Thread by @AminSabeti

۱- با گذشت بیشتر از سه روز از خبر هک دوربین‌های #زندان_اوین توسط گروه #عدالت_علی، تقریبا می‌شه ساختار هک رو حدس زد و اینکه چگونه این عملیات پیچیده و خفن اتفاق افتاده است. در این #رشته_توییت از نگاه خودم در مورد این هک و اینکه چگونه اتفاق افتاده است حرف می‌زنم.
@edaalate_Ali

۲- اولین نکته این است که هک #زندان_اوین به صورت قطعی از بیرون زندان صورت گرفته. تمام شواهد و تصاویری که منتشر شده و همچنین ردهایی که افرادی مانند @ayatsubzero پیدا کردند همین فرضیه را ثابت می‌کند.

https://twitter.com/ayatsubzero/status/1430416895778463746

۳- همانگونه که @ayatsubzero گفته است، یکی از شرکت‌های ارائه‌دهنده خدمات دوربین به سازمان زندان‌ها،‌ شرکت «پات شبکه پرداز» است که تا همین چند روز پیش در وب‌سایتش، مشاوره فنی پروژه نظارت تصویری در زندان کرمانشاه و سیستم ارتباطات بی‌سیم سازمان زندان‌ها بوده.
partnetwork.net/projects.html

۴- زمانی که خبر هک اوین و دوربین‌هایش منتشر می‌شود، این شرکت بدون هیچ توضیح دو پروژه‌ای که با سازمان زندان‌ها داشته است را بدون سروصدا از وب‌سایتش حذف می‌کند هر چند که نسخه آرشیو و زمانی که این حذف اتفاق نیوفتاده در دسترس است.
partnetwork.net/projects.html
web.archive.org/web/2021022615…

۵- و به احتمالا این نقطه شروع #عدالت_علی برای نفوذ به شبکه سازمان زندان‌ها بوده است و از طریق این شرکت توانسته است که به دوربین‌های اوین دست پیدا کند. روش دسترسی را هم در ادامه همین رشته توییت توضیح می‌دهم.

۶- به طور کلی برای دسترسی به سرورهای مهم مثل دوربین‌های زندان اوین و یا وب‌سایت‌های عادی مثل بانک‌ها، شما نیاز به آی‌پی ایران دارید و این یعنی نیاز به سروری مجازی خصوصی با آی‌پی ایران دارید. بدست آوردن این آی‌پی‌ها برای یک گروه هکری کار سختی نیست و به راحتی امکان آن وجود دارد.

۷- مثلا با نفوذ به شبکه عمومی شرکت پارت شبکه پرداز، به راحتی هکرها می‌توانند از سرورهای همین شرکت برای دسترسی به زیرساخت‌های دیگر استفاده کنند چون قطعا این شرکت وقتی دیتاسنتر درست می‌کند، خودش رنج آی‌پی ایران هم دارد.

۸- آن چیزی هم که مشخص است این است که هکرهای #عدالت_علی دقیقا مشق خودشون رو انجام دادند و قبل از نفوذ به شبکه اوین دقیقا هدف را بررسی و احتمالا نقطه ضعف‌هایش را هم پیدا کردند. این عملیات هم یک عملیات یک شبه نبوده و از نظر من حداقل سه ماه کار برده تا دسترسی کامل به اوین گرفتند.

۹- #عدالت_علی زمانی هم تصویر مانیتورها در اتاق کنترل زندان اوین را عوض کرده است که به طور قطعی هیچ چیزی برای برداشتن از سرورها و دوربین‌هایی که تحت کنترل داشتند وجود نداشته. در حقیقت همه چیز رو جارو کردند و بعد دستشون رو رو کردند.

۱۰- اما قسمت مهم داستان این هک انتقال فیلم‌ها و تصاویر به خارج از شبکه زندان اوین است که باید گفت مهمترین و حساس‌ترین بخش کار بوده است. چرا؟ چون امکان لو رفتن عملیات هک در این مرحله به دلیل حجم دیتایی که جا به جا می‌شود بالاست مخصوصا وقتی دیتا فیلم و ویدیو باشد.

۱۱- از نظر من برای انتقال فیلم‌ها و باقی محتوا هم حداقل سه ماه زمان برده است چون باید دیتا رو بدون سروصدا و اینکه مشخص بشود جا به جا کنند و برای همین جا به جایی زمان‌بر بوده و احتمالا در خارج از ساعت‌های اداری انجام شده است مثلا بین ساعت ۱۲ شب تا ۴ صبح ایران!

۱۲- اینکه یک عده می‌گویند به دلیل سرعت اینترنت در ایران امکان جا به جایی این حجم از اطلاعات وجود نداره هم اشتباه است چون سرعت شبکه داخلی در ایران خوب و سریع است اما سرعت اتصال از داخل به خارج - اینترنت ملی به اینترنت جهانی - کم است و این دقیقا بخشی سخت داستان هکرها بوده است.

۱۳- چگونه هکرها اطلاعات را از اینترنت داخلی به اینترنت جهانی و به دست خبرگزاری‌ها رسانده‌اند هم پروسه‌ای پیچیده و زمانبر بوده است. در این پروسه حدس من اینه که دیتا رو در سرورهای مختلف جابه‌جا کردند تا در نهایت به یک سرور که به اینترنت وصل بوده رسونده و بعد هم به خارج منتقل کردند.

۱۴- اینکه آیا چنین کاری شدنی است که دیتا رو به سرورهای مختلف منتقل و در نهایت به خارج از اینترنت - مثلا آپلود روی mega.nz - ببرند امکان دارد باید بگم که کاملا امکان‌پذیره اما کاری زمان‌بر و حساس است که ماه‌ها طول می‌کشد.

۱۵- نکته‌ای که تا الان ندیدم کسی در مورد #عدالت_علی اشاره کند این است که این هکرها خیلی حرفه‌ای بوده‌اند و در حقیقت یک تیم واقعا حرفه‌ای بوده‌اند که می‌دونستند چیکار دارند می‌کنند. برای همین از نظر من این هکرها یک سری هکر تصادفی نبودند و شانس اینکه به یک دولت وصل باشند بالاست.

۱۶- براساس ویدیوهایی هم که تا الان منتشر شده - مثلا این ویدیو - مشخص است که دسترسی تنها به دوربین‌های زندان اوین نبوده و دسترسی به آرشیو هم بوده که توانسته‌اند اینگونه ویدیوها رو هم بدست بیارن و منتشر کنند. به عبارتی دسترسی به مدیاسنتر هم داشتند.

۱۷- نامه‌هایی از این دست هم نشون می‌ده که دسترسی هکرها تنها به دوربین‌ها نبوده و به سیستم اتوماسیون اداری سازمان زندان‌ها هم وجود داشته که تونستند چنین نامه‌هایی رو بیرون بکشند.

https://twitter.com/IranIntl/status/1430225061223485445

۱۸- در مورد اینکه چرا بند عمومی است و بخش‌های امنیتی نیست هم حدس من اینه که شبکه این دو بخش جدا هستند و بخش امنیتی که تحت کنترل سپاه پاسداران و در زیرساخت پاسداران است در حالی که #عدالت_علی شبکه سازمان زندان‌هارو هدف قرار داده.

۱۹- این نکته هم که این فیلم‌ها بر روی هارد کپی و از اوین خارج شده است درست نیست و دلیل درست نبودن هم این است که هکرهای #عدالت_علی بدون داشتن دسترسی به زیرساخت دوربین‌ها و آی‌تی اوین، امکان تغییر تصویر تمام تلویزیون‌های اتاق کنترل رو نداشتند.