黑客2天成功入侵F-15战机系统 美军网络安全堪忧

（原题目：黑客花2天就成功入侵F-15战机系统美军收集平安破绽百出） （自媒体www.jj00.com）

【全球世时报报道特约记者石留风】历久以来留意收集冲击能力的美军，在“以己矛攻己盾”时终于露出出美军收集平安防御其实“千疮百孔”。美国《星条旗报》14日流露称，“白帽子”黑客随意入侵美军F-15战机的要害系统。该报道担心，跟着美戎衣备对收集系统的依靠性越来越大，若是收集平安性得不到改善，“将来尽量是那些造不出进步战机的国度，只需要键盘入侵也能搞垮美军战机”。 （原文来自久久自媒体）

F-15要害系统“随意遭黑” （原创文章久久自媒体）

报道称，在美国军方授权下，7名经由细密审查的“白帽子”黑客大显身手，仅用两天时间就成功入侵美空军现役主力战机F-15的要害航行支撑系统。据介绍，当F-15处于航行状况时，该系统负责从机载摄像头和传感器收集航行数据。一旦这些后门破绽被仇敌把握，就或者封闭美军主要的“可托赖飞机信息下载站”。

这些“白帽子”黑客悉数来自五角大楼国防数字办事部门的外包商Synack收集平安创业公司，尽管这是他们首次获得授权测试入侵F-15战机实系统统，但他们客岁已在不接触军用设备的情形下，入侵过雷同的军用信息系统，事后美国空军试图“亡羊补牢”，却被证实是徒劳无功。

负责采购、手艺和后勤的美国空军部长助理威尔·罗珀证实，美军已改变曩昔的保守脑筋，放宽“白帽子”黑客测试入侵、冲击军用敏感设备系统破绽的限制。他透露，“若是不许可本国最精良黑客搜刮发现美军飞机和兵器系统的数字破绽，那么这些后门将被俄罗斯、伊朗和朝鲜等潜在敌手国度的顶级黑客率先把握”。

威尔·罗珀透露，美军所有战机都稀有以百万计的代码行数，只要个中一行存在缺陷，就有或者被敌手入侵。尽量是一个无法制造进步战机的国度，也能经由键盘入侵搞垮美军战机。为此，来岁他将把这些黑客送到内利斯空军基地和克里奇空军基地，深入探测军用飞机的每一个收集平安破绽，搞清楚哪些后门会让黑客得以掌握其他系统，甚至有效掌握整架战机。此外，他还规划向“白帽子”黑客开放测试一个军用卫星地面掌握系统。

信息平安破绽“千疮百孔”

美国联邦新闻网14日证实，美军信息平安的后门破绽，远远比想象中还要严重。从本年3月到6月，美国空军与五角大楼国防数字办事部门结合推进“捉虫赏金”规划，让黑客匡助寻找美国空军门户网站的破绽，并对发现破绽者赐与13万美元奖励。在奖金的刺激下，各路黑客先后发现了空军云办事系统的54个破绽。

国防数字办事部门“破解美国空军”项目构成员詹姆斯·托马斯证实，此次赏格黑客竞赛打开了五角大楼无法供应的另一个认知范畴，尽管美军编设了专业的内部收集防护团队，斥地安装了收集扫描器、入侵检测系统和设备，但军方防御人员并不完全具备黑客入侵的相关常识，黑客们出人意表的冲击也远远超出安防团队的想象。

国防数字办事部门总监布雷特·戈德斯坦认为，信息系统平安是一个持续的过程，不要指望一次测试就能发现所有后门破绽，美军需要对信息系统安防络续进行从新评估。

美军收集中心战“防不堪防”

威尔·罗珀认可，对于美军战机系统被黑客随意攻破的究竟，他并不感应不测。数十年来，美国空军一向将时间、成本和效率列为优先事项，在兵器装备研发上轻忽收集平安掌握。今天的危险局势恰是这种采办惯性的必然究竟。一方面，为美空军建造信息系统的公司把握“后门”钥匙，不肯供应给空军用于测试。另一方面，美空军的传统信息系统掉队于时代，即使是最好的手艺人员也很难使它们加倍平安。

此外，美军的复杂采办体系，让相关改造举步维艰。一位匿名收集安防专家敷陈《全球世时报》，信息安防是“道高一尺、魔高一丈”的动态匹敌过程，跟着信息系统软硬件的成长，再平安的系统也不免存在后门，没有绝对平安的信息系统。美军很多兵器装备和国防办事大量外包给洛·马等大型军火公司，安防设计又被层层转包给小公司，美军对信息平安很难全程跟踪。F-15航行系统被黑客攻破只是问题的冰山一角。作为收集中心战焦点的美军新一代战机F-35，在2017年审查时也露出出收集平安性问题，其已知破绽没有获得彻底解决，迫使美军追加2600万美元让生产商洛·马公司“打补丁”，，但这个“补丁”法式有没有破绽、战时F-35会不会被黑、收集中心战会不会断网，美军生怕心中也没有底。▲