搜索

[14480] 2019-08-17_白帽2天成功渗透F-15战机系统，美军网络安全漏洞百出

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2019-08-17_白帽2天成功渗透F-15战机系统，美军网络安全漏洞百出 白 帽 2 天 成 功 渗 透 F - 1 5 战 机 系 统 ， 美 军 网 络 安 全 漏 洞 百 出 石 留 风 @ 环 球 时 报   F r e e B u f   2 0 1 9 - 0 8 - 1 7 长 期 以 来 注 重 网 络 攻 击 能 力 的 美 军 ， 在 长 期 以 来 注 重 网 络 攻 击 能 力 的 美 军 ， 在 “ 以 己 矛 攻 己 盾 以 己 矛 攻 己 盾 ” 时 终 于 暴 露 出 美 军 网 络 安 全 防 御 其 实 时 终 于 暴 露 出 美 军 网 络 安 全 防 御 其 实 “ 千 疮 百 孔 千 疮 百 孔 ” 。 美 国 。 美 国 《 星 条 旗 报 》 《 星 条 旗 报 》 1 4 日 披 露 称 ， 日 披 露 称 ， “ 白 帽 子 白 帽 子 ” 黑 客 轻 易 入 侵 美 军 黑 客 轻 易 入 侵 美 军 F - 1 5 战 机 的 关 键 系 统 。 该 报 道 担 心 ， 随 着 美 军 装 备 对 网 战 机 的 关 键 系 统 。 该 报 道 担 心 ， 随 着 美 军 装 备 对 网 络 系 统 的 依 赖 性 越 来 越 大 ， 如 果 网 络 安 全 性 得 不 到 改 善 ， 络 系 统 的 依 赖 性 越 来 越 大 ， 如 果 网 络 安 全 性 得 不 到 改 善 ， “ 未 来 即 便 是 那 些 造 不 出 先 进 战 机 的 国 家 ， 只 需 要 键 盘 未 来 即 便 是 那 些 造 不 出 先 进 战 机 的 国 家 ， 只 需 要 键 盘 入 侵 也 能 搞 垮 美 军 战 机 入 侵 也 能 搞 垮 美 军 战 机 ” 。 。 F - 1 5 关 键 系 统 关 键 系 统 “ 轻 易 遭 黑 轻 易 遭 黑 ” 报 道 称 ， 在 美 国 军 方 授 权 下 ， 7 名 经 过 严 密 审 查 的 “ 白 帽 子 ” 黑 客 大 显 身 手 ， 仅 用 两 天 时 间 就 成 功 入 侵 美 空 军 现 役 主 力 战 机 F - 1 5 的 关 键 飞 行 支 持 系 统 。 据 介 绍 ， 当 F - 1 5 处 于 飞 行 状 态 时 ， 该 系 统 负 责 从 机 载 摄 像 头 和 传 感 器 收 集 飞 行 数 据 。 一 旦 这 些 后 门 漏 洞 被 敌 人 掌 握 ， 就 可 能 关 闭 美 军 重 要 的 “ 可 信 赖 飞 机 信 息 下 载 站 ” 。 这 些 “ 白 帽 子 ” 黑 客 全 部 来 自 五 角 大 楼 国 防 数 字 服 务 部 门 的 外 包 商 S y n a c k 网 络 安 全 创 业 公 司 ， 尽 管 这 是 他 们 首 次 获 得 授 权 测 试 入 侵 F - 1 5 战 机 实 体 系 统 ， 但 他 们 去 年 已 在 不 接 触 军 用 设 备 的 情 况 下 ， 入 侵 过 类 似 的 军 用 信 息 系 统 ， 事 后 美 国 空 军 试 图 “ 亡 羊 补 牢 ” ， 却 被 证 明 是 徒 劳 无 功 。 负 责 采 购 、 技 术 和 后 勤 的 美 国 空 军 部 长 助 理 威 尔 · 罗 珀 证 实 ， 美 军 已 改 变 过 去 的 保 守 思 维 ， 放 宽 “ 白 帽 子 ” 黑 客 测 试 入 侵 、 攻 击 军 用 敏 感 设 备 系 统 漏 洞 的 限 制 。 他 表 示 ， “ 如 果 不 允 许 本 国 最 优 秀 黑 客 搜 索 发 现 美 军 飞 机 和 武 器 系 统 的 数 字 漏 洞 ， 那 么 这 些 后 门 将 被 俄 罗 斯 、 伊 朗 和 朝 鲜 等 潜 在 对 手 国 家 的 顶 级 黑 客 率 先 掌 握 ” 。 威 尔 · 罗 珀 表 示 ， 美 军 所 有 战 机 都 有 数 以 百 万 计 的 代 码 行 数 ， 只 要 其 中 一 行 存 在 缺 陷 ， 就 有 可 能 被 对 手 入 侵 。 即 便 是 一 个 无 法 制 造 先 进 战 机 的 国 家 ， 也 能 通 过 键 盘 入 侵 搞 垮 美 军 战 机 。 为 此 ， 明 年 他 将 把 这 些 黑 客 送 到 内 利 斯 空 军 基 地 和 克 里 奇 空 军 基 地 ， 深 入 探 测 军 用 飞 机 的 每 一 个 网 络 安 全 漏 洞 ， 搞 清 楚 哪 些 后 门 会 让 黑 客 得 以 控 制 其 他 系 统 ， 乃 至 有 效 控 制 整 架 战 机 。 此 外 ， 他 还 计 划 向 “ 白 帽 子 ” 黑 客 开 放 测 试 一 个 军 用 卫 星 地 面 控 制 系 统 。 信 息 安 全 漏 洞 信 息 安 全 漏 洞 “ 千 疮 百 孔 千 疮 百 孔 ”
