NSA, ticari yazılım ve donanımlarda keşfettikleri açıkların bir kısmını istihbarat amaçlı kullanım için özellikle bildirmediklerini resmen itiraf etti. NSA’in yeni direktörü Koramiral Michael Rogers, ABD Senatosu Silahlı Hizmetler Komisyonu önünde yemin etmeden ve kendisine yöneltilecek soruları yanıtlamadan hemen önce ilgili komisyonun web sitesine gönderilen bazı sorulara ynıt verdi. Rogers, istihbarat kurumu NSA’in keşfettiği sıfırıncı gün açıkları konusunda şuanda nasıl bir süreç izlendiği ve nasıl bir süreç izlenmesi gerektiği konusunda ilginç bilgiler veriyor.
2007 yılında ABD ordusu Pasifik Ordu Komutanlığı’nda istihbarat direktörülüğüne getirilen, 2009 yılında ABD Genel Kurmayı İstihbarat direktörlüğü görevine yükseltilen ve 2010’dan bu yana ABD Ordusu Siber Komuta direktörlüğünü yürüten Koramiral Michael Rogers NSA’in yeni başkanı oluyor. Ordu kariyeri istihbarat ve siber komuta üzerine kurulu olan Rogers, siber güvenlik konusuna yabancı bir isim değil. Ancak Rogers, NSA’in faaliyetleri üzerine ilginç tespitlerde bulunuyor.
Normalde NSA’in keşfettiği tüm yazılım ve donanım açıklarını ABD ve müttefik ülkelerin ilgili birimlerine ve yazılım geliştiricilere bildirmesi gerektiğini söyleyen Rogers, bazı açıkların istihbarat amacıyla kullanılmak üzere özellikle bildirilmediğine dikkat çekiyor. Bu konuda bir çalışma yapmayı planladıklarını açıklayan Rogers, Beyaz Saray ile temasta olduklarını ve sıfırıncı gün açıkları konusunda nasıl bir prosedür belirleneceğine birlikte karar vereceklerini söylüyor. Hatırlayacağınız üzere Snowden ifşaatları, NSA’in kötücül yazılım sağlayıcılardan sıfırıncı gün açıklarıyla ilgili bilgiler ve saldırı araçları satın aldığını ve hatta 2013 yılında sırf bu alımlar için 25 milyon $ harcadığını ortaya koymuştu.
Rogers’ın bu açıklamaları, NSA’de bazı şeylerin değişeceği anlamına mı geliyor şimdilik kestirmek zor. Obama, NSA’de önemli reformlar yapacağı sözünü vermiş ama bu reformlar konusunda detaylı bilgilendirmelerde bulunmamıştı. Şimdi de Rogers’ın sadece günü kurtaran altı doldurulmamış açıklamalar yaptığı ileri sürülmekte.