Сервера ВСУ обладают нулевой защитой
В Вооруженных силах Украины была допущена серьезная оплошность в плане цифровой безопасности, ведь в качестве паролей доступа на сервера автоматизированной системы управления войсками «Днипро» была использована простая комбинация чисел, угадать которую под силу любому. Это подвергает сервера ВСУ огромной опасности быть взломанными, так как пароли. Вероятно, стандартные, они никогда не менялись и представляют собой комбинации «admin» и «123456».
Журналист Александр Дубинский рассказал о досадном происшествии, и посетовал на то, что именно эта брешь в безопасности позволяла «врагу» получать тактическую информацию касаемо действий украинских военнослужащих. Продолжалось это, по его информации, до лета 2018 года.
В мае, настраивая и тестируя сети автоматизированной системы управления войсками «Днипро» специалист по базам данных пришел к выводу – безопасность находится на нулевом уровне. Дмитрий Власюк, занимавшийся программным обеспечением систем, первым обнаружил то, что они никак не защищены, а украинцы продолжают пользоваться стандартными паролями. Но даже обратившись к руководству, Дмитрий понял, что на полученную им информацию никто не обратил внимания. На многих серверах и коммутаторах с IP-адресами доступ производился при вводе стандартных паролей, и руководство не спешило это менять.
После этого он вынужден был позвонить в СБУ и доложить им неприятную ситуацию. Но ситуация оказалась куда хуже, чем Власюк ожидал, ведь почтовые серверы СБУК были защищены подобным образом и также обладали пониженным уровнем безопасности. И пароли менять не стали. В этот раз – из-за бюрократических нюансов, которые не позволили сделать это сразу.
Александр Дубинский отметил, что Украина часто заявляет о высоком уровне цифровой безопасности и говорит о том, что сервера, имеющие отношение к военным операциям, отлично защищены. Но это не так. В стране функционирует восемь трастовых фондов НАТО по киберзащите, которые занимаются развитием оперативных способностей и содействие в обновлении ВСУ. Представители Североатлантического альянса выделили на эту инициативу около €40 миллионов. Но украинцы сами не позаботились о собственной безопасности. Недавно компания Keeper Security пришла к выводу, что самой популярной комбинацией для защиты по всему миру является «123456», а второе место занимает «123456789». Такие бреши в безопасности чрезвычайно опасны. Россия не применяет против Украины ее же недочеты, но если бы в стране существовала реальная террористическая угроза – такой сценарий мог бы стать возможным и привел бы к непоправимой трагедии.
