Nowoczesne uzbrojenie armii USA podatne jest na cyberataki

Do niektórych z najnowocześniejszych rodzajów broni obecnych w arsenale wojskowym Stanów Zjednoczonych można łatwo włamać się przy użyciu podstawowych narzędzi – wynika z raportu amerykańskiej agencji Government Accounability Office (GAO). GAO jest niezależną agencją pracująca na rzecz Kongresu St. Zjednoczonych.

W raporcie GAO znalazło się stwierdzenie, że w prawie wszystkich systemach uzbrojenia testowanych w latach 2012-2017 znalezione zostały „krytyczne dla misji” cyberpodatności. Dotyczy to zarówno najnowszych odrzutowców F-35, jak i systemów rakietowych.

Reklama

Wnioskami z raportu zajęła się Komisja Sił Zbrojnych Senatu Stanów Zjednoczonych. W sprawozdaniu sporządzonym przez członków komisji można przeczytać m.in. że Pentagon nie zmienił domyślnych haseł w systemach broni wielokrotnego użytku. Zespół wyznaczony przez GAO w ciągu dziewięciu sekund odnalazł hasło i mógł przejąć kontrolę nad jednym z systemów uzbrojenia. Inny dwuosobowy zespół potrzebował raptem godziny, aby uzyskać wstępny dostęp do systemu uzbrojenia i jednego dnia, aby uzyskać nad nimi pełną kontrolę. Inni testerzy oddelegowani przez GAO mogli skopiować, zmienić lub usunąć dane z systemów kontrolujących broń.

Raprot GAO stwierdza, że Pentagon „nie zna wszystkich słabych punktów systemów uzbrojenia”. Dla serwisu BBC Tech Sprawę skomentował Ken Munro, ekspert firmy ochroniarskiej Pen Test Partners, który powiedział, że „wcale  nie jest zaskoczony” wynikami badań. „Opracowanie współczesnych systemów uzbrojenia polega bazuje często na starym oprogramowaniu. W rezultacie oprogramowanie może być oparte na bardzo starym, wrażliwym kodzie.” – wyjaśnił Ken Munro. I dodał: „Deweloperzy często pomijają „uszczelnianie” systemów po ich uruchomieniu, zgodnie z filozofią, że skoro działa, to nie należy psuć”. Co nie zmienia faktu, że pozostawianie domyślnych haseł jest co najmniej niefrasobliwe.

Pentagon na razie nie zajął stanowiska w tej sprawie.

Wbudowane oprogramowanie i systemy informatyczne są wszechobecne we współczesnych systemach uzbrojenia. (źr. GAO.gov)
Close

Choć staramy się je ograniczać, wykorzystujemy mechanizmy takie jak ciasteczka, które pozwalają naszym partnerom na śledzenie Twojego zachowania w sieci. Dowiedz się więcej.