نزدیک به سه کارمند ایرانی گوگل تیتر خبرها هستند

پرونده 24: سه ایرانی شاغل در قلب سیلیکون ولی در حال حاضر در مرکز یک پرونده امنیتی قرار دارند: آنها متهم به سرقت اسرار تجاری از گوگل و سایر شرکت های فناوری و انتقال داده های حساس به ایران هستند.

دادستان های ایالات متحده روز پنجشنبه گفتند، یک هیئت منصفه فدرال، سه مهندس سن خوزه را به اتهام سرقت اسرار تجاری از گوگل و چندین شرکت فناوری و انتقال داده ها به ایران متهم کرده است. اسامی متهمان عبارتند از: سمانه غندالی 41 ساله، خواهرش سرور غندالی 32 ساله و محمدجواد خسروی 40 ساله. هر سه در همان روز دستگیر و در دادگاه فدرال حاضر شدند.

در کیفرخواست آمده است که متهمان اتباع ایرانی هستند. سرور با ویزای دانشجویی غیرمهاجرتی در آمریکا بود، سمانه بعداً شهروند آمریکا شد و خسروی (همسر سمانه) اقامت دائم قانونی آمریکا را گرفت. دفتر دادستانی ناحیه شمالی کالیفرنیا گفت که این سه مرد با اتهامات توطئه برای سرقت اسرار تجاری، سرقت و تلاش برای سرقت اسرار تجاری و ممانعت از اجرای عدالت روبرو هستند.

“امنیت پردازنده” و “رمزگذاری”: چه چیزی به سرقت رفت؟

به گفته دادستان، متهمان از موقعیت خود در شرکت‌هایی که پردازنده‌های موبایل و فناوری‌های مرتبط را برای به دست آوردن صدها فایل محرمانه مرتبط با امنیت و رمزگذاری پردازنده توسعه می‌دهند، سوء استفاده کردند.

در کیفرخواست آمده بود که سمانه و سرور قبلا در گوگل کار می کردند و سپس به شرکتی به نام “شرکت 3” پیوستند. خسروی همچنین در شرکت دیگری به نام «شرکت 2» کار می کرد. شرکتی که پلتفرم های سیستم روی تراشه (SoC) مانند سری اسنپدراگون را برای گوشی های هوشمند و دستگاه های تلفن همراه توسعه می دهد.

SoC یک نیمه هادی است که چندین مؤلفه (مانند GPU و حافظه) را در یک بسته کم مصرف ترکیب می کند. نمونه‌های معروف آن اسنپدراگون (در بسیاری از گوشی‌های اندرویدی پیشرفته) و سری A اپل برای آیفون‌ها هستند.

گوگل: “ما از طریق نظارت معمول یاد گرفتیم”

گوگل در بیانیه ای به CNBC گفت که سرقت ادعایی را از طریق بررسی های امنیتی معمول شناسایی کرده و سپس این حادثه را به مجریان قانون ارسال کرده است.

خوزه کاستاندا، سخنگوی گوگل گفت: “ما اقدامات امنیتی را برای محافظت از اطلاعات محرمانه خود تقویت کرده ایم و بلافاصله پس از کشف این حادثه به مجریان قانون اطلاع داده ایم.” گوگل همچنین از محدود کردن دسترسی داخلی، احراز هویت دو مرحله ای و ثبت انتقال فایل به پلتفرم هایی مانند تلگرام به عنوان بخشی از مکانیسم های حفاظتی خود یاد می کند.

قسمت تاریک پرونده: “Trace Eraser”

یکی از بخشهای حساس کیفرخواست، تلاش برای اختفا است. مقامات گفتند که متهمان فایل‌ها را از طریق یک پلتفرم ارتباطی به کانال‌هایی به نام خود منتقل کردند و سپس داده‌ها را در دستگاه‌های شخصی و کاری یکدیگر کپی کردند.

سانجی ویرمانی، یکی از مقامات ارشد FBI در این پرونده گفت: “روش انتقال داده های طبقه بندی شده شامل اقدامات عمدی برای جلوگیری از شناسایی و پنهان کردن هویت بود.”

به گفته مقامات، پس از آن که سیستم‌های امنیتی داخلی گوگل فعالیت‌های سمانه را علامت‌گذاری کردند و دسترسی او را در آگوست ۲۰۲۳ قطع کردند، تلاش‌ها برای پاکسازی این ردیابی‌ها آغاز شد. بر اساس کیفرخواست، سمانه بیانیه‌ای را امضا کرده است که در آن اطلاعات محرمانه خارج از شرکت را به اشتراک نمی‌گذارد. در همین بازه زمانی ادعا شد که لپ تاپ شخصی سمانه و خسروی نیز از نظر «روش های حذف ارتباطات» و «مدت نگهداری سوابق پیام توسط اپراتورها» جستجو شده است.

