来岁的 Defcon 黑客大会上,美国空军将拿出一颗卫星让黑客为情趣和声誉而战。
[原文来自:www.ii77.com]
[本文来自:www.ii77.com]
美国空军现身 8 月份拉斯维加斯 Defcon 黑客大会时,并不是白手而来的。他们带来了 F-15 喷气式斗争机的数据系统,让平安研究员们彻底剖析个够,究竟找出很多严重破绽。剖析功效令美国空军大为欣喜,决意再加一码。来岁,他们将直接带一颗卫星过来。
该承诺出自美国空军负责采购、手艺和后勤的助理部长 Will Roper 之口。固然让菁英黑客剖析轨道卫星及其地面站听起来野心勃勃,倒是相符 Roper 致力于彻底改变其麾下军事部门应对收集平安挑战的起劲的。
“
我们必需战胜对邀请外部专家匡助我们连结平安的惧怕。我们如今执行的收集平安规程照样沿用上世纪 90 年月的。这种模式非常关闭。我们假定只要关起门来不让任何人接触,我们做的器材就是平安的。在模拟世界中这种设法某种水平上也说得曩昔。但在日渐数字化的今日世界,每样器材里都有软件。他们将要做的,是尽一切方式接管这颗卫星。
软件不免存在可被行使的破绽,无论在智能微波炉照样在复杂的航行系统中。Roper 的经验使他深深领略这一点:客岁 12 月,HackerOne 和美国国防部国防数字办事 (DDS) 结合举办的 “黑掉空军” 破绽奖励项目中,黑客共找出 120 多个破绽,拿走 13 万美元奖金。
本年的 Defcon 推出了专注航空范畴的 “航空村”,DDS 将美国空军和航空村的组织者关联了起来。航空村中,在美国空军的监视下,七名经由审查的黑客冲击了与 F-15 互传数据的可托飞机信息下载站。他们找到的破绽完全能够关停该下载站。并且,这还只是空军拿出来的无数部件之一。美国空军当然有本身的内部收集平安团队,但他们资源有限,需要一点小小的外部匡助。
“
你或者感觉 F-15 有相当严厉的平安规程。事实也的确如斯。但这些细碎的数据转换器就未必了。这类器材一样都是交给小公司去做。可想而知,小公司天然没有洛克希德马丁、诺斯罗普格鲁曼或许波音那种资源,也就没法子考虑可以抗衡敌手的收集弹性和平安水平。
一旦空军看清其第三方部件中充溢平安缺陷,便会起头在合约中写入更高的平安要求。这将强化整个供给链,让所有人的飞机都更平安。
但要解决整个航空界的不透亮性,还有好多工作要做。自力研究员很难触及飞机零部件,大型制造商往往也矢口否认本身的产物像其他依靠数百万行代码的器材一般或者存在破绽。在平安界与汽车和医疗设备行业间雷同对立情绪大幅缓和的当下,这一点看起来稀奇显着。航空村负责人 Pete Cooper 透露,今朝市场上看不到航空业有雷同的合作。这一范畴缺乏正面的扶植性关系。
Roper 进展美国空军的介入能匡助竖立起合作的桥梁。究竟,谁不想黑颗卫星试试呢?
