搜索

[3629] 2017-03-15_美国国防部最新报告：美军武器系统可能已经被植入后门

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-03-15_美国国防部最新报告：美军武器系统可能已经被植入后门 美 国 国 防 部 最 新 报 告 ： 美 军 武 器 系 统 可 能 已 经 被 植 入 后 门 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 1 5 E 安 全 3 月 1 5 日 讯   根 据 美 国 国 防 部 五 角 大 楼 的 科 学 顾 问 们 所 言 ， 美 国 军 方 的 大 部 分 武 器 系 统 没 有 采 取 任 何 旨 在 保 护 其 硬 件 组 件 免 受 网 络 攻 击 侵 扰 的 措 施 ， 有 相 关 证 据 证 明 ， 部 分 装 备 中 存 在 数 字 后 门 ， 一 旦 在 这 种 状 态 下 实 战 ， 敌 方 完 全 能 够 令 美 方 武 器 陷 入 瘫 痪 。 在 最 新 公 布 的 报 告 当 中 ， 美 国 国 防 科 学 委 员 会 公 布 了 由 其 网 络 供 应 链 任 务 小 组 整 理 出 的 研 究 结 果 ， 尽 管 报 告 结 论 认 为 确 实 存 在 风 险 ， 但 出 于 资 本 成 本 的 考 量 ， 由 国 防 部 自 行 建 立 并 维 护 “ 代 工 设 施 ” 以 制 造 微 芯 片 恐 怕 不 具 备 可 行 性 。 该 委 员 会 郑 重 警 告 称 ， 目 前 的 美 军 武 器 系 统 可 能 已 经 被 植 入 后 门 ， 意 味 着 其 很 可 能 在 实 际 作 战 行 动 中 无 法 正 常 发 挥 作 用 ， 甚 至 会 引 发 更 糟 的 后 果 。 这 份 报 告 指 出 ， “ 对 美 国 所 高 度 依 赖 的 武 器 系 统 进 行 检 查 后 发 现 ， 几 乎 所 有 武 器 的 开 发 、 采 购 与 使 用 方 式 都 没 有 配 合 能 够 切 实 防 止 恶 意 组 件 植 入 的 正 式 保 护 规 划 ” 报 告 作 者 同 时 强 调 称 ， “ 通 常 系 统 配 置 在 很 长 一 段 时 间 内 不 会 变 动 ” ， 那 些 存 在 安 全 漏 洞 的 微 电 子 元 件 或 已 被 敌 方 势 力 掌 握 的 相 关 漏 洞 信 息 ， 或 被 利 用 。 此 类 漏 洞 被 利 用 来 实 施 攻 击 活 动 将 造 成 严 重 危 害 ， 因 为 美 国 军 方 人 员 很 难 将 其 与 电 气 或 者 机 械 性 质 的 故 障 问 题 区 分 开 来 。 报 告 作 者 警 告 称 ， “ 此 次 任 务 小 组 还 观 察 到 了 尝 试 利 用 恶 意 植 入 攻 击 关 键 性 武 器 系 统 但 最 终 失 败 的 实 例 。 类 似 这 种 行 为 是 否 已 经 普 遍 存 在 尚 且 不 知 ， 但 供 应 链 中 的 假 冒 电 子 元 件 确 实 证 明 了 这 种 攻 击 的 潜 在 可 能 性 。 ” 恶 意 植 入 行 为 在 顺 利 完 成 之 后 ， “ 只 能 在 系 统 启 动 时 才 能 够 被 检 测 到 ， 并 最 终 可 能 导 致 设 计 缺 陷 。 ” 。 “ 网 络 供 应 链 安 全 漏 洞 可 通 过 系 统 的 整 个 生 命 周 期 实 现 植 入 或 者 识 别 ” ， 即 在 军 方 所 谓 维 护 周 期 之 内 立 足 设 计 、 构 建 与 部 署 等 步 骤 加 以 实 施 ， 且 涵 盖 武 器 系 统 日 常 维 护 与 修 理 的 全 部 阶 段 。
更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 门 户 网 站 w w w . e a s y a q . c o m 大 部 分 美 军 武 器 系 统 器 件 老 旧 情 况 堪 忧 大 部 分 美 军 武 器 系 统 器 件 老 旧 情 况 堪 忧 微 电 子 市 场 的 迅 猛 发 展 ， 加 之 武 器 系 统 通 常 需 要 很 长 时 间 进 行 设 计 与 构 建 ， 美 国 不 得 不 承 认 武 器 系 统 中 使 用 的 组 件 中 平 均 有 7 0 % 已 然 过 时 ， 从 原 始 制 造 商 处 获 得 替 换 性 零 件 也 几 乎 不 可 能 。 “ 这 可 能 会 迫 使 美 国 国 防 部 从 经 销 商 处 购 买 来 源 不 够 安 全 且 产 地 更 难 以 追 踪 的 组 件 ” ， 即 从 经 销 商 灰 色 市 场 采 购 ， 当 然 这 可 能 又 会 带 来 其 他 的 隐 患 。 报 告 作 者 指 出 ， “ 采 用 相 同 微 电 子 部 件 及 嵌 入 式 软 件 的 系 统 的 使 用 周 期 越 长 ， 敌 方 就 越 可 能 获 得 更 多 系 统 信 息 并 植 入 、 发 现 安 全 漏 洞 。 这 种 漏 洞 的 恶 意 植 入 与 发 现 已 经 受 到 采 购 与 维 护 供 应 链 中 各 方 的 高 度 关 注 。 ” 目 前 ， 美 国 正 在 开 发 的 武 器 系 统 本 应 在 用 于 自 我 保 护 的 安 全 规 划 当 中 囊 括 这 些 威 胁 供 应 链 ， 然 而 “ 保 护 计 划 举 措 的 质 量 与 重 点 皆 不 够 均 衡 ” ， 其 中 不 少 举 措 更 倾 向 于 考 量 对 人 员 或 者 系 统 安 全 的 保 护 ， 而 非 着 眼 于 网 络 安 全 漏 洞 。 即 使 是 将 网 络 威 胁 纳 入 其 中 ， 论 文 作 者 们 仍 发 现 “ 安 全 与 信 息 系 统 管 理 员 总 在 系 统 设 计 工 作 完 成 之 后 才 着 手 解 决 安 全 问 题 ” — — 这 显 然 有 违 安 全 最 佳 实 践 指 导 。 另 外 ， 保 护 计 划 举 措 在 采 购 阶 段 之 后 往 往 即 告 中 止 ， 而 事 实 上 武 器 系 统 部 署 完 成 后 其 面 临 的 威 胁 急 剧 上 升 。 论 文 作 者 们 称 ， “ 没 有 证 据 表 明 在 武 器 系 统 部 署 完 成 后 ， 军 方 会 采 取 强 有 力 的 计 划 以 继 续 实 施 保 护 工 作 ， 或 者 在 系 统 持 续 使 用 的 过 程 当 中 维 护 相 关 说 明 文 档 。 ” E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理