în T3 2026, cu dovezi criminalistice verificate care să demonstreze eradicarea completă;

(2) informațiile declasificate dezvăluie erori de atribuire, demonstrând că actori non-statali sau non-chinezi au fost responsabili pentru intruziunile documentate;

(3) guvernul britanic dezvăluie oficial că niciun operator de telecomunicații nu a fost compromis, cu atestarea operatorului și documentație criminalistică;

(4) modificările arhitecturii CALEA sau IPA demonstrează îmbunătățiri eficiente ale securității care previn exploatarea viitoare similară, verificate prin audit tehnic independent. Monitorizați aceste condiții trimestrial. Absența falsificării întărește convingerea tezei.

 

Evaluarea încrederii

 

Mecanismul principal (CALEA): 90% încredere.

Confirmat de mai multe surse guvernamentale, inclusiv avizele CISA, documentația privind sancțiunile Trezoreriei și briefingurile FBI.

Atribuire (contractori legați de MSS): 85% încredere.

Stabilită prin sancțiunile Trezoreriei și ale Regatului Unit care numesc anumite companii, confirmată de consultanța comună a 13 națiuni și de analiza scurgerilor de documente i-SOON.

Persistență continuă: 70% încredere. Declarațiile oficiale ale CISA și ale Comisiei pentru comerț a Senatului recunosc incertitudinea; afirmațiile transportatorilor privind evacuarea sunt contestate de experții guvernamentali. Implicații asupra investițiilor: 80% încredere. Claritate direcțională susținută de datele de pe piață; amploare incertă în așteptarea evenimentelor de divulgare și a acțiunilor de reglementare.

 

 

Sursa articolului.

THE INVERTED PANOPTICON - Shanaka Anslem Perera

 

Despre autorul acestui articol: 

 

Jayasuriya Arachchige Shanaka Anslem Perera este un cercetător independent care lucrează la intersecția dintre fundamentele cuantice, teoria măsurării și ontologie.

Lucrarea sa recentă introduce Modelul Hibrid Perera (PHM) — o sinteză disipativă a instabilității energiei gravitaționale proprii și a localizării stohastice — propune un protocol experimental unificat pentru a judeca empiric între colapsul indus de gravitație (Diósi–Penrose), modelele de colaps obiectiv (GRW/CSL) și mecanica cuantică unitară cu decoerență environmentală.

Cercetarea sa pune accentul pe falsificabilitate și testabilitate: convingerea că chiar și cele mai profunde întrebări ontologice trebuie aduse în laborator prin precizie cronometrică și analiză bayesiană. Prin formularea legilor de scalare a timpului de coerență ca sondă operațională directă, lucrarea sa conturează o foaie de parcurs concretă pentru dezlegarea uneia dintre cele mai profunde enigme ale fizicii — dacă colapsul funcției de undă este fundamental sau emergent.

Dincolo de ontologia cuantică, programul intelectual mai amplu al lui Perera acoperă fizica fundamentală, cosmologia și teoria informației, cu un scop consecvent: construirea de punți între matematica riguroasă, fezabilitatea experimentală și implicațiile filosofice ale arhitecturii realității. Poziția sa independentă reflectă atât angajamentul față de libertatea intelectuală, cât și dorința de a provoca paradigme înrădăcinate cu propuneri atent structurate și falsificabile.

 

Scrierile și cercetările lui Perera au fost publicate pe Zenodo și Academia.edu, ca parte a eforturilor sale de a invita la dialog, critică și colaborare între membrii comunității globale de fizică.
Telefon: +61432481492
Adresă: Melbourne, Australia

 

 

Traducere şi adaptare în limba română:   Autorul acestui post.