Через несколько недель после того как хакеры взломали незасекреченную компьютерную сеть, которой пользуются высшие советники президента Обамы, высокопоставленные представители Госдепартамента теперь заявляют, что обнаружили следы «подозрительной активности» в собственной системе электронной почты. Может ли это быть попыткой взлома со стороны иностранного правительства? Что ж, на данный момент чиновники не говорят, кто за это ответственен, но они полагают, что эти две бреши в информационной безопасности связаны между собой. Кевин Митник – бывший компьютерный хакер. Добро пожаловать, Кевин.
КЕВИН МИТНИК, бывший хакер: Привет, спасибо за приглашение.
Спасибо, что пришли, я вам признательна. Итак, Кевин, только за октябрь поступили сообщения о взломах сети Белого Дома, Национальной метеорологической службы и даже Почтовой службы США. Неужели дело в том, что хакеры просто становятся лучше, или же система безопасности правительства США находится в критическом состоянии?
КЕВИН МИТНИК: Я думаю, что система безопасности правительства США действительно находится в критическом состоянии, причем уже давно. Но, кажется, что конкретно эти злоумышленники выбрали в качестве своей цели правительственные структуры, вероятно, с целью достать информацию. Возможно, ту информацию, которая могла бы привести к засекреченным сетям. Или же бывает, что сотрудники совершают ошибку, обсуждая вопросы, которые могут касаться засекреченной информации, в своей электронной переписке. Так что в этом есть определенный смысл.
Возможно, их интересовали старая электронная почта Хиллари Клинтон, которая вполне может храниться и в Государственном департаменте. Тем не менее эти хакеры весьма вероятно представляют какое-то государство, но какое именно - трудно сказать без проведения так называемого расследования причины происшествия. Именно на этом этапе мы начинаем работу и анализируем нарушение безопасности системы, чтобы выяснить, как плохие парни в нее проникли и, я надеюсь, откуда. Главная загвоздка состоит в том, что взломщики могут выставить дело так, словно атака происходит из любой части света. Так что хакеры могли быть в Майами и обставить все так, что атака якобы шла из Китая. На самом деле, это очень просто.
Я собирался кое-что у вас спросить, потому что американские чиновники, которые обладают информацией из первых рук, заявляют, что российские хакеры являются главными подозреваемыми во взломе сети Белого дома. И они также говорят, что те связаны со взломом компьютеров Госдепартамента. Есть ли какой-то способ выяснить это наверняка? Я думаю, он существует, но, наверное, не так-то просто узнать, кто действительно несет ответственность.
КЕВИН МИТНИК: Если только у них нет какого-то иного источника информации. Мы же, наша компания, проводим расследования нарушения безопасности, внимательно просматриваем журналы регистрации, проводим то, что мы называем «аналитическим расследованием», чтобы добраться до сути произошедшего – как именно произошла атака и кто за ней стоит. Однако подобный процесс занимает много времени, что, вероятно, объясняет, почему компьютеры Госдепартамента вышли из строя на какое-то время. Таким образом, возможно, они скопировали данные определенных компьютеров, которые подверглись атаке, чтобы потом они были проанализированы федеральными чиновниками с целью найти тех, кто стоял за этим взломом.
Дата выхода в эфир 16 ноября 2014 года.