Исследователи нашли способ отправлять сообщения от имени президента США

Специалисты Университета Колорадо в Боулдере сообщили о серьезных уязвимостях в системе беспроводного оповещения о чрезвычайных ситуациях в США. Эта система контролируется Федеральным агентством по ликвидации чрезвычайных ситуаций (Federal Emergency Management Agency - FEMA) и служит для уведомления о них. Она может применяться для предупреждения о надвигающихся стихийных бедствиях, сообщения о розыске пропавших детей, а с октября прошлого года систему может использовать и президент США для прямого обращения к гражданам в экстренных случаях. Информация рассылается в формате текстовых сообщений на мобильные телефоны пользователей на территории США.

Исследователи из Колорадо, однако, продемонстрировали, что при желании выдать свои сообщения за президентские может кто угодно. «На этапах передачи данных между правительственными органами и вышками сотовой связи обеспечен вполне надежный уровень безопасности. Но на этапе распространения сообщений от вышек к конечным пользователям существуют гигантские прорехи в защитных механизмах», - говорится в их публикации. Ученые разработали программное обеспечение, достоверно имитирующее формат президентских сообщений, а затем использовали имеющиеся на рынке коммерческие беспроводные передатчики для рассылки. В результате они смогли добиться того, что 90% абонентов мобильной связи в зонах проведения эксперимента получали фальшивые президентские предупреждения.

По счастью, воспроизвести этот эксперимент в масштабах всей страны невозможно, зоны рассылки были достаточно ограниченными. Тем не менее исследователи смогли создать зоны покрытия, захватывавшие крупный городской квартал или многотысячный стадион. Очевидно, что если все абоненты в этой зоне получат «президентское» предупреждение, например, о надвигающейся ядерной атаке, последствия могут быть самыми печальными. Ученые уже уведомили FEMA о своих находках, но ответа пока не получили.

Источник: CNet