Московський офіс самознищення урочисто натиснув «Пуск» і негайно закрився на ремонт назавжди
У надрах цифрового всесвіту, де державні таємниці традиційно зберігаються під паролем 1234 і стікером «не чіпати», український дослідник мережевих нетрів нібито натрапив на справжню перлину бюрократичного мінімалізму: відкритий API-ендпойнт запуску ядерних ракет. Без логіна. Без пароля. Без капчі. Без навіть чемного «ви впевнені?».
Кажуть, система була настільки гостинною, що, якби могла, сама б запропонувала чай, печиво і коротку інструкцію у форматі PDF під назвою «Як знищити стратегічний баланс за три кліки». Утім, найбільше експертів вразила не сама наявність такого ендпойнта, а його дивовижна прямолінійність: жодних складних назв, жодного шифрування, просто щось на кшталт /launch/final/moscow/yes.
За словами людей, які люблять пошепки говорити «тільки між нами», знахідка стала моментом істини для всієї школи адміністративного абсурду. Якщо кнопка існує, якщо вона відкрита, якщо вона підписана, то рано чи пізно хтось натисне її не з любові до хаосу, а з чисто дослідницької цікавості. І ось тут на сцену вийшла історична іронія в чоботях.
Подейкують, що після короткої паузи, під час якої всесвіт уважно дивився в монітор і не кліпав, команда на запуск пішла в напрямку Москви. Не тому, що хтось у системі щось переплутав. Не тому, що супутники збрехали. А тому, що, схоже, архітектори цього механізму щиро вірили: найкращий спосіб убезпечити надважливий сервіс — це залишити його просто неба, як самокат біля під’їзду.
Свідки описують наслідки як «організовану дезорганізацію небаченої якості». Особливу пікантність ситуації надало те, що сервер управління, за чутками, фізично також перебував у Москві. У результаті система, яка мала контролювати можливість подальших запусків, опинилася в елегантному стані повної відсутності. Інженерною мовою це називається «є деякі труднощі з доступністю сервісу». Людською — «серверна перестала бути приміщенням і стала спогадом».
На ранок чиновники, як завжди, почали впевнено пояснювати, що все йшло за планом. Щоправда, кількість версій плану стрімко зростала щогодини. За однією, ніякого запуску не було. За іншою, запуск був, але тренувальний. За третьою, сервер знищив себе сам у межах програми духовного очищення інфраструктури. А за четвертою, найсміливішою, Москва просто вирішила перевірити власну готовність до несподіванок і отримала оцінку «дуже переконливо».
Тим часом фахівці з інформаційної безпеки з сумом констатували: перед нами черговий тріумф концепції «а хто ж туди полізе». Це та сама школа думки, яка колись подарувала світові папки під назвою «секретно_нове_остаточне2_точно». Якщо вірити витокам, захист системи складався з трьох рівнів: по-перше, ніхто не мав здогадатися; по-друге, якщо здогадається — хай йому буде незручно; по-третє, ну вже точно ніхто не натисне.
Історія, втім, може мати далекосяжні наслідки. Якщо сервер керування справді вийшов із гри остаточно, країна, яка любила регулярно гримати ядерною шаблею, раптом виявила, що шабля підключалася через дуже крихкий подовжувач у підвалі. Відтепер будь-які погрози, ймовірно, доведеться озвучувати у старому доброму аналоговому режимі: похмурим тоном, із важким поглядом і без технічної підтримки.
На вулицях політичного театру вже говорять, що це найрадикальніша програма ядерного роззброєння, здійснена методом адміністративної недбалості. Не дипломатія. Не угоди. Не саміти. Просто одного дня хтось виявив, що апокаліпсис керується через незачинені двері, і двері одразу ж перестали існувати.
Аналітики, які ще вчора малювали складні сценарії стратегічної ескалації, сьогодні змушені працювати з новою змінною: «а якщо головний пульт стояв поруч із чайником і принтером?». Це, безперечно, відкриває нову еру військової науки, де поняття «стратегічне стримування» конкурує з поняттям «системний адміністратор був у відпустці».
У підсумку світ отримав надзвичайно рідкісний геополітичний урок. Виявляється, іноді найбільшу загрозу становлять не геніальні змови, не супертехнології й не таємні доктрини, а люди, які щиро вирішили, що найстрашнішу кнопку на планеті можна винести в публічний інтернет і сподіватися на вихованість відвідувачів. І якщо після цього хтось десь і натиснув «Пуск», то, можливо, це був не просто запуск. Це був аудит.