Rapport: il est facile de pirater toute une génération d’armes militaires
Le Government Accountability Office (GAO) a annoncé que le Pentagone avait été pris au dépourvu. Il s’avère que les systèmes d’armes d’une génération entière, y compris ceux en cours de développement, sont vraiment faciles à pirater.
Il n’y a pratiquement aucune excuse pour que l’armée soit aussi laxiste en matière de sécurité numérique, car son armement – ainsi que la nature même de la guerre – est de plus en plus numérique.
Il s’avère que plusieurs des tests effectués au cours des années étaient incomplets, ce qui a conduit les responsables à ne pas prendre en compte les vulnérabilités apparues.
Le rapport, qui a omis de nombreux détails cruciaux sur les systèmes les plus vulnérables, a indiqué que de petites équipes de hackers informatiques au chapeau blanc (« white hat » un hacker éthique) étaient en mesure de se connecter à divers systèmes d’armes en moins d’une heure.
Les hackers, selon le rapport, ont été en mesure de prendre le contrôle des principaux systèmes d’armes et d’opérer en grande partie sans être détectés, en partie à cause de problèmes fondamentaux tels qu’une mauvaise gestion des mots de passe et des communications non chiffrées.
L’armée américaine a le budget le plus élevé au monde, cependant, la cybersécurité de l’armée échoue régulièrement à ces tests depuis 2012, selon le rapport. Face à tout cela, il semble que l’armée ait laissé ses armes et ses systèmes numériques les plus avancés au grand jour.
Concernant le rapport du GAO (en anglais), il a été commenté par BFMTV:
Les armes dernier cri de l’armée américaine peuvent être piratées en quelques heures
(https://www.bfmtv.com/tech/les-armes-dernier-cri-de-l-armee-americaine-peuvent-etre-piratees-en-quelques-heures-1541993.html)
Extrait: Dans le document, le GAO évoque la facilité avec laquelle des spécialistes sont venus à bout des logiciels de protection. Une équipe de deux personnes a obtenu un accès à un système d’armement en seulement une heure. Une journée a été nécessaire pour en prendre le contrôle total”, précise l’institution. “Dans l’un des cas, l’équipe de test a mis la main sur les terminaux de contrôle des opérateurs. Elle a pu accéder à l’écran des militaires en temps réel”, précise le GAO. Moqueurs, les spécialistes ont été jusqu’à faire apparaître une fenêtre sur les ordinateurs du Pentagone, demandant d’insérer des pièces de monnaie pour continuer à les utiliser.
Et si l’arsenal militaire est aussi bien sécurisées, qu’est-ce que ce sera avec les futures flottes de véhicules autonomes et de mini-drones?