Эксперты по безопасности не верят словам Маска о кибератаке на X

Спустя сутки после того как X был недоступен несколько часов, исследователи безопасности подвергают критике публичные комментарии Илона Маска о возможных организаторах DDoS-атаки. В понедельник, когда X все еще боролся с проблемами доступности, Маск в своем посте утверждал, что сайт был выведен из строя мощной кибератакой, осуществленной "большой координированной группой и/или страной". Впоследствии в интервью Fox News он заявил, что атака происходила с IP-адресов, исходящих из района Украины. Однако никаких доказательств для этих заявлений предоставлено не было.

Новый отчет Wired цитирует исследователей безопасности, которые дают совершенно иную оценку атаке. Эксперты утверждают, что им не удалось найти веских свидетельств значимой роли украинских IP-адресов в DDoS-атаке; один из них отметил, что Украина даже не вошла в топ-20 стран по числу атакующих адресов. Отчет также предполагает, что X случайно оставил свои системы уязвимыми для подобной DDoS-атаки.

«Оригинальные серверы X, которые отвечают на запросы веба, не были должным образом защищены за счет защиты компании Cloudflare и были видны публично», — сообщает Wired. «В результате атакующие могли целенаправленно их обрабатывать. Впоследствии X укрепил защиту серверов».

Заметим, что это не первый случай, когда Маск ссылается на неуточненную "кибератаку" в ответ на неловкие сбои системы X. Позапрошлом году он обвинял "мощную DDoS-атаку" в том, что помешала запланированному прямому эфиру с Дональдом Трампом (который на тот момент баллотировался в президенты). Маск никогда не объяснял, как DDoS-атака могла повлиять только на одну функцию сайта. The Verge позже сообщило о том, что никакой такой атаки не было.

X не ответил на запрос комментариев.