Bezpečnostné systémy Pentagonu sú jednoduchým cieľom hackerov. Používajú bizarne slabé zabezpečenie
Predplatné PREMIUM na mesiac ZDARMA.
Moderné vojenské systémy vyžadujú mnohé opatrenia. Automatizácia a konektivita jednotlivých systémov patria medzi tie základné. Napriek ich užitočnosti však majú jednu veľkú nevýhodu – oslabujú obranyschopnosť voči kybernetickým útokom. Pentagon je dlhé desaťročia terčom kritiky z viacerých strán. Nová správa Úradu pre vládnu zodpovednosť (GAO) uvádza mnohé nedostatky v zabezpečení systému, píše wired.com
Pripustenie existencie akéhokoľvek problému je prvým krokom k jeho vyriešeniu. Nedávno americké ministerstvo obrany práve z obavy o kybernetickú bezpečnosť rozhodlo, že na lety do vesmíru už nebude používať ruské rakety. Podľa správy z úradu má však Pentagon v oblasti kybernetickej bezpečnosti čo doháňať. Správa bola zverejnená v utorok, pred plánovanou investíciou do vývoja súčasných obranných systémov vo výške 1,66 bilióna dolárov.
Kontrolór uhádol prístupové heslo za deväť sekúnd
Úrad v správe vychádzal z testov, ktoré vykonali pracovníci ministerstva, ako aj z rozhovorov s rôznymi úradníkmi. Kontrolóri našli pri testovaní závažné chyby vo vyvíjaných počítačových systémoch. Použitím relatívne jednoduchej techniky boli schopní získať kontrolu nad systémami. Jeden z nich dokonca uhádol heslo správcu systému za 9 sekúnd. Ostatné branné systémy používali predvolené heslá, ktoré ich správcovia neboli schopní zmeniť.
V jednom prípade boli kontrolóri schopní prevziať plnú kontrolu nad týmito zbraňami. „Boli potrebné dve hodiny na to, aby sa získal počiatočný prístup k brannému systému, a jeden deň na získanie úplnej kontroly nad systémom, ktorý testovali,“ uvádza sa v správe.
Pentagon údajne ani nezistil, kedy im kontrolóri testovali systémy. V jednom prípade boli v systéme niekoľko týždňov, bez toho, aby si ich prítomnosť správcovia všimli. Inokedy systémy počas testovania zaznamenali aktivitu, ale kompetentní ľudia nerozumeli tomu, čo sa im technológia snaží povedať (veľakrát to, že systém je pod útokom). Základnými problémami sú hlavne zlá základná bezpečnosť hesiel a nekódovaná komunikácia.
Pracovníci Národnej bezpečnostnej agentúry (NSA) obavy o bezpečnosť odmietli s odôvodnením: „Protivníci nepodliehajú typom obmedzení, ktoré sa kladú na testovacie tímy – nedostatok času a obmedzené financovanie. Tiež nemajú prístupy a informácie, ktoré sa testerom poskytujú na lepšie simulácie miernych až pokročilých hrozieb.“ Úrad pre vládnu zodpovednosť nevykonal nijaké vlastné testy, urobil len revíziu výsledkov testovacích tímov ministerstva obrany. Ak teda Pentagon správu nevezme do úvahy, odmietne zároveň výsledky vlastného testovania.
Jedným z nedostatkov testovania je jeho nedostatočná razancia. „Podľa úradníkov ministerstva, s ktorými sme sa stretli a preskúmaných testovacích správ majú testovacie tímy so systémom obmedzené množstvo času, a tak hľadajú najjednoduchšie a najúčinnejšie spôsoby získania prístupu. Neidentifikujú všetky zraniteľné miesta, ktoré by mohol protivník využiť. “ uvádza sa v správe. Okrem toho neboli testované všetky zbrane.
Obsahuje síce päťdesiat správ, ale má málo špecifík, uvádza rôznych úradníkov a systémy bez identifikácie. V závere vysvetľuje, že zistenia týkajúce sa kybernetickej bezpečnosti boli aktuálne k určitému dátumu, takže zraniteľné miesta v súčasnosti už nemusia existovať. Napriek tomu však zobrazuje realitu v americkom sektore obrany.
Expert na kybernetickú bezpečnosť a technickú politiku R. David Edelman povedal pre wired.com: „Ak sú námietky Úradu pre vládnu zodpovednosť oprávnené, Pentagon má veľký problém. V súkromnom sektore by takáto správa firmu položila na kolená. Je jasné, že americké ministerstvo obrany potrebuje nový systém zabezpečenia zbraní.“ tvrdí Edelman. „Viac ako bilión dolárov za vyspelý vojenský softvér nestojí za nič, ak na jeho ohrozenie stačí predvolené heslo administrátora.“
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú
Tisíce počítačov môžeme hodiť do koša. Windows chystá zmenu, po ktorej budú nepoužiteľné
Aj ty vieš zistiť, či ťa niekto špehuje cez smartfón. Vďaka týmto jednoduchým tipom
Aktuálne: Hymna každý deň a lavína reklám. Vláda práve zrušila RTVS
Tvoje obľúbené filmy a seriály sú podvrh. Za všetkými stojí Severná Kórea
Okamžite si skontroluj účet. Známa aplikácia Slovákom strháva desiatky eur
- 24 hod
- 48 hod
- 7 dní
-
- Je všade okolo nás. Vedci po 70 rokoch konečne zmerali najzáhadnejší typ hmoty
- Efektivitou preráža strop. NASA postavila revolučný motor
- Najbrutálnejší slovenský film si čoskoro pozrieš online. V špeciálnej edícii bude len na jednom mieste
- Totálny bizár: V tomto štáte vyrobia toľko elektriny, že ju predávajú za negatívne ceny
- iPhone už nikdy nebude ako predtým. Prichádza novinka, ktorá ho posunie o úroveň vyššie
-
- Najbrutálnejší slovenský film si čoskoro pozrieš online. V špeciálnej edícii bude len na jednom mieste
- Telekom predstavil novinku, aká tu ešte nebola. Náramne poteší jednu skupinu Slovákov
- Totálny bizár: V tomto štáte vyrobia toľko elektriny, že ju predávajú za negatívne ceny
- Efektivitou preráža strop. NASA postavila revolučný motor
- Netflix konečne ukázal svojho Terminátora. Od tohto napínavého sci-fi sa neodlepíš
-
- Slováci zase naleteli. Slávnu appku okamžite vymaž, kradnú ti cez ňu heslá aj peniaze
- Vedcom padla sánka. V slnečnej sústave našli tajomný objekt
- Telekom predstavil novinku, aká tu ešte nebola. Náramne poteší jednu skupinu Slovákov
- Okamžite si skontroluj účet. Známa aplikácia Slovákom strháva desiatky eur
- Revolučná misia NASA dostala zelenú. Záhadný objekt blízko Zeme preskúma vesmírne lietadlo
V spoločnosti Kia otvorili interaktívne tréningové centrum pre bezpečnosť práce
Burkina Faso dočasne pozastavila vysielanie staníc BBC a VoA
Microsoft a matka Googlu Alphabet dosiahli v 1. štvrťroku nečakane silný rast
Boeing má vytiahnuť z problémov. Jeho vesmírna loď štartuje už o pár dní
Kim Čong-un dohliadal na skúšku salvových raketometov
Copyright© 2024 by Startitup, s. r. o. Všetky práva vyhradené