Израиль-Иран: кибератаки невидимой войны
По всей видимости, Израиль стоит за кибератакой на иранский порт Шахид-Раджаи, совершенной в начале нынешнего месяца. 9 мая неожиданно вышли из строя компьютеры, регулирующие судоходство в акватории порта и дорожное движение вокруг порта.
Ссылаясь на информированные американские и зарубежные источники, газета «Вашингтон пост» сообщила, что эта кибератака стала ответом на действия иранских хакеров, которые в конце апреля попытались взломать систему водоснабжения сельскохозяйственных угодий Израиля. Посольство Израиля в США отказалось комментировать эту информацию.
Директор Управления портов и судоходства Ирана Мухаммад Растад на прошлой неделе сообщил, что, несмотря на предпринятую из-за рубежа атаку, государственная компьютерная сеть Шахид-Раджаи осталась в неприкосновенности. По его словам, хакерам удалось нанести ущерб незначительному числу частных операционных систем.
Вместе с тем, в интервью «Вашингтон пост» высокопоставленный зарубежный источник сообщил, что атака на Шахид-Раджаи отличалась «высокой точностью». Он также подчеркнул, что реальный ущерб, нанесенный деятельности порта, оказался намного выше, нежели тот, о котором говорят официальные представители Ирана.
«Вследствие кибератаки в Шахид-Раджаи воцарился полный хаос», — заявил информированный американский источник. В опубликованной в «Вашингтон пост» статье также упоминаются данные спутниковой фотосъемки, сделанной в районе иранского порта. На них видны многокилометровые автомобильные пробки, выстроившиеся на подъездах к Шахид-Раджаи в день атаки. А на следующий день десятки груженных контейнерами кораблей все еще ожидали разрешения на вход в акваторию порта.
Израильская система водоснабжения подверглась атаке в конце апреля. Сотрудники всех компаний, имеющих отношение к этой отрасли, получили указание сменить пароли на своих рабочих компьютерах. В начале нынешнего месяца появились сообщения о том, что за попыткой взлома израильской сети стоят иранские хакеры, использовавшие для этого американские серверы. Примерно в это же время они атаковали и американскую компанию, разрабатывающую лекарство против коронавируса.
Бывший глава разведуправления генштаба Амос Ядлин, возглавляющий сейчас Институт исследований национальной безопасности, заявил, что если за атакой на Шахид-Раджаи действительно стоит Израиль, это означает серьезное предупреждение иранским властям. «В этом случае оказывается, что ключевые сегменты иранской экономики уязвимы для кибератак из Израиля», — подчеркнул он.
В своем «твиттере» Ядлин также отметил, что вероятный обмен ударами между Израилем и Ираном свидетельствует о начале новой фазы использования высоких технологий в военной сфере. «Кибератаки могут теперь стать интегральной частью противоборства на суше, в воздухе и на море, становясь при этом важнейшим фактором», — заявил он.
Несмотря на глобальный кризис, вызванный эпидемией коронавируса, конфронтация между Израилем и Ираном продолжает набирать обороты. По сообщениям зарубежной прессы, в течение минувших недель Израиль неоднократно наносил удары по иранским объектам в Сирии. Один из членов американской делегации, сопровождавшей государственного секретаря Майка Помпео в ходе его недавнего визита в Иерусалим, сообщил, что Израиль, судя по всему, наращивает интенсивность этих атак.
«Иран уже начал выводить свои силы из Сирии, но мы должны завершить свою работу, — заявил, покидая свой пост, бывший министр обороны Нафтали Беннет. – Мы должны наращивать дипломатическое, военное, экономическое и технологическое давление на Иран, а также действовать на этом направлении и в других сферах».
Напряжение в отношениях между Израилем и Ираном возрастает и на фоне попыток Тегерана добиться отмены американских санкций, наносящих серьезный ущерб иранской экономике. Сегодня об этом говорится в контексте эпидемии коронавируса, жертвами которой стали тысячи иранцев. Израиль предпринимает на международной арене значительные усилия с тем, чтобы воспрепятствовать ослаблению американских санкций.
Израиль также борется за то, чтобы как можно больше стран признали ливанскую партию «Хизбалла» террористической организацией. Кроме этого, Израиль постоянно обращает внимание международного сообщества на нарушения Ираном обязательств, взятых им на себя в рамках ядерной сделки.
Иранская проблема была одним из ключевых пунктов переговоров, проведенных на прошлой неделе в Иерусалиме Майком Помпео. Американская администрация полностью поддерживает действия Израиля в Сирии, несмотря на то, что они, по некоторым оценкам, могут нарушить шаткое равновесие, установившееся в последнее время в соседнем Ираке.
(Как пишет известный специалист по «тайным войнам» Йоси Мельман, в Израиле в настоящее время принято, что компьютерные системы оборонных учреждений и служб безопасности («Моссад», ЦАХАЛ, ШАБАК, ядерный реактор в Димоне, Институт биологических исследований в Нес-Ционе, предприятия военной промышленности) и критически важная гражданская инфраструктура работают через внутреннюю сеть, которая отключена от общего интернета.
В ходе последней иранской атаки ущерб был минимальным (хотя, по данным «ХаАрец», она была нацелена на десятки объектов по всей стране) поскольку вторжение осуществлялось через интернет и было направлено на объекты, которые не подключены к критически важным системам.
В спецслужбах и гражданских органах, ответственных за кибербезопасность, есть разные мнения относительно возможностей Ирана в этой сфере. Некоторые считают их невысокими, особенно в сравнении с Израилем и такими кибердержавами, как Китай, Россия, США и другие западные страны. Другие считают, что даже если Иран не является глобальным лидером, он безусловно улучшает свои возможности, и напоминают о нападении на заводы саудовского нефтяного гиганта Aramco в прошлом году. Так или иначе, факт заключается в том, что Иран решился атаковать объекты водоснабжения Израиля месяц назад. Некоторые аналитики считают, что это — способ отомстить Израилю за последние нападения в Сирии.
Иран ведет кибератаки через КСИР и министерство разведки, но, подобно таким странам, как Россия, Китай и другие, он также управляет группами хакеров, которые принимают разные имена с целью скрыть истинное лицо злоумышленников. Тот факт, что атака в прошлом месяце была осуществлена через серверы в США и Европе, свидетельствует о продвинутых способностях, хотя это уже не первый случай, когда кибернападения были организованы именно так. Фактически, не проходит дня, чтобы те или иные силы не пытались атаковать Израиль в киберпространстве, пишет Мельман, — прим. «Детали»).
«Детали», Б.Е., по материалам информационных агентств. На снимке: результат иранской атаки на предприятия Aramco в Саудовской Аравии. Фото: Hamed I Mohammed, Reuters˜
