Снова приветствуем вас в PWNED — еженедельной рубрике, где мы с изумлением рассматриваем организации, допустившие серьезные ошибки в области безопасности. Обычно речь идет о компаниях или, возможно, об учебных заведениях, которые что-то упустили, но сегодня мы пишем о крупном IT-провале в самой могущественной армии мира.
Есть история о том, как кто-то оставил зияющую дыру в своей сети? Поделитесь ею с нами по адресу pwned@sitpub.com. Анонимность предоставляется по запросу.
Сегодняшний рассказ принадлежит Джастину Хенкелю, директору по информационной безопасности (CISO) компании SolarWinds, занимающейся мониторингом IT-систем и предоставлением услуг. Ранее Хенкель работал в сфере IT-безопасности в ВВС, и однажды в начале 2000-х годов он стал свидетелем практики, которая сегодня была бы недопустима.
До того, как USB-накопители стали популярны, основным способом переноса данных были CD-диски с информацией о миссиях, и эти диски использовались как в несекретных, так и в секретных системах.
«Они записывали CD, затем брали этот CD и вставляли его в секретную систему для дальнейшего планирования миссии, — рассказал нам Хенкель. — Затем они брали этот диск и вставляли его в самолет».
В самолете данные с CD помогали пилоту ориентироваться и содержали информацию об угрозах, с которыми они могли столкнуться.
Позже, когда появились флешки, пилоты стали использовать их вместо дисков.
«Они не особо задумывались о последствиях использования секретных и несекретных систем, — сказал Хенкель о пилотах. — Используя одно и то же устройство для обоих, они не понимали, что на USB-накопитель можно записать вредоносное ПО. Они не совсем понимали общую картину угроз».
По словам Хенкеля, персонал ВВС покупал флешки у местных продавцов, а не у официальных военных подрядчиков. Если они находились в Афганистане, эти накопители могли быть куплены в магазине в Кабуле. И это был не совсем аналог Best Buy.
«Привезти американский компьютер в страну было сложнее, чем просто купить местный, — сказал он. — Поэтому они просто шли на местный рынок в Кабуле или любом другом городе, где находились. А я раньше делал так: выходил, налаживал отношения с местными продавцами. «Привет, мне нужно 100 USB-накопителей»».
К сожалению, противники США заметили это и вскоре начали продавать зараженные USB-накопители местным торговцам на Ближнем Востоке.
Хенкель знал, что использование «снежного курьера» (sneakernet) с секретными системами — это путь к катастрофе. Просто никто его не слушал.
«Это был просто шок, — сказал он нам. — Я был молодым 22-летним парнем, очень младшим по общему званию, пытался сказать полковникам и майорам, что они нарушают правила».
В 2008 году Министерство обороны США было заражено вредоносным ПО после того, как кто-то подключил зараженный USB-накопитель к ноутбуку с доступом к Центральному командованию США. Червь, получивший название Agent.BTZ, мог собирать информацию с зараженных компьютеров и обмениваться данными с удаленными серверами. В отчете ФБР и DHS за 2016 год это вредоносное ПО было приписано одной или нескольким российским группам.
Пентагону потребовалось 14 месяцев, чтобы очистить свои системы от него.
Именно эта атака заставила Пентагон опомниться в 2008 году и запретить использование USB-накопителей, вместо этого заставив передачу данных проходить через более безопасные системы. В конечном итоге, в 2010 году, накопители были разрешены снова при определенных обстоятельствах. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Avram Piltch
