Обычная флешка из магазина в Кабуле легко могла пройти путь от открытого компьютера до секретной системы и затем оказаться в военном самолёте. Бывший специалист ВВС США по информационной безопасности Джастин Хенкель рассказал, как съёмные носители использовали при подготовке миссий в Афганистане в начале 2000-х, задолго до жёстких ограничений на USB в военных сетях.
Сначала экипажи записывали данные для полётов на компакт-диски. Носитель подключали к обычной системе, затем переносили в закрытую сеть для завершения планирования, после чего диск попадал на борт. С распространением флешек схема не изменилась: один и тот же накопитель последовательно пересекал границы между системами с разным уровнем секретности.
Проблему усиливала закупка техники на месте. По словам Хенкеля, доставить компьютер или комплектующие из США было сложнее, чем купить нужное оборудование у местного продавца, поэтому персонал приобретал партии USB-накопителей в Кабуле и других городах. Проверенной цепочки поставок у таких носителей не было, а заражённая флешка могла попасть сразу в несколько изолированных сред.
Хенкель вспоминает, что ещё в начале 2000-х предупреждал командование о риске, но практика сохранялась. Вредоносный код мог записаться на флешку при работе с одним компьютером, а затем перейти на другой при следующем подключении. Подобные USB-атаки спустя годы снова стали заметным способом добраться до систем, плохо доступных из интернета.
В 2008 году тот же класс риска привёл к одному из самых известных заражений сетей Министерства обороны США. После подключения инфицированного USB-накопителя к компьютеру с доступом к инфраструктуре Центрального командования начал распространяться червь Agent.BTZ. Вредонос собирал сведения с заражённых машин, копировал данные и использовал съёмные носители для перехода между разделёнными сетями.
Удаление Agent.BTZ превратилось в операцию Buckshot Yankee и заняло около 14 месяцев. На время очистки Пентагон запретил USB-накопители и другие съёмные носители, чтобы разорвать основной канал распространения. Ограничение серьёзно усложнило работу подразделений, где флешки фактически заменяли сетевую передачу данных при слабой или недоступной связи.
Полный запрет продержался недолго. В 2010 году съёмные носители снова разрешили при определённых условиях и с дополнительными мерами контроля. История Хенкеля показывает главный риск старой схемы: физически изолированная сеть теряет преимущество, когда один непроверенный накопитель регулярно соединяет открытые, секретные и бортовые системы.