.Годова безпека не працює під час відключення

Безпека веб-сайтів уряду США є більш загрозливою, ніж будь-коли, під час триваючого закриття федерації в країні. Десятки веб-сайтів та серверів віддаленого доступу відчувають недоліки безпеки через те, що термін дії сертифікатів втратив чинність для користувачів.

Розрив у безпеці відкривається ще більше

І у них є піта, що це не просто залишиться тут. Захищеність десятків веб-сайтів із розширенням.gov у США ставиться під загрозу через закінчення терміну дії сертифікатів цифрового доступу. Факти, які впливають на Міністерство юстиції США, Апеляційний суд і навіть НАСА.

Основна проблема полягає в тому, що більше 400 000 федеральних службовців відсторонені від зарплати, головним чином через серйозні проблеми, з якими Дональд Трамп має рухатися вперед зі своїми бюджетами, що включає витрати в 5, 7 мільярда доларів на знаменита стіна Мексики.

Схоже, ситуація не буде вирішена найближчими днями, що призводить до низького оновлення та поновлення цих сертифікатів безпеки, що дозволяють безпечно отримувати доступ до веб-сторінок із зашифрованим вмістом. Більше 80 сертифікатів TLS впали, і очікується, що це зросте в наступні дні.

Яскравим прикладом цього може бути сторінка https://ows2.usdoj.gov, де нам показано, що з'єднання не є приватним. І такі сторінки, як.gov від Berkeley Lab сьогодні, також недоступні https://d2l.lbl.gov У більшості випадків ми можемо отримати доступ, якщо натиснути на розширену опцію конфігурації сайту та прийняти доступ в безпечний спосіб, але уявіть собі порушення безпеки настільки важливим, що це увійти на сторінку без шифрування будь-якого типу.

Ми побачимо, якщо за бажання зробити стіну будь-якою ціною стіна цифрової безпеки США впаде, що було б дуже серйозно і з насправді тривожними наслідками. Це ідеальна можливість хакерам добути мутну інформацію зі світової влади.

Шрифт Netcraft