Интернет

5:38PM Thursday, Jun 9, 2005

Список IP-адресов в PDF-файле usmck1102vaind.pdf

В ходе выяснения обстоятельств дела безработного британского системного администратора Гари Маккиннона (Gary McKinnon), который обвиняется властями США в осуществлении "самого масштабного взлома военных сетей в истории", корреспонденту "Ленты.Ру" удалось выяснить, что сетевые IP-адреса американских военных компьютеров с привязками их к конкретным военным базам может узнать любой пользователь Интернета, несмотря на то, что сам Пентагон старается эти данные скрыть.

Обнаружилось, что при поиске через самую популярную мировую поисковую систему Google информации по запросу, совпадающего с именем хакера - "Gary McKinnon" - первым документом выдается PDF-файл, содержащий обвинительное заключение властей США против Маккиннона. Документ находится на сайте публичной американской правовой базы FindLaw.com. В документе содержится описания злоумышленной деятельности лондонского безработного, которую он осуществил, несканкционированно вторгшись в американские военные сети. Как ранее сообщалось, в 2002 году он проник в несколько компьютеров Пентагона и NASA, произвел деструктивные действия и похитил секретные документы. Он нанес военному ведомству ущерб на 5 тысяч долларов, а впоследствии на его поиск был потрачен миллион долларов.

В обвинительном заключении содержится список IP-адресов компьютеров, которые Маккиннон незаконно взломал, с приложенным списком военных баз, к которым каждый адрес относится. Согласно нормативам Пентагона, подобная информация является секретной, для чего в обвинительном заключении, выложенном в открытый доступ, указанные адреса были закрашены черным цветом. Однако корреспонденту "Ленты.Ру" удалось выяснить, что если провести с этими данными простейшую компьютерную операцию "скопировать и вставить" (copy-paste), воспользовавшись программой для чтения PDF-файлов Adobe Reader и вставив скопированный текст в любой текстовый редактор, IP-адреса оказываются видны всем желающим. Всего в документе упоминается около 100 закрашенных черным цветом IP-адресов.

Теоретически, такая информация не может быть использована для совершения каких-либо деструктивных действий. Все упомянутые компьютеры должны быть хорошо защищены, и штатными средствами для работы с сетями можно только проверить, присутствуют ли в сети компьютеры с указанными IP-адресами, не находятся ли они за межсетевыми экранами, работают ли на них какие-либо публичные сервисы. Вместе с тем, если исследовать указанные сетевые координаты с помощью хакерских инструментов, сканируя их на предмет наличия программных "дыр", то не исключено, что такие "дыры" найдутся, что даст возможность осуществить очередной взлом внутренних сетей Пентагона. Кроме того, какой-либо адрес можно подвергнуть так называемой DDoS-атаке, но это можно с таким же успехом сделать с любым из общедоступных сайтов Пентагона.

Выявленный факт, по всей видимости, является следствием невнимательности или недостаточной компетентности сотрудников Пентагона или прокуратуры, ответственной за составление и цензурирование упомянутого правового документа. Это не первый подобный случай, ранее уже фиксировались инциденты, когда закрытая информация становилась легко доступной, но в данном случае особенность ситуации состоит в том, что аналогичную халатность допустило такое крупное и авторитетное ведомство, как Пентагон.

Смотрите также: Hi-Tech, Hardware, SoftNews

Рассылки:
  Новости-почтой
  TV-Программа
  Гороскопы
  Job Offers
  Концерты
  Coupons
  Discounts
  Иммиграция
  Business News
  Анекдоты
Многое другое...