Письмо от Моссада с просьбой прислать фото котиков оказалось фейком

По данным Haaretz (EN), на прошлой неделе известный специалист по кибербезопасности получил электронное письмо с адреса, принадлежащего израильской разведке Моссад. В письме содержалась просьба прислать фотографии кошек. Никакого взлома не было: отправитель воспользовался давно известной техникой подмены адреса отправителя - так называемым email spoofing. Она работает там, где не настроены стандартные механизмы защиты почты, прежде всего протоколы SPF, DKIM и DMARC. Как отмечает Haaretz (EN), израильские государственные структуры предупреждались об этой уязвимости как минимум девять лет, однако базовая защита так и не была повсеместно внедрена. Последствия выходят далеко за рамки розыгрыша. Та же техника используется в реальных фишинговых атаках: злоумышленники могут рассылать письма от имени налоговой службы, министерств или спецслужб, добиваясь от граждан передачи личных данных или денежных переводов. Доверие к официальной переписке при этом подрывается в целом. Сторонники привлечения госорганов к ответственности указывают: если уязвимость известна годами, её неустранение - не техническая случайность, а управленческий провал. Противники жёсткой ответственности возражают, что бюрократические процедуры внедрения стандартов сложны, ресурсы ограничены, а приоритеты в сфере кибербезопасности распределяются между множеством угроз одновременно. Инцидент поставил вопрос: достаточно ли предупреждений и рекомендаций или государство должно отвечать за игнорирование элементарных мер защиты своей почтовой инфраструктуры.