長(zhǎng)期以來(lái)注重網(wǎng)絡(luò)攻擊能力的美軍,在“以己矛攻己盾”時(shí)終于暴露出美軍網(wǎng)絡(luò)安全防御其實(shí)“干瘡百孔”。美國(guó)《星條旗報(bào)》8月14日披露稱,“白帽子”黑客輕易入侵美軍F-15戰(zhàn)機(jī)的關(guān)鍵系統(tǒng)。該報(bào)道擔(dān)心,隨著美軍裝備對(duì)網(wǎng)絡(luò)系統(tǒng)的依贛性越來(lái)越大,如果網(wǎng)絡(luò)安全性得不到改善,“未來(lái)即便是那些造不出先進(jìn)戰(zhàn)機(jī)的國(guó)家.只需要鍵盤(pán)入侵也能搞垮美軍戰(zhàn)機(jī)”。
報(bào)道稱,在美國(guó)軍方授權(quán)下,7名經(jīng)過(guò)嚴(yán)密審查的“白帽子”黑客大顯身手,僅用兩天時(shí)間就成功入侵美國(guó)空軍現(xiàn)役主力戰(zhàn)機(jī)F-15的關(guān)鍵飛行支持系統(tǒng)。據(jù)介紹,當(dāng)F-15處于飛行狀態(tài)時(shí),該系統(tǒng)負(fù)責(zé)從機(jī)載攝像頭和傳感器收集飛行數(shù)據(jù)。一旦這些后門(mén)漏洞被敵人掌握+就可能關(guān)閉美軍重要的“可信賴飛機(jī)信息下載站”。
這些“白帽子”黑客全部來(lái)自五角大樓國(guó)防數(shù)字服務(wù)部門(mén)的外包商Synack網(wǎng)絡(luò)安全創(chuàng)業(yè)公司,盡管這是他們首次獲得授權(quán)測(cè)試入侵F-15戰(zhàn)機(jī)實(shí)體系統(tǒng),但他們?nèi)ツ暌言诓唤佑|軍用設(shè)備的情況下,入侵過(guò)類(lèi)似的軍用信息系統(tǒng),事后美國(guó)空軍試圖“亡羊補(bǔ)牢”,卻被證明是徒勞無(wú)功。
負(fù)責(zé)采購(gòu)、技術(shù)和后勤的美國(guó)空軍部長(zhǎng)助理威爾·羅珀證實(shí),美軍已改變過(guò)去的保守思維,放寬“白帽子”黑客測(cè)試入侵、攻擊軍用敏感設(shè)備系統(tǒng)漏洞的限制。他表示,“如果不允許本國(guó)最優(yōu)秀黑客搜索發(fā)現(xiàn)美軍飛機(jī)和武器系統(tǒng)的數(shù)字漏洞,那么這些后門(mén)將被潛在對(duì)手國(guó)家的頂級(jí)黑客率先掌握”。
威爾·羅珀表示,美軍所有戰(zhàn)機(jī)都有數(shù)以百萬(wàn)計(jì)的代碼行數(shù),只要其中一行存在缺陷,就有可能被對(duì)手入侵。即便是一個(gè)無(wú)法制造先進(jìn)戰(zhàn)機(jī)的國(guó)家,也能通過(guò)鍵盤(pán)入侵搞垮美軍戰(zhàn)機(jī)。為此+明年他將把這些黑客送到內(nèi)利斯空軍基地和克里奇空軍基地,深入探測(cè)軍用飛機(jī)的每一個(gè)網(wǎng)絡(luò)安全漏洞,搞清楚哪些后門(mén)會(huì)讓黑客得以控制其他系統(tǒng)。
(摘自《環(huán)球時(shí)報(bào)》8.16)