美 国 联 邦 新 闻 网 1 4 日 证 实 ， 美 军 信 息 安 全 的 后 门 漏 洞 ， 远 远 比 想 象 中 还 要 严 重 。 从 今 年 3 月 到 6 月 ， 美 国 空 军 与 五 角 大 楼 国 防 数 字 服 务 部 门 联 合 推 进 “ 捉 虫 赏 金 ” 计 划 ， 让 黑 客 帮 助 寻 找 美 国 空 军 门 户 网 站 的 漏 洞 ， 并 对 发 现 漏 洞 者 给 予 1 3 万 美 元 奖 励 。 在 奖 金 的 刺 激 下 ， 各 路 黑 客 先 后 发 现 了 空 军 云 服 务 系 统 的 5 4 个 漏 洞 。 国 防 数 字 服 务 部 门 “ 破 解 美 国 空 军 ” 项 目 组 成 员 詹 姆 斯 · 托 马 斯 证 实 ， 这 次 悬 赏 黑 客 比 赛 打 开 了 五 角 大 楼 无 法 提 供 的 另 一 个 认 知 领 域 ， 尽 管 美 军 编 设 了 专 业 的 内 部 网 络 防 护 团 队 ， 开 发 安 装 了 网 络 扫 描 器 、 入 侵 检 测 系 统 和 设 备 ， 但 军 方 防 御 人 员 并 不 完 全 具 备 黑 客 入 侵 的 相 关 知 识 ， 黑 客 们 出 人 意 料 的 攻 击 也 远 远 超 出 安 防 团 队 的 想 象 。 国 防 数 字 服 务 部 门 总 监 布 雷 特 · 戈 德 斯 坦 认 为 ， 信 息 系 统 安 全 是 一 个 持 续 的 过 程 ， 不 要 指 望 一 次 测 试 就 能 发 现 所 有 后 门 漏 洞 ， 美 军 需 要 对 信 息 系 统 安 防 不 断 进 行 重 新 评 估 。 美 军 网 络 中 心 战 美 军 网 络 中 心 战 “ 防 不 胜 防 防 不 胜 防 ” 威 尔 · 罗 珀 承 认 ， 对 于 美 军 战 机 系 统 被 黑 客 轻 易 攻 破 的 结 果 ， 他 并 不 感 到 意 外 。 数 十 年 来 ， 美 国 空 军 一 直 将 时 间 、 成 本 和 效 率 列 为 优 先 事 项 ， 在 武 器 装 备 研 发 上 忽 视 网 络 安 全 控 制 。 今 天 的 危 险 局 面 正 是 这 种 采 办 惯 性 的 必 然 结 果 。 一 方 面 ， 为 美 空 军 建 造 信 息 系 统 的 公 司 掌 握 “ 后 门 ” 钥 匙 ， 不 愿 提 供 给 空 军 用 于 测 试 。 另 一 方 面 ， 美 空 军 的 传 统 信 息 系 统 落 后 于 时 代 ， 即 使 是 最 好 的 技 术 人 员 也 很 难 使 它 们 更 加 安 全 。
此 外 ， 美 军 的 复 杂 采 办 体 制 ， 让 相 关 改 革 举 步 维 艰 。 一 位 匿 名 网 络 安 防 专 家 告 诉 《 环 球 时 报 》 ， 信 息 安 防 是 “ 道 高 一 尺 、 魔 高 一 丈 ” 的 动 态 对 抗 过 程 ， 随 着 信 息 系 统 软 硬 件 的 发 展 ， 再 安 全 的 系 统 也 难 免 存 在 后 门 ， 没 有 绝 对 安 全 的 信 息 系 统 。 美 军 许 多 武 器 装 备 和 国 防 服 务 大 量 外 包 给 洛 · 马 等 大 型 军 火 公 司 ， 安 防 设 计 又 被 层 层 转 包 给 小 公 司 ， 美 军 对 信 息 安 全 很 难 全 程 跟 踪 。 F - 1 5 飞 行 系 统 被 黑 客 攻 破 只 是 问 题 的 冰 山 一 角 。 作 为 网 络 中 心 战 核 心 的 美 军 新 一 代 战 机 F - 3 5 ， 在 2 0 1 7 年 审 查 时 也 暴 露 出 网 络 安 全 性 问 题 ， 其 已 知 漏 洞 没 有 得 到 彻 底 解 决 ， 迫 使 美 军 追 加 2 6 0 0 万 美 元 让 生 产 商 洛 · 马 公 司 “ 打 补 丁 ” ， 但 这 个 “ 补 丁 ” 程 序 有 没 有 漏 洞 、 战 时 F - 3 5 会 不 会 被 黑 、 网 络 中 心 战 会 不 会 断 网 ， 美 军 恐 怕 心 中 也 没 有 底 。 * 本 文 来 源 ： 环 球 时 报 ， 转 载 请 注 明 原 出 处 本 文 来 源 ： 环 球 时 报 ， 转 载 请 注 明 原 出 处 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理