【編譯/觀察者網(wǎng) 谷智軒】

日前，美國(guó)政府問(wèn)責(zé)局（GAO，美國(guó)國(guó)會(huì)下屬的審計(jì)機(jī)構(gòu)）發(fā)布了一份報(bào)告，自曝了美國(guó)軍事安全的嚴(yán)峻局面——美國(guó)可能有“整整一代”的武器系統(tǒng)是在沒(méi)有充分考慮網(wǎng)絡(luò)安全的情況下設(shè)計(jì)和建造的，極易受到黑客攻擊。

報(bào)告配圖

據(jù)新聞網(wǎng)站“截距（The Intercept）”10日?qǐng)?bào)道，這份全面的報(bào)告借鑒了近30年來(lái)發(fā)表的研究成果，包括近期對(duì)特定武器系統(tǒng)網(wǎng)絡(luò)安全的評(píng)估，以及對(duì)美國(guó)國(guó)防部、國(guó)家安全局和武器測(cè)試機(jī)構(gòu)人員的采訪，覆蓋了大范圍的美國(guó)武器，并檢查了所有軍種及太空中的系統(tǒng)。

報(bào)告指出，早在1991年，美國(guó)國(guó)家研究委員會(huì)（U.S. National Research Council）就警告稱(chēng)，由于電腦和網(wǎng)絡(luò)的使用增加，以及“敵方”的攻擊，武器系統(tǒng)中斷會(huì)變得更加頻繁。然而五角大樓卻不以為意，連后續(xù)的5次相關(guān)警告也或多或少地忽視了。

政府問(wèn)責(zé)局認(rèn)為，美國(guó)國(guó)防部并沒(méi)有努力使“龐大的軟件系統(tǒng)”免受黑客的攻擊，而這些軟件控制著美軍的飛機(jī)、艦船、導(dǎo)彈以及其他先進(jìn)的武器。

報(bào)告稱(chēng)，測(cè)試團(tuán)隊(duì)利用相對(duì)簡(jiǎn)單的工具和技術(shù)，通過(guò)諸如糟糕的密碼管理和未加密的通信等基本問(wèn)題，“輕易地”在不被察覺(jué)的情況下“接管”真實(shí)的武器系統(tǒng)。

觀察者網(wǎng)查證該報(bào)告發(fā)現(xiàn)，在一次測(cè)試中，技術(shù)人員僅用了9秒鐘就猜出了系統(tǒng)管理員的密碼；多個(gè)武器系統(tǒng)使用商業(yè)或開(kāi)源軟件，但在安裝時(shí)沒(méi)有更改默認(rèn)密碼，這使得測(cè)試團(tuán)隊(duì)能夠在互聯(lián)網(wǎng)上查找密碼并獲得該軟件的管理員權(quán)限。

多個(gè)測(cè)試團(tuán)隊(duì)報(bào)告稱(chēng)，他們能夠復(fù)制、修改以及刪除系統(tǒng)文件，其中一個(gè)團(tuán)隊(duì)成功下載了100GB的數(shù)據(jù)，相當(dāng)于142張光盤(pán)包含的信息。

在另一個(gè)案例中，測(cè)試人員能夠?qū)崟r(shí)看到系統(tǒng)操作員的電腦屏幕，并取得終端的控制權(quán)。

美國(guó)艦隊(duì)網(wǎng)絡(luò)司令部的作戰(zhàn)中心內(nèi)，官兵在監(jiān)控屏幕。圖自美國(guó)海軍

政府問(wèn)責(zé)局稱(chēng)，上述問(wèn)題普遍存在，“在幾乎所有正在研發(fā)的武器系統(tǒng)中，關(guān)鍵任務(wù)的網(wǎng)絡(luò)漏洞經(jīng)常性地被發(fā)現(xiàn)。”

該機(jī)構(gòu)的一名主管克里斯蒂娜?查普萊恩（Cristina Chaplain）對(duì)“截距”網(wǎng)站表示，之所以這種現(xiàn)象能夠在戒備森嚴(yán)的美軍中存在，是因?yàn)檐姺降凸懒吮Ｃ艽胧┑闹匾浴?

當(dāng)政府問(wèn)責(zé)局詢(xún)問(wèn)武器項(xiàng)目官員有關(guān)安全漏洞的問(wèn)題時(shí)，后者們“確信他們的系統(tǒng)是安全的，并稱(chēng)某些測(cè)試結(jié)果不切實(shí)際”。

人才流失，雪上加霜

政府問(wèn)責(zé)局還指出了五角大樓面臨的另一個(gè)問(wèn)題，即關(guān)鍵人才的流失——這些人員在獲得網(wǎng)絡(luò)安全的經(jīng)驗(yàn)之后，會(huì)被私營(yíng)部門(mén)提供的豐厚薪酬所“誘惑”。

報(bào)告援引美國(guó)頂尖智庫(kù)蘭德公司（RAND）2014年的研究稱(chēng)，能夠發(fā)現(xiàn)系統(tǒng)漏洞、偵測(cè)潛在威脅的專(zhuān)家們，在私營(yíng)部門(mén)每年可以掙到20萬(wàn)至25萬(wàn)美元，而這種級(jí)別的薪水遠(yuǎn)遠(yuǎn)超出了美國(guó)國(guó)防部的標(biāo)準(zhǔn)。

此前，美國(guó)軍方曾承認(rèn)這一問(wèn)題的存在。

據(jù)美國(guó)全國(guó)公共廣播電臺(tái)（NPR）報(bào)道，9月26日，在參議院軍事委員會(huì)舉行的一場(chǎng)聽(tīng)證會(huì)上，美國(guó)國(guó)防部首席信息官艾希?米勒（Essye B. Miller）表示，該部門(mén)確實(shí)面臨此類(lèi)勞動(dòng)力的挑戰(zhàn)，每年都有超過(guò)4000名與網(wǎng)絡(luò)相關(guān)的文職人員（civilian personnel）另謀出路。

政府問(wèn)責(zé)局在報(bào)告中指出，盡管電腦和網(wǎng)絡(luò)的重要性在穩(wěn)步增長(zhǎng)，但直到最近，五角大樓才把確保武器系統(tǒng)的網(wǎng)絡(luò)安全作為一項(xiàng)優(yōu)先任務(wù)。更為嚴(yán)重的是，美國(guó)國(guó)防部并不知道他們系統(tǒng)漏洞的全部規(guī)模，測(cè)試發(fā)現(xiàn)的安全隱患很可能只是“冰山一角”。

報(bào)告截圖

今日俄羅斯（RT）評(píng)論稱(chēng)，美國(guó)在軍事上花費(fèi)了數(shù)千億美元，但如果他們先進(jìn)的系統(tǒng)因?yàn)橛腥送浉某鰪S密碼而被敵人劫持，那么這些開(kāi)支就白費(fèi)了。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。