Kako je aplikacija za učenje ogolila NATO odbranu

U svetu visoke bezbednosti, gde se milijarde dolara troše na betonske bunkere, biometrijske skenere i elitne stražarske jedinice, niko nije očekivao da će najveća pretnja američkom nuklearnom arsenalu u Evropi biti – besplatna aplikacija za pametne telefone.

Istraživanje koje je 2021. godine objavio istraživački portal Bellingcat otkrilo je bizaran i opasan propust: američki vojnici (airmen) zaduženi za čuvanje najubojitijeg oružja na svetu koristili su javno dostupne aplikacije za učenje, poput Quizlet-a, kako bi memorisali strogo poverljive protokole. Time su, nenamerno, čitavom svetu postali dostupni detalji koji bi trebalo da budu poznati samo nekolicini ljudi sa najvišim bezbednosnim sertifikatima.

Problem “digitalne lenjosti” u srcu Evrope

Američko nuklearno oružje u Evropi decenijama je javna tajna. Iako SAD zvanično niti potvrđuju niti demantuju prisustvo bombi, opšte je poznato da se oko 100 nuklearnih bombi tipa B61 nalazi u šest baza širom kontinenta:

Aviano i Ghedi (Italija)

Incirlik (Turska)

Volkel (Holandija)

Kleine Brogel (Belgija)

Büchel (Nemačka)

Vojnici u ovim bazama moraju da prođu rigorozne testove i zapamte hiljade stranica priručnika. Kako bi sebi olakšali učenje, mnogi su kreirali digitalne “fleš-kartice” (pitanja na jednoj strani, odgovori na drugoj). Problem je nastao jer su ove kartice ostavljene na podešavanju “javno” (public), što je omogućilo bilo kome sa internet vezom da ih pronađe jednostavnom pretragom termina kao što su “nuklearno”, “baza” ili “PAS” (Protective Aircraft Shelter).

Šta je zapravo procurelo?

Informacije koje su postale dostupne nisu bile samo opšti opisi posla, već hirurški precizni podaci koji bi za svakog teroristu ili neprijateljsku obaveštajnu službu predstavljali “zlatni rudnik”:

Vrući i hladni bunkeri: Kartice su precizno navodile koji su trezori (vaults) unutar baza “vrući” (sadrže aktivne nuklearne bombe), a koji su “hladni” (prazni). Ovo bi napadaču omogućilo da ne gubi vreme na prazne hangare.

Položaj kamera: Detaljno su opisane mrtve tačke bezbednosnih kamera, kao i lokacije senzora pokreta.

Identifikacija: Procureli su opisi posebnih bedževa i oznaka koje nose lica sa pristupom najosetljivijim zonama.

Reči pod prisilom (Duress words): Možda najopasnije od svega, na internetu su se našle tajne šifre koje stražari koriste preko radija da bi signalizirali da su napadnuti ili da ih neko primorava da rade pod pretnjom oružjem.

B61: Bomba koju je nemoguće “ukrasti” (ali je moguće uništiti)

Iako je curenje informacija o bezbednosti baza katastrofalno, sama bomba B61 je dizajnirana tako da je gotovo beskorisna u rukama onih koji nemaju ovlašćenje. Svaka moderna američka nuklearna bomba opremljena je sistemom PAL (Permissive Action Link).

Radi se o sofisticiranom sigurnosnom uređaju koji zahteva unos 12-cifrenog koda za naoružavanje. Ako se kod pogrešno unese određeni broj puta, bomba aktivira sistem za samouništenje elektronike. To ne znači da će bomba eksplodirati nuklearnom silom, već da će unutrašnji sklopovi biti sprženi (obično pomoću termita ili sličnih sredstava), čime se oružje pretvara u beskoristan komad metala i radioaktivnog materijala koji se ne može aktivirati.

Bezbednosna kultura u digitalnom dobu

Ovaj incident je podstakao ozbiljna pitanja o “bezbednosnoj kulturi” unutar američke vojske. Dok se vojnici uče fizičkoj odbrani, digitalna higijena je očigledno zakazala. Korišćenje komercijalnih aplikacija za učenje o nuklearnom oružju pokazuje generacijski jaz između mladih vojnika, koji su navikli da sve rade preko telefona, i starih bezbednosnih protokola koji su pisani u analogno vreme.

Nakon istrage Bellingcat-a, Pentagon je brzo reagovao. Sve sporne kartice su obrisane, a vojska je uvela stroge zabrane korišćenja bilo kakvih eksternih aplikacija za učenje o poverljivim materijalima.

Zaključak

Slučaj iz 2021. godine ostaje opomena da najskuplji zidovi na svetu ne vrede ništa ako je “ključ” odštampan na internetu. Iako nuklearni arsenal ostaje siguran zahvaljujući PAL kodovima, kompromitacija lokacija i procedura u evropskim bazama nanela je ogromnu štetu ugledu NATO-a i otkrila da se moderni ratovi ne dobijaju samo oružjem, već i kontrolom informacija u digitalnom prostoru.