Rosjanie złamali kod Pentagonu. „To ogromna luka w zabezpieczeniach”

Rosjanie złamali kod Pentagonu. „To ogromna luka w zabezpieczeniach”

Pentagon (fot. By David B. Gleason from Chicago, IL (The Pentagon) [CC BY-SA 2.0 (http://creativecommons.org/licenses/by-sa/2.0)], via Wikimedia Commons)
Według agencji Reutera, rosyjskie ministerstwo obrony uzyskało dostęp do systemów odpowiedzialnych za cyberbezpieczeństwo Pentagonu.

Jak podaje Reuters, firma Hewlett Packard Enterprise zezwoliła rosyjskiemu ministerstwu obrony na sprawdzenie działania oprogramowania, którego Pentagon używa do ochrony cyberprzestrzeni. Chodzi o system ArcSight, który jest głównym narzędziem stosowanym przez amerykańskich wojskowych, ale również w sektorze prywatnym. Rosjanie mieli złamać kod podczas procesu certyfikowania systemu dla sektora państwowego.

Okazuje się, że słabe punkty wykryte w oprogramowaniu, pozwoliłyby na ingerencję niepowołanych osób w taki sposób, że Amerykanie nie byliby w stanie niczego zauważyć. Oprogramowanie poddano testom na zlecenie rosyjskiego rządu. Przeprowadziła je firma Eszelon. Reuters podkreśla, że stronie amerykańskiej przekazano informacje o wszystkich błędach.

Greg Martin, były architekt zabezpieczeń ArcSight w rozmowie z agencją Reutera przyznał, że odkryte błędy, „to ogromna luka w zabezpieczeniach”. – Przeciwnik dostaje w ten sposób dostęp do wewnętrznych informacji. To również narażanie się na potencjalne ataki –ocenił.

Źródło: Reuters