GOA：几乎所有全新的美国武器系统都极易遭到网络攻击

据外媒报道，美国政府问责局(GOA)近日发布了一份网络安全报告，它在报告中详细解说了美国防部(DOD)目前正在开发的主要武器系统存在任务关键型漏洞的事实。报告指出，DOD最近开发的高度计算机化武器系统存在着比传统武器还要多的向量攻击机会。

另外，由于DOD并没有优先将保护武器系统不受网络攻击威胁的问题放在首位导致其几乎所有的武器系统都暴露在了任务关键型的安全漏洞下，而这将允许攻击者在不被发现的情况下展开网络攻击。

DOD曾在2012年至2017年期间进行的安全测试显示，其武器系统的漏洞数量和规模尚不清楚。

GOA的报告指出，在一项评估中他们发现武器系统虽然能够阻止远程用户未经授权的访问，但却无法对内部人员或附近人员的访问。“一旦他们获得初级访问权，测试团队通常就能在整个系统中游行并提升他们的特权一直到他们完全或部分控制系统为止。在一个案例中，测试团队控制了运营商的终端。”

另外，其他测试人员还发现，他们能够从一个损坏的武器系统中复制、更改或删除大量的系统数据、一次性可下载10GB的数据。

此外，GOA的测试人员还在报告中指出，几乎所有的DOD武器系统都可以通过非常简单的 工具 和方法的协助下被攻破。导致发生这种情况的原因有很多，其中包括未加密的通信、糟糕的密码管理等。

GOA还在分析报告中表示：“在某些情况下，简单的系统扫描就会让系统的某些部分关闭。”

最后，GOA在报告中指出，虽然DOD已经采取一系列措施来提升他们系统的安全，但现在它面临着劳动力的挑战以及来自漏洞的教训和共享信息的困难。