報告稱，黑客甚至只需要基本的黑入技巧和基本的工具，即可黑入甚至劫持這些決定勝負(fù)的美軍武器系統(tǒng)！
這一報告的最大“新意”是，這是來自于美國政府專業(yè)團隊的報告，但也有專家指出黑客很難獲得物理接入F-35等武器網(wǎng)絡(luò)接入界面的機會。
美國最新的武器系統(tǒng)，包括F-35隱身戰(zhàn)斗機、導(dǎo)彈系統(tǒng)和其他尖端機器，尚未準(zhǔn)備好抵御來自網(wǎng)絡(luò)的攻擊，并且會被敵人使用“基本工具”輕松“入侵”。
美國政府問責(zé)局（GAO）派出的測試團隊發(fā)現(xiàn)，黑客很容易就能入侵美國國防部的武器系統(tǒng)，并獲得完全控制，也就是能夠劫持這類武器。 政府問責(zé)局報告稱，“在一個案例中，測試團隊只需要一個小時，就可以獲得武器系統(tǒng)的登陸權(quán)限，一天內(nèi)可以完全控制這一武器系統(tǒng)。”另一個團隊發(fā)現(xiàn)，很容易控制一個未公布型號的武器系統(tǒng)的操作員終端設(shè)備，并在操作員切斷黑客連接之前實時觀察操作員的各種動作。
還有一個測試團隊報告稱，他們成功黑入武器用戶終端，然后惡作劇的讓終端顯示彈出消息，要求這一美軍武器系統(tǒng)真正的操作人員必須塞進(jìn)兩個25美分硬幣，才能繼續(xù)操作，就像在游戲機商店里玩游戲一樣。
多個測試團隊報告說他們能夠復(fù)制，更改或刪除系統(tǒng)數(shù)據(jù)。一個團隊成功下載了100GB的武器操作相關(guān)數(shù)據(jù)。
這是美國政府問責(zé)局發(fā)布的一份新報告中顯示的調(diào)查結(jié)果 —— 這是一個非黨派機構(gòu)，負(fù)責(zé)根據(jù)國會的要求調(diào)查問題。在周二發(fā)布的一份報告中，政府問責(zé)局發(fā)現(xiàn)了幾乎所有正在開發(fā)的武器系統(tǒng)中存在關(guān)鍵的網(wǎng)絡(luò)漏洞。
根據(jù)該報告，“可能容易受到攻擊”的軟件系統(tǒng)包括管理導(dǎo)彈瞄準(zhǔn)和控制飛機飛行的系統(tǒng)。就像互聯(lián)網(wǎng)成為每個人日常生活的一部分一樣，網(wǎng)絡(luò)也是美國國防部武器系統(tǒng)中不可或缺的一部分。僅F-35的飛行員頭盔就連接到來自各種外部系統(tǒng)的復(fù)雜數(shù)據(jù)饋送網(wǎng)絡(luò)。政府問責(zé)局報告表明，這種連接造成了新的漏洞，美國國防部在解決這些漏洞方面做得非常糟糕。“[美國國防部]自己的測試顯示這些武器系統(tǒng)很容易被黑客攻擊”報道稱，美國國防部并沒有費心改變使用商業(yè)或開源軟件的“多個”武器系統(tǒng)的默認(rèn)密碼，基本上像對待懶人對待自家剛購買的互聯(lián)網(wǎng)路由器那樣對待尖端軍事武器。
“美國國防部自己的測試顯示，他們很容易被黑客入侵，”該報告的第一作者克里斯蒂娜卓別林在周二的政府問責(zé)局播客中指出：“直到最近，[美國國防部]并未在開發(fā)過程中優(yōu)先考慮網(wǎng)絡(luò)安全。在過去十年左右的時間里，[美國國防部]真正開始結(jié)合各種網(wǎng)絡(luò)[武器系統(tǒng)]，這增加了他們在網(wǎng)絡(luò)安全方面遭遇的挑戰(zhàn)。
政府問責(zé)局政府問責(zé)局早在1997年，就已經(jīng)警告美國國防部有關(guān)武器系統(tǒng)中有這些軟件漏洞，但軍方幾乎沒有解決這些問題。“新美國智庫”的戰(zhàn)略家，前對外關(guān)系委員會研究員彼得辛格告訴媒體，“我們早已（向軍方）指出了可能導(dǎo)致災(zāi)難性后果的漏洞，對手可能會在戰(zhàn)爭中利用這一點。” “令人遺憾的是，這種風(fēng)險很容易被預(yù)測，其實它已被記錄在案，并獲得警告好幾年了。”
根據(jù)這一說法，美國國防部對武器系統(tǒng)網(wǎng)絡(luò)安全問題反應(yīng)遲緩是廣泛存在的問題。
美軍無人機控制平臺“美國國防部對這個問題的嚴(yán)重程度確實不夠重視，”政府問責(zé)局的播客上說道： “在一些案例中如果存在安全漏洞，國防部可能會對其進(jìn)行分類，而不是讓程序中的每個人都知道它的危險性。所以分享相關(guān)的安全信息，以及如何應(yīng)對安全威脅，都可能變得很困難。”
美國問責(zé)局報告發(fā)現(xiàn)，除了軟件漏洞之外，美國國防部還沒有實行基本的互聯(lián)網(wǎng)安全措施。 “在我們審查的測試報告中，密碼管理不力是一個常見問題，”報告說： “一份測試報告表明，測試團隊能夠在9秒內(nèi)猜出管理員密碼。多個武器系統(tǒng)使用商業(yè)或開源軟件，但在安裝軟件時沒有更改原廠的默認(rèn)密碼。在另一項測試中，只需掃描武器系統(tǒng)中的漏洞，就足以關(guān)閉系統(tǒng)的部分功能。”
美國政府問責(zé)局說：“在測試團隊檢查這些武器系統(tǒng)后，發(fā)現(xiàn)大多數(shù)攻擊者只使用很基本的黑客技術(shù)，并且需要很少的知識或?qū)I(yè)工具，就可以黑入這些武器系統(tǒng)。”
美國政府問責(zé)局說，測試團隊遇到的大多數(shù)官員認(rèn)為他們的武器系統(tǒng)是安全的，即使這些系統(tǒng)以前從未獲得過安全測試。其他一些負(fù)責(zé)人干脆聲稱這些測試不切實際，并聲稱政府問責(zé)局的安全測試團隊對武器平臺有超乎尋常的深入了解和知識，因此測試并不公平公正
| 
