Деталь на фото вице-президента США обеспокоила экспертов по кибербезопасности
Обычная фотография с политической встречи в Швейцарии привлекла внимание экспертов из-за карты доступа, вставленной в ноутбук вице-президента США Джей Ди Вэнса. Специалисты задаются вопросом о соблюдении протоколов безопасности при работе с защищенными системами в присутствии посторонних лиц.
То, что поначалу выглядело как обычный снимок с многосторонней политической встречи, в течение нескольких часов стало темой, заинтриговавшей экспертов по информационной безопасности, любителей технологий и пользователей социальных сетей. На фотографии, опубликованной в X премьер-министром Катара шейхом Мухаммадом бен Абдулрахманом Аль Тани, запечатлены вице-президент США Джей Ди Вэнс, Джаред Кушнер и премьер-министр Катара, которые вместе смотрят в экран ноутбука во время переговоров в Швейцарии. Однако интерес вызвала не сама встреча, а деталь, обнаруженная пользователями при увеличении изображения.
На боковой стороне ноутбука, которым пользовался Вэнс, видна пластиковая карта, вставленная в картридер. Она была идентифицирована как CAC (Common Access Card) — смарт-карта, используемая военными, сотрудниками спецслужб и работниками оборонного ведомства США для идентификации и доступа к защищенным сетям. В отличие от обычной рабочей карты, CAC обеспечивает доступ к системам, требующим специальных разрешений, и служит дополнительным уровнем безопасности.
Согласно обсуждениям в сети, карта, фигурирующая на снимке, по всей видимости, не принадлежит самому Вэнсу: на ней можно различить фотографию другой женщины. Однако с точки зрения специалистов по информационной безопасности, более важный вопрос заключается не в личности владельца, а в самом факте использования CAC. Наличие такой карты в устройстве намекает на работу с защищенными системами, к которым обычно не обращаются при просмотре обычных документов или видео.
Именно здесь возникает вопрос о соблюдении протоколов: пока карта подключена к компьютеру, на экран смотрят посторонние лица, включая главу иностранного правительства. Нет доказательств того, что была раскрыта секретная информация, однако эксперты указывают на парадокс: если речь идет о неконфиденциальных данных, зачем требовалась карта CAC? А если система защищена, допустимо ли работать с ней, когда экран открыт для обзора окружающим?
Дискуссия вокруг фотографии приобрела дополнительный резонанс из-за того, что администрация уже подвергалась критике за поведение в сфере защищенных коммуникаций. Для сообщества информационной безопасности этот инцидент стал напоминанием о том, что даже при многомиллиардных инвестициях в киберзащиту, именно человеческий фактор и соблюдение процедур остаются ключевыми элементами безопасности.
