“Ei salausjärjestelmää, ei virustorjuntaa, ei monivaiheista tunnistusta. Näiden puutteiden lisäksi Yhdysvaltain ballististen ohjusten laukaisujärjestelmistä löytyi 28 vuotta vanhoja haavoittuvuuksia, joiden korjaamiseksi ei ole tehty mitään.

Puutteet paljastuvat Yhdysvaltain puolustusministeriön perjantaina 14. joulukuuta julkaisemasta raportista, kertoo ZDNet. Tarkastukset tehtiin satunnaisotannalla viidelle eri laukaisuasemalle huhtikuussa.

Järjestelmien lukuisista puutteista hälyttävin oli monivaiheisen tunnistuksen heikko käyttöaste. Ohjusten laukaisusta vastaavien työntekijöiden tulisi käyttää käyttäjänimen ja salasanan lisäksi erityistä tunnistekorttia.

Suurimmassa osassa tarkastetuista asemista korttia ei kuitenkaan käytetty aktiivisesti. Tämä altistaa työntekijät tietojenkalastelulle ja siten mahdollistaa ulkopuolisten pääsyn ohjusjärjestelmiin.

Vuosien saatossa havaittuja haavoittuvuuksia ei oltu raportin mukaan korjattu. Vanhimmat järjestelmistä löytyneet haavoittuvuudet olivat peräisin vuodelta 1990.

Monella asemalla järjestelmän servereitä ei myöskään oltu lukittu pitävästi. Näin ollen kuka tahansa serveritiloihin päässyt henkilö voisi kytkeä haitallisen laitteen servereihin.

Tiedon salauksessakin oli selkeitä puutteita, vaikka järjestelmissä tulisi käyttää aina kryptausohjelmia. Työntekijöiden mukaan kryptausohjelmat eivät ole useinkaan yhteensopivia asemien käyttämien legacy-järjestelmien kanssa. Tätä puutetta selitettiin myös määrärahojen vähyydellä.

Yhdeltä asemalta puuttui kokonaan virustorjunta. Kysyttäessä asiasta aseman työntekijät syyttivät asiasta pomojaan, jotka eivät olleet reagoineet vuosi sitten tehtyyn pyyntöön virustorjunnan asentamisesta.”

https://www.tivi.fi/Kaikki_uutiset/pistokokeet-paljastivat-pelottavan-totuuden-yhdysvaltain-ohjusjarjestelmien-tietoturvassa-raikeita-puutteita-6752885