ФБР обвинило КНДР в хакерской атаке на известную кинокомпанию. Об этом пишут Новости ИТ со ссылкой на QWRT.
То, насколько мало нам известно о нагремевшей хакерской атаке на известную кинокомпанию, говорит только об одном – это ещё далеко не конец этой запутанной истории. На днях ФБР представило доказательства того, что КНДР может стоять за организацией атаки.
Однако при более близком рассмотрении, эксперты в области безопасности, профессиональные хакеры, а также специалисты, знакомые с корпоративной сетью Sony Pictures едины во мнении, что этим таинственным взломщиком мог быть кто угодно.
Например, среди недоброжелателей американского кинопроизводителя могла оказаться группа падких на быструю наживу хакеров или уволенный сотрудник киностудии, затаивший угрюмую обиду на бывшего работодателя. На худой конец, не стоит полностью отбрасывать версию вины северокорейских товарищей. Конечно, это маловероятно, но всё произошедшее могло стать следствием комбинации всех трёх факторов. Да, да, не судите строго наше смелое предположение, ведь это было бы вполне в духе лучших киношных боевиков.
Ниже мы привели ряд фактов касательно произошедшего. Пожалуй, это всё, что нам известно на этот час.
Президент Обама заявил журналистам, что Sony сделало «большую ошибку», отказавшись от проката нового фильма из-за угроз со стороны КНДР
Перечисленные выше факты стали основанием для того, чтобы администрация президента Обамы обвинила КНДР во взломе серверов Sony Pictures и пообещала принять ответные меры. Но эксперты в области защиты данных пока не могут с полной уверенностью указать пальцем на северокорейских коммунистов и сказать, что они точно виноваты.
Технические данные свидетельствуют о том, что кто угодно мог использовать те сервера для крэкинга и рассылки спама. Обычно, хакеры делятся программными кодами с коллегами по цеху. Вредоносное программное и аппаратное обеспечение может быть куплено абсолютно легально в большинстве магазинов электроники. Настройки языковых и региональных стандартов легко меняются в соответствии с сиюминутной прихотью владельца компьютера. Кроме того, ещё 21 ноября руководство медиахолдинга получило сообщение по электронной почте, в котором говорилось: «Нам нужен выкуп. Заплатите нам, если не хотите, чтобы ваша конфиденциальная информация попала в открытый доступ».
Роберт Грэм (Robert Graham), сотрудник Errata Security, подчёркивает, что в наши дни любой желающий может нанять на чёрном рынке одного или команду хакеров, преследуя корыстные цели. Киберсолдаты удачи вполне могут действовать как от имени государства, так и в интересах частного лица.
Он также обратил внимание на то, как поспешно американское правительство обвинило северокорейцев во всех смертных грехах. Ведь, обычно подобные расследования занимают не один месяц.
“Даже, если допустить, что всё это и в самом деле принадлежит кисти неизвестного северокорейского мастера, я никогда не поверю в то, что ФБР удалось установить этот факт за три недели. Шесть месяцев, может быть, но не пару недель, нет.”
Прекрасным примером этого может служить прошлогодняя атака хакеров на серверы ряда американских банков и корпораций. Среди прочих, своих тайн лишились: сети розничной торговли Target и Home Depot, банк JPMorgan. Тогда им удалось украсть данные по миллионам кредиток и персональную информацию клиентов.
Роберт М. Ли (Robert M. Lee), сооснователь консалтинговой фирмы Dragos Security говорит об этом так: «Можно найти улики, указывающие на Северную Корею, но федералы пока ещё не нашли их». Роберт М. Ли, в недалёком прошлом – офицер-аналитик ВВС США, также высказывает беспокойство в связи с преждевременными выводами относительно возможной вины КНДР в произошедшем.
“Как правило, национальное разведсообщество и правоохранительная система страны не работают сообща с такой скоростью. Командная работа – это не их стиль. Помимо того, они частенько полагаются на устаревшую или противоречивую информацию.”
Со своей стороны, правительство КНДР заявляет, что их подставили. В общем, сам чёрт ногу сломит. Одни взаимные обвинения и только. Вдобавок ко всему, много сотрудников компании, имевших высокий уровень доступа к её программным средствам попали под сокращение в прошлом году.
Для некоторых людей очень соблазнительно во всём обвинить Северную Корею. Но те из нас, кто действительно что-то понимает в хакерстве согласятся, что всё не так просто, как многим хотелось бы это видеть.