修复卫星
把持流程或者是如许的:在不久的未来,空军会起头征集定见提交。感觉本身知道若何黑掉卫星或其地面站的人士均可提交本身的设法。Defcon 揭幕前六个月,方案看起来可行的部门研究人员,会被邀请在所谓 “平面卫星” 阶段测验本身的设法。该阶段根基上是囊括了所有最终组件的测试。然后人员再经进一步精选,由空军将胜者送至 Defcon 列入现场黑客角逐。
“
我们筹算动用一颗带摄像机的卫星,令镜头朝向地球,然后让黑客团队测验争取摄像机万向节的掌握权,将镜头调向月球。字面意义上的 ‘射(摄)月’。
一些细节仍在酝酿中,好比具体要挑哪颗卫星——无论若何总会在近地轨道上,每轮选几个团队,最终奖金规模等。然则,黑掉某个天体这种事不常有,更别说正当地黑了。
“
想要黑进卫星,要么经由地面站,要么测验用本身的发射器直接登。参赛者两种法子均可采纳。他们的义务就是尽其所能地接管卫星。
平安研究人员必需经受审查;究竟这是军用装备。但这种可贵的机会值得麻烦一下。并且,平安社区越早到场越好。Roper 透露,进展从设计起先就起头黑,而不是在卫星造好后。最佳时机就是雷同 “平面卫星” 的器材每个系统都有的时候。让最棒最伶俐的人去拆个底儿掉,因为谁人时候破绽还没那么敏感。没在运营中的系统老是更轻易修复的。除了一向以来对外部人士进驻空军的惧怕,没其余来由不那么干。
若是空军甘愿让人们看看内部情形,那或许贸易航空界也甘愿。Cooper 乐于看到美国空军对平安社区的相对开放。
“
事实上,我们想要做的是匡助业界看清问题地点,认识潜在风险是十分有价格的,出于好意的研究或者相当有匡助。难点仅在于将这些出于好意的研究与系统实际风险所有者保持起来。
当然,黑掉卫星角逐或者也有点公关噱头的身分存在。但这种噱头同时具有主要性和实际价格——至少能让一颗卫星更平安。Cooper 认为,太空也成为了航空器收集平安的一个主要部门,航空村来岁将升级为航空航天村。该运动还将传达一条主要信息:空军有好些超酷的玩具,并且甘愿让你拆解哟。对平安社区而言,这可谓是好粗壮的一根橄榄枝了。
什么?对卫星不感乐趣?别焦急。Roper 已经说了,在尽最大起劲把一整架飞机拉到 Defcon。就是存放空间或者还有点问题,得找个合适的处所。
相关阅读
“黑掉空军”发现207个破绽 发放13万美元奖金
陆、海、空全军均被入侵 黑掉五角大楼规划完成
原名: 5年前的逆向工程,让伊朗拥有让美国顾忌的“杀手锏” 本文是头条号《桥本看日本》的独家文章,今日头条享有独家版权,未经许可转载入侵今日头条版权权益,将受到司法追
据伊朗官方媒体报道称,日前伊朗将在霍尔木兹海峡四周海域举办一次由多国结合举办的大型海上演习。这是伊朗开国以来为数不多的多国大规模海上演习,并且此次演戏照样由伊朗主
计谋投送能力是评价一支武装力量作战能力的主要维度,也是权衡一个国度计谋能力的焦点指标,计谋投送能力的强弱在必然水平上决意着现代战争的输赢,近日俄罗斯就用一场史无前
作者|锦鲤一枝花 “《空降芒刃》,太‘好哭’了!”9月15日起在江苏卫视幸福剧场每晚19:30连播两集,爱奇艺、腾讯视频每晚24点同步更新的电视剧《空降芒刃》,容身于现代实际故事
参考新闻网9月10日报道 日本《产经新闻》9月8日刊载日本中部大学特聘传授细川昌彦题为《日美共识是否违反世贸组织划定》的文章称,日美商业商洽已杀青根基共识,规划于本月中旬
今日话题 美国务卿:增兵海湾为“威慑”和“防御” 对于将向海湾区域增兵一事,美国国务卿蓬佩奥22号透露,美方此举是为了“威慑”和“防御”,蓬佩奥强调,今朝美方设定的方针
据俄罗斯RT网站22日报道,俄罗斯国防部长说,美国的军费开支或者远远跨越俄罗斯,但这并不主要。因为俄罗斯戎行是为了守卫国度,而不是冲击其他国度。 俄罗斯的军事预算在几年
从昨晚快要12点 到今天凌晨 北京上空绽放烟花 大北妞同伙圈满满的被刷屏了 没想到彩排也能如斯震撼! ! 厉害了,我的国! 多个角度 带您领略昨夜的美景! 纷歧样的礼花, 纷歧样
参考新闻网9月10日报道 美媒称,英国比来公布存眷袭击夹杂威胁,然则英官员们透露,这种改变对陆军投资于坦克车项目的首要方针没有影响。 据美国《防务新闻》周刊网站9月8日报道
芒刃/纵横论 美国和伊朗之间的匹敌已经持续了一年多,而如今看来美国军方似乎已经有些按捺不住了,在沙特石油举措遭遇袭击之后,美国马上把帽子扣在了伊朗身上,而且誓言要让
本文内容来自网友供稿,如有信息侵犯了您的权益,请联系反馈核实
Copyright 2024.爱妻自媒体,让大家了解更多图文资讯!