«Ядерная тревога оказалась фейком»: кто ответит за взлом приложения МЧС
Кибератака на приложение МЧС напугала жителей нескольких регионов
Россиян ночью предупредили о ядерной атаке и посоветовали прятаться в подвалах. Эксперты объяснили, как отличить настоящую тревогу от хакерской провокации.
Ночь на 2 ноября для некоторых россиян началась с сообщения, после которого впору было прощаться с жизнью. На телефоны пришли уведомления о якобы запущенных по территории страны ядерных боеголовках. Людям рекомендовали укрыться в подвалах и запастись продовольствием на три недели.
Самое страшное, что сообщения поступали не от неизвестных мошенников, а якобы через официальное приложение МЧС. Среди затронутых регионов — Московская, Нижегородская, Тульская, Челябинская области, Санкт-Петербург и некоторые другие.
МЧС подтвердило массированную кибератаку на приложение, подчеркнув, что основные системы оповещения населения работают штатно.
Но остался вопрос: насколько надежна система оповещения?
Тем более что подобное происходит не впервые.
В феврале 2023 года жители нескольких российских регионов также услышали по радио и телевидению ложные предупреждения о воздушной тревоге. МЧС тогда объяснило произошедшее взломом серверов.
Подобные сбои, кстати, случаются и за рубежом. Так, в в январе 2018 года на Гавайях людям разослали предупреждение о приближении баллистической ракеты. Жители бросились искать убежища, некоторые прощались с родственниками. Через 38 минут власти сообщили об ошибке. Причиной оказался не хакерский взлом, а ошибочное действие сотрудника системы оповещения.
Кто же отвечает за безопасность систем, от которых в чрезвычайной ситуации могут зависеть миллионы жизней?
— По закону о защите населения от чрезвычайных ситуаций за оповещение отвечает МЧС на федеральном уровне, а на местах отвечают власти регионов, они же содержат сирены и громкоговорители, — объясняет Сергей Грибанов, основатель INSYTE Electronics, производителя систем умного дома и автоматизации с искусственным интеллектом. — Теле- и радиовещатели обязаны прерывать эфир для сигналов, а операторы связи рассылать СМС. Защиту таких систем как критической инфраструктуры контролируют ФСТЭК и ФСБ.
Однако формальное распределение ответственности ещё не гарантирует безопасность.
— Ответственных на бумаге много, но взламывают обычно не их. Слабое звено здесь обычно одно из трёх. Это подрядчик, который написал и обслуживает приложение, учётная запись администратора с простым паролем или сторонний сервис рассылки уведомлений.
По мнению специалиста, особенно опасна ситуация, когда отправка экстренного предупреждения зависит от действий одного человека.
— Если окажется, что сообщение о ядерном ударе миллионам людей можно было отправить одной кнопкой, спрашивать надо с того, кто это допустил. Такая рассылка вообще не должна уходить от одного человека без второго подтверждения.
Кандидат экономических наук, доцент кафедры моделирования и системного анализа Финансового университета при Правительстве РФ Мария Добрина уточняет, что ответственность распределена между несколькими структурами.
— МЧС России координирует работу систем гражданской обороны в целом. А вот за поддержание в готовности конкретных региональных и муниципальных систем (сирены, громкоговорители, локальные сети) отвечают органы власти субъектов РФ и местного самоуправления.
Но что делать человеку, который среди ночи получает сообщение о ядерном ударе? Ведь времени на проверку может и не быть.
— Угрозу такого масштаба не объявляют одним уведомлением в телефоне. Включаются сирены, это сигнал «Внимание всем!». Затем прерываются телеканалы и радио, и диктор читает обращение. Тогда же приходят СМС от операторов, — продолжает Сергей Грибанов.
По его словам, подозрение должны вызывать требования перейти по ссылке, скачать файл или позвонить по неизвестному номеру.
— Паника нужна злоумышленникам именно для того, чтобы человек нажимал не читая. Если сирены молчат, пять минут проверки ничего не стоят, а давка на лестнице и пустые полки в магазине вполне реальны.
Мария Добрина советует обращать внимание на содержание предупреждения.
— Официальное сообщение обычно чётко описывает угрозу (что именно происходит), указывает территорию и даёт конкретные инструкции (что сделать: укрыться, эвакуироваться, взять документы). Подозрительно, если в тексте есть оскорбления, призывы к панике, очень масштабная угроза без деталей или просьба перейти по ссылке, установить файл или ввести личные данные.
Если сообщение вызывает сомнения, эксперт рекомендует проверить его на сайте МЧС, в официальных региональных каналах или обратиться в местную дежурно-диспетчерскую службу.
При этом отсутствие сирен само по себе не доказывает, что опасности нет. Если угроза непосредственная, разумно сначала принять доступные меры безопасности и одновременно проверять информацию, не тратя драгоценное время на поиски подтверждений.
Есть ли у государства резервные каналы на случай взлома?
— Резервные каналы есть, и это сильная сторона нашей системы. Сирены работают по своим линиям, телевидение и радио идут отдельно, СМС рассылают операторы. Взлом приложения сам по себе их не задевает, — говорит Грибанов.
Добрина добавляет, что предусмотрены также мобильные средства оповещения и резервные источники электропитания.
Но даже если технически система выдержала атаку, её последствия могут оказаться гораздо серьёзнее.
— Для людей приложение и есть государство. Один ложный сигнал подрывает доверие ко всем следующим, и в настоящей беде кто-то решит, что его опять разыгрывают, — предупреждает Сергей Грибанов.
По его мнению, уязвимости других государственных приложений могут быть связаны не столько с защитой основных серверов, сколько с подрядчиками и сотрудниками, открывающими фишинговые письма.
— Для государственного оповещения я бы требовал такой же отдельной проверки, чтобы любое экстренное сообщение подтверждали два независимых человека.
Мария Добрина подчёркивает, что абсолютной защиты от кибератак не существует.
— Уровень защиты разный и зависит от конкретного сервиса, его архитектуры и мер, которые приняли разработчики и операторы. После подобных инцидентов ведомства обычно усиливают безопасность: проводят аудиты, закрывают уязвимости, внедряют дополнительные механизмы защиты.