Пароль 'admin' снова подвел. Радиослушатели в США вместо новостей получили порцию отборного мата и сирен

Хакеры взломали радиостанции в США и в прямом эфире крутили фейковые тревоги и поток непристойностей, застав FCC вновь напоминать вещателям о базовой кибербезопасности. Взломщики перехватили оборудование Barix и подменили эфир собственным аудио, включая тоны системы экстренного оповещения EAS, что вызвало панику и недоумение у слушателей в Вирджинии и Техасе. Инцидент произошёл на фоне другого удара по национальной инфраструктуре — взлома платформы CodeRED, что усилило тревогу специалистов: уязвимые системы оповещения могут стать точкой входа для более масштабных атак.

FCC сообщила, что злоумышленники перенастроили сетевые аудиоустройства Barix так, чтобы те принимали и транслировали поток, полностью контролируемый атакующими. В эфир попали фальшивые сигналы тревоги и откровенно оскорбительные фрагменты, а сами радиостанции узнали о проблеме только после жалоб слушателей. В частности, HTX Media в Хьюстоне получила запись с зацикленным аудио, где вперемешку звучали EAS-тоны, расистские оскорбления и ссылки на YouTube-канал предполагаемого хакера. Пользователи в соцсетях писали, что эфир «буквально сошёл с ума», а некоторые удивлялись наглости злоумышленника, оставившего свои контакты.

Специалисты отмечают, что это уже второй инцидент за день, затронувший критические системы оповещения. Подчеркивается, что подобные взломы часто используются как пробный шаг перед попытками проникнуть глубже в инфраструктуру. На фоне атаки на CodeRED, которая затронула тысячи муниципальных структур, становится ясно, насколько уязвимыми остаются каналы экстренной связи. И хотя в случае Barix дело ограничилось шокирующим контентом в эфире, потенциальные последствия могут быть куда серьёзнее — от операционных сбоев до масштабных атак с применением социальной инженерии.

Поставщики систем оповещения и вещатели теперь вынуждены усиливать защиту. FCC настойчиво рекомендует менять стандартные пароли, своевременно обновлять прошивки и отслеживать любые подозрительные изменения в конфигурации оборудования. Критически важные системы должны быть сегментированы, изолированы от внешних сетей и регулярно проходить аудит безопасности, иначе угрозы будут нарастать.