به گفته دادستان، این زوج همچنین از صدها صفحه نمایش رایانه حاوی اطلاعات طبقه بندی شده عکس گرفتند. از نظر مقامات، این روش ممکن است تلاشی برای دور زدن ابزارهای نظارت دیجیتال باشد.

سرور غندالی کیست؟

سرور از گروه آمار دانشگاه تهران فارغ التحصیل شد و طبق اطلاعات لینکدین، سرور برای دریافت مدرک کارشناسی ارشد در رشته مهندسی کامپیوتر به آمریکا رفت و بین سال‌های 2020 تا 2022 در دانشگاه سانتا کلارا تحصیل کرد. ظاهراً وی تحصیلات دکتری خود را در رشته «الگوریتم های یادگیری عمیق مبتنی بر امنیت سخت افزار» در گروه مهندسی برق و کامپیوتر دانشگاه سانتا کلارا زیر نظر استاد ایرانی به نام سارا تهرانپور در همین دانشگاه به پایان رسانده است.

بر اساس اطلاعات منتشر شده توسط خود سرور در لینکدین، او پس از اتمام مدرک کارشناسی ارشد خود در سال 2022، در گوگل کارآموزی کرده و همچنین به عنوان مهندس نرم افزار گرافیک در اینتل به صورت تمام وقت مشغول به کار بوده است.

سمانه غندالی کیست؟

در رزومه آنلاین سمانه غندالی به عنوان دانشجوی مهندسی کامپیوتر دانشگاه شهید بهشتی ذکر شده است. سمانه از سال 2014 (2014) تا 2019 به عنوان دستیار پژوهشی در دانشگاه ماساچوست آمهرست مشغول به کار بوده است. این موقعیت تحصیلی کار در واقع برای دانشجویان کارشناسی ارشد و دکتری است که می توانند در پروژه های تحقیقاتی زیر نظر استاد شرکت کنند. او همچنین از سال 2018 به عنوان کارآموز مهندسی سخت افزار در بخش تحقیق و توسعه گوگل کار می کند و تا سال 2023 به طور رسمی یکی از مهندسان ارشد بخش امنیت SoC گوگل بود.

سمانه غندالی در پروفایل یک وب سایت خصوصی درباره علایق خود می نویسد: «رمزگذاری، امنیت فیزیکی سیستم های مخفی، تروجان های سخت افزاری، حملات تحلیل کانال جانبی، حملات تزریق خطا و اقدامات متقابل مربوطه». او همچنین ادعا می کند که به عنوان رئیس کمیته برنامه فنی برای کنفرانس طراحی، اتوماسیون و آزمایش در اروپا (DATE) 2021 و به عنوان داور سمپوزیوم VLSI 2020 و مجله IET Computer and Digital Techniques خدمت کرده است.

محمد جواد حسینی کیست؟

همسر سمانه غندالی، محمد خسروی، فارغ التحصیل رشته کامپیوتر دانشگاه اصفهان است. از سال 2012 تا 2015، او به طور تمام وقت به عنوان مهندس طراحی SoC (System on Chip) در Omge در ایالات متحده کار کرد. محمدجواد خسروی از سال 2018 در دانشگاه همسرش در آمهرست ماساچوست تحصیل کرده و در مقطع دکترا تحصیل می کند. او سرانجام در سال 2022 از دانشگاه فارغ التحصیل شد و به عنوان برنامه نویس فرانت اند در شرکت فناوری آمریکایی کوالکام مشغول به کار شد و جالب اینکه تا سال 2025 در این شرکت کار کرد.

محمدجواد خسروی نیز مقاله علمی در مورد هواپیماهای بدون سرنشین دارد. در این مقاله که در مجله Amherst دانشگاه ماساچوست منتشر شد، او مطالعه ای را در مورد استفاده از پهپادها برای ارسال بسته ها منتشر کرد. در این مقاله او و یک ایرانی دیگر به نام حسین پورورنیک که به نظر می رسد مربی او در دانشگاه امهرست بوده است، پهپادهایی طراحی کردند که می توانند چندین ماموریت را همزمان انجام دهند. او گفت که هدف مقاله عملی آنها طراحی مسیرهای پرواز هواپیماهای بدون سرنشین برای به حداقل رساندن زمان تحویل بسته و در عین حال پوشش مساوی در یک منطقه محله است.

خسروی با اشاره به علاقه‌مندی خود به حوزه نرم‌افزار در بستر انتشار مقاله، گفت: به پهپادهای بدون سرنشین، یادگیری تقویتی عمیق و یادگیری ماشینی در شبکه‌های ارتباطی بی‌سیم علاقه دارد.