Cканер террористу не помеха

Недавние исследования экспертов калифорнийской компании Qualys, работающей в сфере безопасности, в очередной раз доказали, что проверки в аэропортах, проводимые агентами Управления по безопасности на транспорте (TSA), не больше чем показушный спектакль, рассчитанный на невзыскательного зрителя. Настоящие террористы могут легко обойти этот контроль и пронести в самолет и оружие и взрывчатку.

Эксперты Билли Райос и Терри Маккоркл, проверив сканеры компании Rapiscan, которые стоят не только в аэропортах, но и в большинстве федеральных учреждений,  установили, что управляющие ими компьютеры могут быть легко вскрыты самой простой хакерской атакой, а после этого будут передавать картинку, нужную злоумышленникам. 

«Система паролей на компьютерах, обслуживающих сканеры, настолько ненадежна, - говорится в исследовании, - что простейшая атака позволяет захватить контроль над всей системой. Для серьезного специалиста блокирование всей системы  проверки дело пяти-десяти минут. А после этого можно делать все что угодно, хоть получать личные данные сотрудников TSA, хоть передавать на все мониторы одну и ту же картинку».

Компания Rapiscan опровергла обвинения. Ее представитель утверждает, что поставляемые федеральным службам компьютеры и сканеры отличаются от тех, что проверяли эксперты. «Они просто использовали некондиционные, предназначенные для тренинга приборы»,- заявил он.

Однако в это заявление трудно поверить. Напомним,  в прошлом году Управлению по безопасности пришлось уже отказаться от закупленных за 14 миллионов долларов сканеров этой компании. Те сканеры, выдавшие объемное изображение обнаженного тела, проходящего досмотр пассажира, вызывали возмущение тысяч американцев. Но, судя по отзывам экспертов, проблемы были не только в этом. При проверке новых сканеров Rapiscan, утверждают специалисты, подтасовала данные тестов, так что в результате ее аппаратура выдавала картинки обнаженного тела, над которыми так веселились сотрудники служб безопасности, но могла пропустить наличие крупных металлических предметов.    

Компания пыталась в течение 8 месяцев доработать сканер, разработать программу, которая скроет картинку обнаженного тела. Но ее многочисленные попытки так и не привели к желаемому результату. В результате Конгресс запретил использование этого вида сканеров.

Правда, TSA эта история ничему не научила. Теперь управление безопасности требует от правительства закупить новую партию самых современных сканнеров для аэропортов. «Ничего хорошего от этих приборов ждать нельзя, - считает Брюс Шнейер, специалист по системам безопасности из Вашингтона, - проблема в том, что компании, которые разрабатывают оборудование по госзаказам всегда используют уже устаревшие приборы и программное обеспечение. Более того, впоследствии никто это программное обеспечение не обновляет, что приводит к вполне ожидаемым результатам».  

Н.Летов