Иран обвинил США в отключении маршрутизаторов Cisco и других производителей через скрытые бэкдоры.

Иран сообщает, что США использовали бэкдоры и ботнеты, чтобы в ходе кибератак отключать часть сетевого оборудования

В официальном заявлении правительственные представители Ирана объявили, что во время недавних кибер‑атак на страну американские силы применяли скрытые механизмы (бэкдоры) и сети ботнетов. По их словам, это позволило отключать или заставлять перезагружаться оборудование от ведущих производителей – Cisco, Juniper, Fortinet и MikroTik – даже когда Иран был уже изолирован от глобального интернета.

Как происходила саботажа

Иранские СМИ утверждают, что в прошивки или загрузчики устройств внедрены вредоносные компоненты, которые можно активировать удалённо либо по сигналу со спутника. По версии иранских властей такие бэкдоры могли быть поставлены американскими компаниями‑поставщиками сетевого оборудования. Альтернативный сценарий – оборудование оказалось частью ботнета, который одновременно атаковал устройства Cisco и MikroTik.

Подтверждение сторонних источников

Китайские власти подтвердили данную версию, а китайские СМИ повторили тезис о том, что по приказу американских властей в сетевое оборудование внедряются бэкдоры – идея, ранее высказанная Эдвардом Сноуденом. В США же не было прямого отрицания; однако правительственные источники косвенно подтвердили возможность таких действий, упоминая параллельные кибератаки в Венесуэле и Иране во время военных операций.

Текущая ситуация

С 1 февраля Иран находится в изоляции от глобального сегмента интернета уже 52 дня. Доступ к этому сегменту предоставляется гражданам по индивидуальному запросу, а также выпускаются «белые SIM‑карты» с неограниченным доступом для определённых чиновников.

Таким образом, Иран утверждает, что США использовали скрытые механизмы и ботнеты для саботажа сетевого оборудования во время кибератак, подтверждая это как китайские власти, так и косвенные заявления американских официальных лиц.