Подделка писем «Моссада» вскрыла уязвимости в госсекторе Израиля
Исследователи безопасности выяснили, что письма от имени ведомства «Моссад» удалось подделать из-за отсутствия базовой защиты DMARC. Половина правительственных доменов Израиля не настроила фильтры.
Серьзиозное подозрение во взломе систем внешней разведки возникло после того, как исследователь безопасности с платформы vx-underground получил электронное письмо с официального адреса ведомства. Изначально специалисты опасались компрометации серверов, однако выяснилось, что инцидент стал следствием отсутствия базовых настроек безопасности.
Розыгрыш с Поддельным Адресом
Поводом для разбирательства стало шутливое сообщение, отправленное с поддельного адреса [email protected]. В письме исследователям предлагалось приобрести «редкий коллекционный предмет» — 47 обстриженных ногтей премьер-министра Биньямина Нетаниягу за 8 000 шекелей или старшего сына. Технический анализ показал, что злоумышленники не взламывали инфраструктуру «Моссад», а воспользовались отсутствием защитных протоколов.
«Ааа, это многое объясняет. То есть технически любой желающий может успешно подделать адрес ведомства и выглядеть легитимно. Круто», — прокомментировали инцидент создатели vx-underground.
Масштабный Пробел в Госсекторе
Проверка исследователей кибербезопасности из сообщества «сайберсайбер лабс» показала, что половина из 18 проверенных доменов в зоне Gov.il не используют должным образом механизмы SPF, DKIM и DMARC. Данные стандарты призваны блокировать поддельные рассылки, однако многие министерства до сих пор не настроили жесткое отклонение подозрительных писем.
Национальное цифровое ведомство заявило, что работает над устранением уязвимостей совместно с министерствами. Тем не менее эксперты отмечают, что у правительственных структур было около девяти лет на внедрение необходимых защитных стандартов, опубликованных еще в 2017 году.
