И вот пошла информация о том, что громкий взлом программного продукта SolarWinds – цветочки, по сравнению с тем, что обнаружено в Винде. Собственно говоря, этот взлом, а вернее – его обнаружение, вызвал острую потребность в том, чтобы детально изучить состояние безопасности собственных машин как частными пользователями, так и организациями. Оказалось, что при детальном обследовании машин около 20 тысяч американских компаний узнали о том, что их почта, работающая на клиенте Exchange Server – взломана и имеет посторонний доступ к переписке. То же самое обнаружили десятки тысяч пользователей в США, Европе и Азии.

Эта проблема выплеснулась наружу на минувшей неделе и поначалу Microsoft заявила о том, что эти самые уязвимости не носят системного характера и что атака имела точечный характер. Но в прессу ушли данные о том, что на самом деле, атака имеет массовый характер и то, что уже обнаружено, лишь верхушка айсберга, поскольку не все пользователи стали предпринимать какие-то активные действия, в этом плане.

Более того, выяснилась та самая инерция или консерватизм, который вольно или невольно, получают пользователи ПО от Microsoft. В пятницу компания выпустила патч, который должен закрыть уязвимость, позволившую получать несанкционированный доступ к электронной почте, а значит – ко всем данным, которые часто используются при идентификации в банках и прочих местах. Так вот, на момент публикации обзора этой темы в Рейтерс, только 10% пользователей заинтересовались скачиванием этой заплаты. Но самое интересное, что уязвимость обнаружили не в самой компании. 

Первоначальный способ атаки был обнаружен известным тайваньским кибер исследователем Чэн-Да Цаем, который сказал, что сообщил об этом в Microsoft в январе. Первоначально выдвигалась версия о том, что эта масштабная атака была осуществлена китайскими правительственными хакерами, но на связь сразу вышли представители китайского правительства, отвечающие за кибербезопасность и заявили, что китайский след здесь искать нет смысла и предложили полное содействие в поиске злоумышленников. Это дало основание полагать, что отработала какая-то группа, под другим флагом. Какая именно – сейчас выясняется, но эти подробности мало кому интересны.

То есть, все настолько привыкли к тому, что дырявая система перманентно что-то залепливает и главное, что залепив одно, гарантированно остается еще несколько дыр, что просто перестали заморачиваются этими вопросами. Это уже сформировалось такое отношение или если хотите – культура потребления некачественного программного обеспечения, которое имеет самый главный, идеологический баг, который воспроизводит техническое нехлюйство и формирует среду Виндовз опасной и по большому счету – неудобной, если есть возможность сравнить ее с чем-то другим.

Вот так действует монополизм. Microsoft уже давно не думает о том, чтобы сделать свои продукты настолько удобными, чтобы пользователь их просто не замечал, а работал или творил, не отвлекаясь на сбои, закачки, прокачки, загрузки и перезагрузки. И такое купят, никуда не денутся, причем – там правы, все так и происходит.

Эта проблема имеет и больший масштаб, не касаясь области кибербезопасности. Люди привыкают к подлым типам у власти, к целым политическим силам, которые откровенно паразитируют на своих властных полномочиях и как показала эпопея с пандемией, своим способом осуществления властных полномочий несут непосредственную и смертельную опасность тем, кто их избирает. И на это публике тоже – плевать. В общем, эта тема требует отдельного изучения и подхода, но пришло время что-то менять в самом корне, пока еще не поздно.