Artikel top billede

Rapport afslører kritiske sikkerheds-sårbarheder i det amerikanske forsvars våbensystemer

Flere våben i det amerikanske forsvar kan ifølge en amerikansk rapport let blive hacket. Det gælder også det amerikanske forsvars F-35 fly.

Det amerikanske forsvar har flere alvorlige sårbarheder, der betyder at flere våben "let kan blive hacket” af “basale værktøjer,” viser en rapport fra den amerikanske regerings “Accountability Office (GAO)”

Det skriver BBC.

Sårbarhederne omfatter, ifølge det britiske medie, også USA's F-35 fly og missilsystemer.

Læs også: Danske it-firmaer scorer fede ordrer på kampfly-aftale - også selv om den ene har satset på taberen

Ifølge rapporten var der flere af våbensystemerne der ikke havde fået skiftet deres standard-passwords.

Et af de passwords der blev ændret blev dog knækket på intet mindre end ni sekunder.

Derudover havde et it-sikkerhedsteam, der var udpeget af GAO, ifølge BBC, nemt mulighed for at få kontrol over et af våbensystemerne.

Kender ikke det fulde omfang

GAO skriver også i rapporten, at “Pentagon (det amerikanske forsvarsministerium red.) ikke kender til det fulde omfang af sårbarhederne i våbensystemerne.”

Læs også: Dansk it-firma lander million-ordre uden udbud: Skal levere software til gamle F16-fly

Ifølge en sikkerhedsekspert ved navn Ken Munro, som BBC har talt med, er han ikke overrakset over den manglende it-sikkerhed hos det amerikanske forsvar.

“Det tager lang tid at udvikle våbensystemer, og det er ofte baseret på gentagelser af meget ældre systemer. Det resulterer i, at komponenterne og softwaren ofte kan være baseret på meget gammel, sårbar kode,” siger han.

Læs også: Aarhusianske Systematic scorer gigantordre til halvanden milliarder kroner: "Vi bliver verdens største leverandør af denne type systemer"

Pentagon har ifølge BBC ikke haft nogle kommentarer til den 50-sider lange rapport.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Jobindex Media A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Enterprise Architecture Day 2025 - Aarhus: Compliance, cloud og AI-governance

Hvad er det, der gør it-arkitektens rolle så vigtig? Og hvad er det for udfordringer inden for områder som cloud, sikkerhed og compliance, som fylder hos nogle af landets bedste it-arkitekter lige nu? Det kan du her høre mere om og blive inspireret af på denne konference, hvor du også får lejlighed til at drøfte dette med ligesindede.

27. marts 2025 | Læs mere


SAP Excellence Day 2025

Hvordan du orkestrerer og opdeler SAP-projekter for at opnå gevinster hurtigere? Hvordan påvirker AI fremtiden for SAP i almindelighed og måske også din virksomhed? Dette er blot nogle af de svar du får ved at deltage på denne spændende konference.

03. april 2025 | Læs mere


Er I klar til næste hændelse?

I en tid hvor truslerne mod it-driften kun vokser, er det afgørende at kende forskellen på backup, availability og disaster recovery. Deltag og få konkret viden og praksisnære eksempler på, hvordan I kan styrke jeres beredskab.

07. april 2025 | Læs mere