На eBay продавался военный ноутбук с секретными документами

Всего за 90 евро исследователь безопасности из G Data Тим Бергхофф приобрел на eBay пятикилограммовый защищённый водоотталкивающий ноутбук, предназначенный для работы в полевых условиях. Продавец – фирма, оказывающая услуги по утилизации.

Можно сказать, Бергхофф обнаружил новый легкий способ получения засекреченных правительственных документов – не нужно ничего взламывать. Включив ноутбук, он обнаружил файлы под грифом «Только для официального использования» («VS-Nur für den Dienstgebrauch» – самый низкий уровень в классификации секретных документов). Учётная запись пользователя Windows не была защищена паролем, а пароль для авторизации в программе, где хранились сами документы, исследователь смог легко угадать.

В файлах содержалась инструкция по уничтожению системы противоракетной обороны LeFlaSys Ozelot (эти передвижные наземные системы впервые начали применяться в 2001 году).

«Приобретенный нами ноутбук содержал подробную информацию о системе LeFlaSys, в том числе пошаговую инструкцию по эксплуатации и обслуживанию. Также содержалась информация о том, как работает система обнаружения цели и сама платформа. И, конечно, была инструкция по уничтожению системы в целях предотвращения её использования силами противника», – сообщил Тим Бергхофф.

18 марта, 2020

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

25.12.2025
Microsoft: Ориентир — «один инженер, один месяц, один миллион строк кода»
25.12.2025
ЛК, Softline и «Газинформсервис» — лидеры российского ИБ-рынка в 2025 году
25.12.2025
В Китае уравняли нейросети и цунами
25.12.2025
NIST и MITRE объединили усилия вокруг ИИ-проектов
25.12.2025
Сибирь и Урал налегают на «добычу»
25.12.2025
Боярский — о «таких уголках интернета» и «необузданном» VPN
25.12.2025
Обновлённый MaxPatrol EDR: расширенные возможности для внедрения и для сбора данных
25.12.2025
PT Data Security 1.0: классификация данных стала быстрее, а мониторинг безопасности — проще
24.12.2025
«Альфа-Банк» переходит на российский SafeTech CA для управления цифровыми сертификатами
24.12.2025
Открытый API избавит от спама?

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных