Специалисты по информационной безопасности просканировали польский интернет и обнаружили, что суды, больницы и аэропорты подвержены риску хакерских атак.

Двое польских исследователей в области кибербезопасности решили выяснить, насколько уязвим интернет их страны для потенциальных кибератак, и быстро обнаружили, что тысячи государственных учреждений и веб-сайтов находятся под угрозой взлома.

В пятницу на конференции по кибербезопасности Def Con в Лас-Вегасе исследователи безопасности Роберт Кручек и Камиль Щуровский заявили, что хотят понять состояние польской общедоступной сети Интернет из чувства патриотизма и желания сделать ее более безопасной для всех.

Вскоре дуэт обнаружил более 10 000 пострадавших государственных учреждений с 250 000 веб-сайтов, имеющих уязвимости в системе безопасности, включая аэропорты, больницы и правительственные учреждения.

Исследователи обнаружили, что некоторые программные продукты поставщиков, содержащие ошибки, в сочетании с отсутствием программ вознаграждения за обнаружение уязвимостей и способов сообщения о них, подвергают государственные службы Польши риску взлома и других атак. Исследователи также отметили, что некоторые ошибки невероятно легко использовать, но к ним не всегда относятся серьезно, а некоторые поставщики называют сообщения об ошибках просто неудобствами.

Исследование проводится в то время, когда Польша пытается укрепить свою киберзащиту после волны предполагаемых российских хакерских атак на энергетические и водоснабжающие компании страны. Некоторые из этих атак были совершены с использованием слабых систем кибербезопасности.

Кручек и Щуровски обнаружили критические уязвимости в широко используемой системе управления контентом Pad CMS, которые позволили им легко получить доступ к более чем 300 общедоступным веб-сайтам без необходимости ввода пароля. Разработчик программного обеспечения не стал устанавливать патчи, поскольку программа была снята с поддержки и больше не разрабатывалась.

По их словам, еще одна уязвимость позволила им получить доступ к веб-сайтам примерно двух третей польской судебной системы, или около 245 судов.

Дуэт сообщил о своих выводах правительству через различные официальные каналы.

В ходе своего выступления исследователи заявили, что в конечном итоге все усилия того стоили, поскольку в результате мы «стали немного безопаснее».

Источник: techcrunch.com