Artikel top billede

Rapport afslører kritiske sikkerheds-sårbarheder i det amerikanske forsvars våbensystemer

Flere våben i det amerikanske forsvar kan ifølge en amerikansk rapport let blive hacket. Det gælder også det amerikanske forsvars F-35 fly.

Det amerikanske forsvar har flere alvorlige sårbarheder, der betyder at flere våben "let kan blive hacket” af “basale værktøjer,” viser en rapport fra den amerikanske regerings “Accountability Office (GAO)”

Det skriver BBC.

Sårbarhederne omfatter, ifølge det britiske medie, også USA's F-35 fly og missilsystemer.

Læs også: Danske it-firmaer scorer fede ordrer på kampfly-aftale - også selv om den ene har satset på taberen

Ifølge rapporten var der flere af våbensystemerne der ikke havde fået skiftet deres standard-passwords.

Et af de passwords der blev ændret blev dog knækket på intet mindre end ni sekunder.

Derudover havde et it-sikkerhedsteam, der var udpeget af GAO, ifølge BBC, nemt mulighed for at få kontrol over et af våbensystemerne.

Kender ikke det fulde omfang

GAO skriver også i rapporten, at “Pentagon (det amerikanske forsvarsministerium red.) ikke kender til det fulde omfang af sårbarhederne i våbensystemerne.”

Læs også: Dansk it-firma lander million-ordre uden udbud: Skal levere software til gamle F16-fly

Ifølge en sikkerhedsekspert ved navn Ken Munro, som BBC har talt med, er han ikke overrakset over den manglende it-sikkerhed hos det amerikanske forsvar.

“Det tager lang tid at udvikle våbensystemer, og det er ofte baseret på gentagelser af meget ældre systemer. Det resulterer i, at komponenterne og softwaren ofte kan være baseret på meget gammel, sårbar kode,” siger han.

Læs også: Aarhusianske Systematic scorer gigantordre til halvanden milliarder kroner: "Vi bliver verdens største leverandør af denne type systemer"

Pentagon har ifølge BBC ikke haft nogle kommentarer til den 50-sider lange rapport.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Hybrid, on-premise eller public cloud. Bliv klogere på fremtidens datacenter

Få indblik i, hvordan du planlægger, designer og drifter dit datacenter, så det kan følge med virksomhedens vækst, støtter bæredygtighedsindsatsen og lever op til krav om effektiv datahåndtering.

25. februar 2025 | Læs mere


Identity Festival 2025

Er du klar til en dag, der udfordrer din forståelse af, hvad Identity & Access Management (IAM) kan gøre for din organisation? En dag fyldt med indsigt, inspiration og løsninger, der sætter kursen for, hvordan vi arbejder med IAM i de kommende år.

05. marts 2025 | Læs mere


Tech Transformation Trends 2025

Tech Transformation Trends er konferencen, hvor vi sætter fokus på de helt store Danske virksomheders digitale transformationer og måden de driver virksomhed på. Dagen byder på cases og vidensdeling, der vil give inspiration som kan være med til at løfte din strategi og navigere i fremtidens digitale landskab.

06. marts 2025 | Læs mere






White paper
Sikkerhed gjort enkelt: Beskyt din virksomhed direkte i browseren