14 февраля 2013
«Зомби восстали и атакуют живых!» - как хакеры взламывают системы безопасности. Перевод Sec.ru
Последние месяцы США переживают целую волну хакерских атак: взламываются правительственные сайты, сайты крупных промышленных и военных компаний, подвергаются жестким атакам самые разные инфраструктуры. По старой традиции правительственные чиновники склонны винить во всем китайских хакеров, однако, последний инцидент – скорее всего, дело рук самих же американцев.
Случай, в общем-то, достаточно забавный. На днях неизвестные хакеры атаковали сразу несколько телевизионных станций. При этом взламывали именно системы безопасности. В частности, систему экстренного оповещения, которую хакеры использовали для того, чтобы передать сообщение примерно следующего содержания: «Зомби восстали из своих могил и атакуют людей!».
Розыгрыш смешной, согласны, но шутки шутками, а данный случай заставляет хорошенько призадуматься. Ряд американских экспертов уже выступил с заявлением относительно уязвимостей, существующих в сетях теле- и радиокомпаний. А подобные шутливые сообщения могут вызвать совсем нешуточную панику. «Ну хорошо, сегодня это были зомби, а завтра – сибирская язва или террористическая атака», - прокомментировали произошедшее в фирме IOActive, которая занимается консультированием по вопросам безопасности. Особой критике подверглись системы оповещения и другие системы безопасности, которые очень часто недостаточно защищены.
В IOActive обратили внимание, что сетевые системы безопасности, установленные на большинстве современных телевизионных станций, крайне восприимчивы к хакерским атакам. Не исключено, что хакеры могут установить над ними полноценный контроль и чуть не напрямую обратиться к миллионам зрителей или слушателей. При этом сказать они могут практически все, что им взбредет в голову.
«Мы обнаружили, - рассказали в IOActive, - что некоторые устройства –отвечающие за безопасность и другие – подключены непосредственно к сети Интернет, так что не исключено, что хакеры используют эту уязвимость и в настоящий момент».
Впрочем на атакованных телевизионных станциях уже вовсю идут исправления всех этих уязвимостей. В частности, взломанные системы оповещения заменят на более надежные. Уже известно, что хакеры использовали так называемый «черный ход». Эксперты же призывают хорошенько задуматься, как разработчиков систем экстренного оповещения, так и других систем безопасности. Ведь если их технологии уязвимы к хакерским атакам, то это может представлять серьезную угрозу.
Дара Керр
