Изследователи по сигурността от германската компания G Data купиха на eBay употребяван лаптоп на германската армия (Bundeswehr) за около 90 евро – и вътре намериха документи за мобилна система за противовъздушна отбрана. Входът в Windows не изискваше парола, а програмата с документацията се пазеше от лесна за налучкване парола.
Накратко
- G Data купува лаптоп на Bundeswehr от eBay за около 90 евро.
- На него има документация за системата LeFlaSys Ozelot, включително инструкции как да бъде унищожена.
- Файловете са с най-ниското ниво на класификация, но достъпът до тях е бил тривиален.
Какво намериха изследователите
Специалистите по сигурност от G Data, базирани в Бохум в западна Германия, закупили употребявания преносим компютър на Bundeswehr за 90 евро. На него имало поредица от документи, сред които подробна документация за системата LeFlaSys Ozelot – мобилна система за противовъздушна отбрана, въведена през 2001 г. и използвана и до днес. Системата „земя–въздух“ служи за бърза реакция срещу въздушни заплахи и защитава командни центрове и войски в движение.
Според Computing файловете включвали пошагови инструкции за работа и поддръжка, както и указания как да се унищожи цялата система, за да не попадне в ръцете на враждебни сили. Документите били маркирани с „VS-Nur für den Dienstgebrauch“ – най-ниското ниво на секретност в Германия, което обаче не прави случая много по-успокояващ.
„Беше лесно да получим достъп“
Тим Бергхоф, експерт по сигурността на данните в G Data, описва ситуацията така: преносимият компютър съдържа обширна техническа информация за LeFlaSys, включително инструкции как се управлява системата за придобиване на цели, самата оръжейна платформа и как да бъде унищожена. По думите му достъпът бил лесен: входът във Windows не изисквал парола, а програмата с документацията била защитена с много проста парола, след което информацията можело да се разглежда свободно.
Според съобщенията в германските медии, цитирани от PC-Welt, министерството на отбраната обяснило, че устройствата е трябвало да бъдат изчистени, и свързало случая с грешка при рециклиране на техниката. Според същото съобщение от 2019 г. насам всички носители на данни трябва да се отстраняват и унищожават.
Защо случаят е показателен
Историята не е за сложна хакерска атака. Тя е за елементарна грешка в жизнения цикъл на устройството: компютър, излязъл от употреба, е стигнал до рециклираща фирма, оттам до публична онлайн платформа, а данните върху него не са били нито изтрити, нито криптирани. Достатъчно е било някой да го купи за цената на вечеря.
Подобни пропуски не са изолирани. Notebookcheck припомня, че през юли 2019 г. горски работник купил друг изведен от употреба лаптоп на Bundeswehr и открил на него ръководство за ракетната установка „Марс“. Уроците важат за всеки, не само за армиите: преди да продадете или предадете стар компютър, криптирайте диска, изтрийте го сигурно или го унищожете физически, и никога не оставяйте достъп без парола. Тема, която разглеждаме и в статията за абсурдните IT грешки в историята.
Ако искате да пазите собствените си устройства и акаунти, започнете с основите: вижте най-слабите пароли за 2025 г. и Киберсигурност през 2025, както и Сигурност и поверителност през 2025.
По-късно
Системата Ozelot остава на въоръжение в германската армия, а случаят остава често цитиран пример защо данните трябва да се унищожават при извеждане на техника от употреба. Допълнителни обстоятелства около този конкретен лаптоп не са потвърдени в източниците, ползвани за тази статия.
Тази статия е публикувана първоначално в СмартМакс на 21 март 2020 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
