Маск снова поет о кибератаках: почему кибершутки не веселят исследователей

Исследователи безопасности не принимают в расчет слова Маска о кибератаке, которая вывела X из строя. Через день после того, как X был недоступен в течение нескольких часов, исследователи безопасности обрушили холодный душ на публичные заявления Илона Маска о том, кто мог стоять за атакой DDoS. В понедельник, когда X все еще боролся за сохранение своего существования, Маск в посте сказал, что сайт отключила «огромная кибератака», осуществленная «большой, организованной группой и/или страной». Позже в тот же день в интервью Fox News он заявил, что атака была связана с "IP-адресами, происходящими из Украины".

Но он так и не предоставил никаких доказательств для этих утверждений. Тем не менее, в новом отчете Wired исследователи безопасности предложили совершенно другой взгляд на атаку. Эксперты по безопасности, опрошенные изданием, сказали, что не видели никаких убедительных доказательств того, что украинские IP-адреса существенно сыграли роль в DDoS-атаке, при этом один из исследователей утверждал, что Украина даже не входила в первую двадцатку стран-источников.

В отчете также подчеркивается, что, несмотря на утверждение Маска о вовлечении «многих ресурсов», X мог сам по неосторожности сделать свои системы уязвимыми для DDoS-атаки, подобной той, что произошла в понедельник. "Серверы-источники X, которые отвечают на веб-запросы, не были должным образом защищены за защитой Cloudflare от DDoS и были публично видимы", — пишет Wired. "Как результат, атакующие могли нацелиться непосредственно на них. X с тех пор защитил серверы."

Заметим, что это не в первый раз, когда Маск обвиняет в неуточненной «кибератаке», сталкиваясь с позорным сбоем систем X. В прошлом году Маск обвинил «огромную DDoS-атаку» в сбое запланированной трансляции с Дональдом Трампом, который в то время пытался стать президентом. Маск так никогда и не объяснил, как DDoS-атака могла принести ущерб только одной функции сайта. The Verge позже сообщило, что такой атаки не было.

X не ответил на запрос о комментариях.