Как сообщает Rapid7 и другие ресурсы, специализирующиеся на IT индустрии, в конце декабря 2019 года корпорация  Cisco выпустила полевое уведомление 70489, в котором владельцам широкого спектра устройств Cisco грозит проблема с истечением срока действия сертификата. Срок действия старых сертификатов на уязвимых устройствах истекает 2020-01-01 00:00:00 UTC.

Cisco – это  транснациональная корпорация, разрабатывающая и продающая сетевое оборудование, предназначенное для крупных телекоммуникационных предприятий. Это одна из крупнейших в мире компаний, специализирующихся в области высоких технологий. Изначально занималась только корпоративными маршрутизаторами.

В детали проблемы с уязвимостью, найденной Cisco, мы сильно не вникали, поскольку мало что там понимаем, но, по оценкам Rapid7 только в США работает 80 000 устройств Cisco, которые, вероятно, будут затронуты этой надвигающейся проблемой истечения срока действия.

Сколько таких старых маршрутизаторов в мире вообще даже Rapid7 не знает, однако первыми под раздачу попадают страны СНГ. В развитие сетевых технологий в свое время было вложено очень много “комсомольских” денег, после чего во главе компаний стали эффективные менеджеры из ВЛКСМ, поэтому там очень много проблем и со старым оборудованием, на обновлении которого экономят, и много с чем еще.

А другим людям комсомольцы постоянно  ставят палки в колеса, чтобы не было конкуренции, поэтому там тоже, после уплаты всех штрафов остается не сильно много денег на своевременные апгрейды.  Если к этому добавить еще косяки менеджеров, которые не уследили за уведомлением, то 2020-01-01 00:00:00 UTC может лечь довольно много провайдеров. 

Кроме компании Cisco в США есть еще такая славная корпорация как Splunk – главный мировой разработчик программного обеспечения для обработки и анализа машинно-генерируемых данных. Там пишут программы для работы с логами.

И вот, как сообщает bleepingcomputer.com, Splunk нашла у себя баг, который как бы повторяет известную “ошибку 2000 года”, которая угрожала компьютерным программам сойти с ума 1 января 2000 года. Аналогичная проблема распознавания меток времени влияет на экземпляры платформы Splunk, которыми  администраторы пренебрегали до 2020 года.

С приближением 2020 года, когда всё обещало накрыться, Splunk выпустила необходимые патчи и разослала миллионы писем администраторам сетей, чтобы те всё поправили. Письма стали отправлять в конце ноября, но опять же – на почтовых серверах тоже работают люди, людьми являются и сетевые администраторы. Поэтому где-то письмо дошло, где-то не дошло, где-то дошло, но его не прочитали или прочитали и забыли, о чем там речь. 

Если с уязвимыми маршрутизаторами Rapid7 смогли произвести какой-то приблизительный подсчет, то проблема от Splunk уже оценке не поддается, а между тем там все нужно было поправить до 2020-01-01 00:00:00 UTC – иначе сервер запутается во временах. 

Таким образом в мире снова возникает типичная ситуация в стиле “никогда такого не было,и вот опять”. Маловероятно, конечно, что 1 января 2020 года в 00 часов 01 минуту весь интернет в мире рухнет, самолеты попадают и поезда остановятся, однако перебои с доступом в сеть могут быть повсеместно – о чем мы и предупреждаем наших читателей, чтобы вдруг кто-нибудь не подумал, что началась атомная война. 

С другой стороны, такого рода “ошибки 2000 года” и прочие  события – это очень удобный повод для проворачивания разных темных дел или государствами, или вообще мировой закулисой. Так, если люди знают, что в некий час Ч интернет должен отключиться по тем или иным известным причинам – в этот час Ч может произойти или глобальная хакерская атака на объекты инфраструктуры, или вообще EMP удар, которые не будут своевременно распознаны, поскольку все ждут часа  Ч и уверены, что так и надо.   

Поэтому, если 1 января 2020 года в 00 часов 01 минуту у вас отключится интернет – совсем не факт, что это завалили службу администраторы вашего провайдера: вполне возможно, что в этот момент будет начинаться Третья мировая война, так что следим за развитием событий.