Хакер #305. Многошаговые SQL-инъекции
В разгар холодной войны СССР и США накопили огромный арсенал межконтинентальных ракет с ядерными боеголовками, нацеленных друг на друга. Страны были готовы нанести ответный удар в любой момент, если противник решится на атаку. Одной из главных задач была максимальная скорость нанесения ответного удара. Это нужно было сделать до того, как ракеты противника долетят до цели и разрушат ракетные шахты. Как сейчас выяснилось, для ускорения ответного удара американские военные установили исключительно простой код подтверждения запуска: «00000000». Такой код действовал в течение двух десятилетий.
Наверное, армия предпочла бы запускать ракеты вообще без кода, но в 1962 президент Кеннеди подписал меморандум National Security Action Memorandum 160, в соответствии с которым каждую ядерную ракету в США нужно было оборудовать специальным устройством контроля Permissive Action Link (PAL), которое блокировало систему запуска до введения правильного кода.
Защитная система гарантировала, что не имеющий полномочий человек, получивший доступ к ядерному арсеналу США, не сможет привести его в действие. Это была защита не только от иностранных врагов, которые могли захватить оружие, но и от собственных командиров — чтобы кто-то из них в результате психического срыва не начал случайно ядерную войну.
Система Permissive Action Link (PAL) считалась абсолютно надежной. Восьмизначный код предполагал сто миллионов комбинаций. Но армия США, судя по всему, была не слишком довольна приказом президента Кеннеди, и, фактически, саботировала приказ. Оказывается, даже через 20 лет половина американских ядерных ракет в Европе не была оборудована устройствами PAL и запускалась простым механическим переключателем. На большинстве ракет, на которые установили PAL, устройство активировали только после 1977 года. Установка устройств на американские ракеты началась только под личным контролем министра обороны Роберта Макнамары, который действовал по прямому указанию президента Кеннеди. Но и здесь не обошлось без накладок. Так, в одном из главных бункеров Стратегическое авиационное командование США обеспечило активацию приборов в присутствии Макнамары, но как только он ушел — установило на всех ракетах код запуска «00000000» и выдало распечатку кода каждому солдату на дежурстве (firing crew).
Эта информация стала известна из воспоминаний офицера Брюса Блэйра (Bruce G. Blair), который служил на запуске межконтинентальных баллистических ракет LGM-30 «Минитмен». Он говорит, что старшие офицеры заблокировали все цифры на панели запуска, кроме нуля, для гарантии, что солдат не сможет случайно ввести неправильные цифры.
Армия не могла допустить, что в случае ядерной атаки противника собственный арсенал окажется в нерабочем состоянии из-за того, что кто-то не может ввести код.
