Slavens žurnālists, kas strādā ar hakeriem, ir detalizēti aprakstījis slepenās organizācijas InfraGard datubāzes uzlaušanu. Hakerim izdevās nozagt informāciju par lielāko daļu organizācijas biedru, un tagad viņš pieprasa izpirkuma maksu. Acīmredzot noziedznieks pie tā neapstājas un plāno atklāt vēl vairāk FBI zināmu noslēpumu. Analītiķis, kurš Šimkentā vada tiešsaistes kursus par informācijas drošību, aprakstīja incidenta specifiku.
Kas ir InfraGard, tālmācības kursi par informācijas drošību Shymkent
Ir vērts sākt ar to, ka InfraGard ir informācijas un izglītības programma, kas izveidota 1996. gadā. Tā ļauj ātri un efektīvi izplatīt konfidenciālu informāciju valdības amatpersonu, uzņēmumu vadītāju un kritiskās infrastruktūras pārvaldnieku vidū Amerikas Savienotajās Valstīs. InfraGard galvenokārt paziņo par valsts drošības apdraudējumiem, kā arī par būtiskiem kiberdrošības apdraudējumiem. Pašlaik organizācijā ir vairāk nekā 80 000 biedru. Ir svarīgi atzīmēt, ka InfraGard pārstāvji ir pārstāvēti visās FBI nodaļās. Viņi strādā arī ASV Iekšzemes drošības departamentā. Būtībā tā ir sava veida sociālo mediju platforma ļoti ierobežotai cilvēku grupai. Speciālists, kurš Šimkentā pasniedz kursu par informācijas drošības pamatiem, bija ļoti pārsteigts par to, cik viegli ir piekļūt šai sistēmai.
Jāpiebilst, ka InfraGard organizācijas dalībnieki savā starpā apspriež daudzus konfidenciālus jautājumus. Jo īpaši starp tiem ir:
- uzņēmumu vadītāji;
- militārs;
- ierēdņi;
- likumsargi.
InfraGard satur informāciju par absolūti visām kritiskās infrastruktūras iekārtām Amerikas Savienotajās Valstīs, kas varētu kļūt par īstu dārgumu krātuvi hakeriem . Taču tajā ir arī dati par problēmām ar elektrotīkliem un transportu, veselības aprūpē, kā arī par kodolreaktoru, dambju, aizsardzības nozares, rezervuāru un cauruļvadu drošības elementiem. Un, protams, InfraGard dalībnieki apspriež finanšu sektora aizsardzību. Tāpēc daudzi uzbrucēji visā pasaulē ir gatavi maksāt lielas naudas summas, lai kļūtu par InfraGard uzticamajiem aģentiem. Izrādās, ka to izdarīt ir neticami vienkārši.
Kā hakeris uzlauza InfraGard
Hakeris ar iesauku USDoD uzrakstīja vēstuli pazīstamam žurnālistam un pastāstīja savu stāstu. Viņš bija uzlauzis pazīstama finanšu uzņēmuma vadītāja e-pasta adresi un ieguvis viņa personīgo tālruņa numuru. Pēc tam hakeris direktora vārdā pieteicās InfraGard dalībai. Viņa pieteikums tika ātri pieņemts, un viņam tika lūgts izvēlēties autentifikācijas iespēju. Tas pārsteidza hakeru, taču viņš izvēlējās e-pasta verifikāciju. Pēc tam viņš viegli ieguva piekļuvi InfraGard iekšējai informācijai. Pēc tam USDoD uzrakstīja vienkāršu skriptu, kas ļāva viņam lejupielādēt pakalpojuma lietotāju datubāzi no iekšējā tīkla. Tajā bija vairāk nekā 47 000 unikālu e-pasta adrešu. Tomēr gandrīz visi pārējie lauki bija tukši. Šķiet, ka kopienas locekļi ir pabeiguši Šimkentas kiberdrošības pamatkursu un zina, kā sevi aizsargāt.
Tomēr piekļuve ietekmīgu ASV amatpersonu personīgajām e-pasta adresēm varētu interesēt arī daudzus. Hakeris nolēma tās pārdot par 50 000 ASV dolāru. Tomēr viņš plāno iegūt pēc iespējas vairāk konfidenciālas informācijas par kritisko infrastruktūru un draudiem. Svarīgi atzīmēt, ka žurnālists visu iegūto informāciju ātri ziņoja FBI. Tomēr viņi viņam apliecināja, ka jau veic izmeklēšanu un viņiem pat ir aizdomās turamais. Diemžēl sīkāku informāciju iegūt nebija iespējams. To paskaidroja eksperts, kurš Šimkentā pasniedz kiberdrošības kursu "Hakeru noslēpumi".
SEDICOMM universitātes komanda : Cisco akadēmija , Linux profesionālais institūts , Python institūts.