უსაფრთხოების მკვლევარმა დიდი ბრიტანეთის სამთავრობო უწყებების საჯაროდ ხელმისაწვდომ კოდში 100-ზე მეტი სერიოზული მოწყვლადობა აღმოაჩინა. ეს ფაქტი კიდევ ერთხელ უსვამს ხაზს კიბერჰიგიენის დაბალ დონეს და მგრძნობიარე მონაცემების რისკის ქვეშ ყოფნას.
ბოლო ათწლეულის განმავლობაში ბრიტანეთის მთავრობა საჯარო სახსრებით შექმნილ კოდს გამჭვირვალობისა და ეფექტიანობის მიზნით ღიად აქვეყნებდა. თუმცა, დაფინანსების შემცირებამ უწყებებს ტექნოლოგიური ინფრასტრუქტურის სათანადო მოვლა გაურთულა. ControlPlane-ის მკვლევარმა კრის ნესბიტ-სმიტმა მოწყვლადობები ხელოვნური ინტელექტის მოდელების, Claude Opus-ისა და Sonnet-ის გამოყენებით გამოავლინა. მისი თქმით, ეს არ არის მაღალი დონის კიბერშეტევა, არამედ რუტინული IT შემოწმებისას გამოსასწორებელი ხარვეზებია.
ყველაზე სერიოზულ შემთხვევაში, Planning Inspectorate-მა შემთხვევით GitHub-ზე გამოაქვეყნა წვდომის მონაცემები, რამაც თავდამსხმელებს შესაძლოა მისცემოდათ სრული წვდომა SharePoint-სა და თანამშრომელთა პირად OneDrive ანგარიშებზე, მათ შორის HR ჩანაწერებზე. უწყების წარმომადგენლის განცხადებით, მათ ინციდენტი დაუყოვნებლივ აღმოაჩინეს და 20 წუთში აღმოფხვრეს, მონაცემთა გაჟონვა არ დაფიქსირებულა.
ნესბიტ-სმიტმა სულ 33 ორგანიზაციის 349 კოდბაზა შეამოწმა და მოწყვლადობები დაახლოებით ორ მესამედში აღმოაჩინა, მათ შორის განათლების სამინისტროსა და შოტლანდიის მთავრობის პორტალებზე. ექსპერტები აღნიშნავენ, რომ პრობლემა არა ღია კოდის პოლიტიკაში, არამედ შიდა პროცესების არასწორ მართვაშია.
მიუხედავად იმისა, რომ ზოგიერთი უწყება უსაფრთხოების მიზნით კოდის დახურვას განიხილავს, ნესბიტ-სმიტი აფრთხილებს, რომ ფუნდამენტური პრობლემების მოუგვარებლად კოდის დამალვა მხოლოდ ყურადღებას მიიპყრობს და რეალურ საფრთხეს ვერ შეამცირებს.
წყარო: wired.com
