могли ли кибер-злоумышленники получить доступ к закрытым ИТ-системам без непосредственного подключения к их компьютерам? Ответ — да
Ответ лукавый. Что такое «без непосредственное подключения» и что такое «получить доступ»? В контексте вступительного текста, под «получением доступа» можно предположить получение возможности управления / влияния на работу системы, а «без непосредственного подключения» -путем перехвата паразитного электромагнитного излучения приборов. Из текста ниже становится ясно, что такой возможности нет.
В статье не раскрыт этот вопрос, но это не означает, что такой возможности нет. Любые вычислительные модули и даже чипы могут иметь скрытый радиоканал-аппаратную закладку для удалённого управления.
Попытался представить себе кибератаку без использования электромагнитных волн.
В черной черной комнате, в черной черной шляпе, сидит черный черный хакер, перед черным черным экраном и набивает черный пречерный код.
TEMPEST и EMSEC: можно ли использовать электромагнитные волны в кибер-атаках?