Военные компьютеры США легко взломать
20 августа 2002 года
Десятки тысяч компьютеров, содержащих важную для США военную и государственную информацию, практически отрыты для доступа всем желающим. Методики военного шифрования, сообщения, посылаемые одним генералом другому, данные службы социального обеспечения, номера кредитных карточек и другая секретная информация зачастую хранятся на подключенных к интернету компьютерах, к которым нетрудно подобрать пароль, а иной раз и вовсе на не закрытых паролем машинах.
Об этом заявил официальный представитель фирмы Forensitec Solutions Inc., специализирующейся на вопросах обеспечения компьютерной безопасности и получившей доступ к данным, хранящимся в компьютерных сетях американских военных. "Мы были потрясены как мерами, предпринимаемыми для обеспечения безопасности, так и полным отсутствием таковых", - заявил президент компании Бретт О'Кифи.
Армейский представитель подтвердил, что несекретные компьютерные сети были взломаны, но, по его словам, секретные материалы при этом не пострадали. "Несмотря на то что любое проникновение в сети представляет серьезную опасность, в особенности если при этом раскрывается персональная информация военнослужащих, в данном случае ущерб национальной безопасности нанесен не был", - заявил полковник Тед Дмуховски, директор по вопросам информационного обеспечения в главном управлении информации (G6). Также, отвечая на вопросы Reuters по электронной почте, он сообщил, что армейская компьютерная система безопасности зарегистрировала взлом, случившийся вследствие нескольких допущенных "ошибок".
О'Кифи, в свою очередь, заявил, что консультанты Forensictec этим летом проникли в компьютерную сеть на армейской базе Форт-Худ, выполняя при этом заказ другого клиента. При этом им удалось получить доступ ко внутренним сетям других баз ВС США, а также гражданских ведомств, таких как NASA, Министерство энергетики и Министерство транспорта.
Взлом компьютеров осуществлялся простым подбором паролей на основе имен их пользователей. Иной раз для входа в компьютер в поле "пароль" требовалось просто ввести слово "пароль". Несмотря на то что до секретной информации консультантам добраться не удалось, их добыча все равно впечатляет, поскольку включает генеральскую переписку (а также переписку высших чинов рангом поменьше), данные службы социального обеспечения и номера кредитных карточек. Они раздобыли также информацию о способах шифрования радиообмена, системах лазерного наведения, а также данные о курьерах, перевозящих секретные документы. Консультанты проверили лишь малую толику из десятков тысяч компьютеров, находившихся в их распоряжении, так что, вполне возможно, таким образом можно добраться и до более важных сведений.
Для предотвращения подобных проникновений в дальнейшем армейское начальство запретило армейским подразделениям использовать старые маломощные компьютеры для работы с любой закрытой информацией, а также приказало использовать совершенное аппаратное и программное обеспечение для защиты армейских систем и компьютерных сетей, пересматривая при этом действующие ныне политики администрирования и процедуры, сообщает Cnews (Архивная копия от 20 ноября 2002 на Wayback Machine).
В прошлом году были отмечены десятки тысяч попыток проникновения в армейские компьютерные сети, но лишь полпроцента из них увенчались успехом. "По десятибалльной шкале оценка 2,5, - считает полковник Дмуховски. - Вторжение в несекретную гарнизонную сеть - это еще не утечка из Пентагона".
Несанкционированное проникновение в США рассматривается как тяжкое уголовное преступление, и хакеры в соответствии с положениями законопроекта, одобренного в этом году Конгрессом США, могут угодить за решетку, где проведут остаток жизни.
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
