Пользователи российского анонимного форума «Двач» смогли перехватить управление одним из ударных беспилотных аппаратов ВВС Турции, выполняющим задачи в Идлибе. Как выяснилось, турецкие специалисты для большего удобства оператора и возможности работы на дому вывели систему управления в публично доступный веб-интерфейс.

Ссылка на веб-ресурс, где можно управлять беспилотными аппаратами, появилась на «Дваче» накануне, вечером 29 февраля. Ещё полдня посетители сайта пытались подобрать рабочую комбинацию логина и пароля, пока один из них не предложил воспользоваться функцией авторизации оператора БПЛА через соцсети. Уже спустя несколько часов в треде появились логин и пароль от Facebook-аккаунта одного из военных, сопровождаемые фразой: «Немного умения искать и совсем немного социальной инженерии».

В настоящий момент турок уже сменил логин и пароль от социальной сети, но веб-интерфейс Минобороны пока не сбросил угнанную сессию, благодаря чему десятки пользователей направляют беспилотник в разные стороны и бесконтрольно тратят боекомплект. В оборонном ведомстве Турции сообщили агентству Anadolu, что ознакомлены с ситуацией, но не могут быстро на неё повлиять, поскольку взлом произошёл в выходной день и на вызов программистов потребуется время.

https://panorama.pub/32689-polzovateli-dvacha-perehvatili.html