管理员口令这么简单何需顶级国家黑客出手?

栏目: 编程工具 · 发布时间: 5年前

内容简介：【PConline 资讯】你相信吗？只需9秒，就能猜出美国国防部(DoD)某些武器系统的管理员的口令。听起来有些骇人，但却是不争的事实，因为这些系统仍保留着默认口令。这不禁让人发问，如此简单的口令，何需顶级黑客出手？尽管结果令人难以置信，但美国政府问责局(GAO)在最新发布的一份报告中确实这样写道：从2012年到2017年，美国国防部(DoD)测试人员经常找出任务关键性网络漏洞，所涉系统几乎涵盖所有在研武器。

【PConline 资讯】你相信吗？只需9秒，就能猜出美国国防部(DoD)某些武器系统的管理员的口令。听起来有些骇人，但却是不争的事实，因为这些系统仍保留着默认口令。这不禁让人发问，如此简单的口令，何需顶级黑客出手？

尽管结果令人难以置信，但美国政府问责局(GAO)在最新发布的一份报告中确实这样写道：从2012年到2017年，美国国防部(DoD)测试人员经常找出任务关键性网络漏洞，所涉系统几乎涵盖所有在研武器。

美国国防部(DoD)热衷在军事设施中引入自动化和联网功能，但智能的同时也使这些武器系统更易遭受网络攻击。正如GAO报告所言，DoD计划投入1.66万亿美元开发其当前各型主要武器系统。

据了解，网络安全测试惯常检查的四个方面：保护、检测、响应与恢复，均存在可供利用的诸多漏洞。这里，我们为各位摘抄出GAO审计报告中的几个重点。

GAO发现，美武器系统竟然也用默认口令，并指出口令管理不良是个普遍的问题：多个武器系统使用了商业软件或开源软件，但并未修改其默认口令，且测试团队多次使用公开信息或网上下载的软件破解了武器系统安全控制。

而在另一测试中，测试人员在9秒钟内就猜出了管理员的口令。两人组成的测试红队仅需1个小时就能初步登入武器系统，1天之后就能获取系统的完整控制权。甚至说，测试团队悄无声息地在系统内活动了数周都没被发现。测试红队甚至毫不隐藏自己的行动，故意暴露自身，都未触发检测。尽管攻击行为在系统日志中都有记录，但武器系统的操作人员显然没工夫去查看系统日志。

在另外一案例中，红队接管了操作人员的终端，实时监视武器操作。此外，也有测试团队在用户终端上弹出消息，让操作人员“塞进2个硬币以继续操作。”

多个测试团队都能够复制、修改或删除系统数据，其中一支团队甚至下载了100GB的数据，相当于142张光盘的容量。GAO并未点名具体的武器系统或漏洞，但声称DoD才刚刚开始认识到漏洞的严重性。

以上所述就是小编给大家介绍的《管理员口令这么简单何需顶级国家黑客出手?》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对码农网的支持！

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

深入浅出React和Redux

程墨 / 机械工业出版社 / 2017-4-28 / 69

本书作者是资深开发人员，有过多年的开发经验，总结了自己使用React和Redux的实战经验，系统分析React和Redux结合的优势，与开发技巧，为开发大型系统提供参考。主要内容包括：React的基础知识、如何设计易于维护的React组件、如何使用Redux控制数据流、React和Redux的相结合的方式、同构的React和Redux架构、React和Redux的性能优化、组件的测试等。一起来看看《深入浅出React和Redux》这本书的介绍吧!

码农工具