Альтернатива

На протяжении почти пяти лет военных действий на Донбассе, ряд компьютеров, серверов и шлюзов Минобороны Украины были защищены паролями типа admin и 123456, а обращения сисдамина, который это обнаружил, все ведомства игнорировали. Об этом в материале «Оборонный скандал государственного масштаба» сообщает журналист Александр Дубинский на своем сайте, передает RN.

По его данным, речь идет об автоматизированной системе управления войсками «Дніпро», активно используемой Вооруженными силами Украины, доступ к которой все это время «мог получить любой школьник»

По данным журналиста, дыра в безопасности системы была закрыта только летом этого года. До этого противник мог получать полную информацию обо всех военнослужащих Украины.

Ситуация с паролями всплыла на поверхность лишь во время майской настройки и тестирования сетей системы управления войсками Украины. По словам украинского специалиста по компьютерной безопасности Дмитрия Власюка, на многих серверах были установлены примитивные пароли, которые первым делом проверяет любой начинающий хакер. С почтовыми серверами СБУ была выявлена та же проблема.

О проблеме был проинформирован оперативный дежурный, но он проигнорировал предупреждение. После этого о дыре в безопасности сообщили уже по горячей линии СБУ, но даже после этого пароли несколько месяцев не могли сменить из-за бюрократических проволочек.

«Пошел 4-й месяц, а пароли доступа к техническим средствам, серверам и компьютерам МО остаются теми же: 123654 и admin…», — пишет Дубинский и добавляет, что после повторного обращения Власюка его полностью отключили от сетей АСУ «Дніпро», организовали проверку Генштаба и угрожают ему уголовным преследованием.

Учитывая такой объем утечки информации, противнику достаточно было всего нескольких дней, чтобы просканировать всю сеть АСУ «Дніпро» и создать топологию всех сетей по роду и виду войск, структурным подразделениям и использовать данную сеть для выяснения поставленных задач, учитывая то, что услуги связи предоставляются Укртелекомом, отмечает журналист.