Hakerzy złamali kod oprogramowania F-15

24 767 47
Hakerom udało się zhakować myśliwiec F-15 Eagle. Informację o tym podał The Washington Post.





Grupie hakerów udało się włamać do systemu pobierania danych TADS wielozadaniowego myśliwca czwartej generacji F-4 Eagle i wstrzyknąć do niego złośliwy kod. Jak powiedział Will Roper, zastępca sekretarza Sił Powietrznych ds. zakupów, technologii i logistyki, na dorocznej konferencji hakerów DEFCON w Las Vegas, TADS odpowiada za zbieranie obrazów i innych informacji z czujników samolotów odrzutowych.

Atak przeprowadziła grupa tzw. „etycznych hakerów” na podstawie umowy zawartej z Siłami Powietrznymi Stanów Zjednoczonych i Departamentem Obrony.

Celem było znalezienie słabych punktów systemu. W oprogramowaniu sterującym naszymi samolotami znajdują się miliony linijek kodu i jeśli w jednej z nich znajdzie się błąd, kraj, który nie jest w stanie zbudować myśliwca mogącego zestrzelić ten samolot, będzie mógł go unieruchomić kilkoma naciśnięciami klawiszy.

„Powiedział Roper w wywiadzie dla The Washington Post.

Grupa nie włamała się do prawdziwego F-15, powiedziała rzeczniczka Sił Powietrznych kpt. Kara Bouzie portalowi Military.com, ale uzyskała dostęp do systemu używanego w samolotach. Na razie nie wiadomo też, czy TADS można w podobny sposób zhakować w trakcie lotu.

Bosie powiedział, że projekt ten pozwala Pentagonowi spojrzeć na swoje systemy technologiczne z nowej perspektywy.

Teraz Departament Obrony musi znaleźć najlepszy sposób na wyeliminowanie tych luk w zabezpieczeniach.

- wyjaśnił Bosie.

Pentagon zintensyfikował w ostatnich latach swoje działania na rzecz cyberbezpieczeństwa w obliczu prób hakerskich, za które regularnie obwinia się Rosję, Chiny, Koreę Północną i Iran.

W 2016 r. ruszyła inicjatywa Hack the Pentagon, w ramach której Departament Obrony USA próbuje ustalić, w jaki sposób dokładnie wzmocnić swoją cyberobronę. W październiku 2018 r. Pentagon rozszerzył program, przyznając 34 miliony dolarów trzem firmom: HackerOne, Bugcrowd i Synack.
47 komentarzy
Informacja
Drogi Czytelniku, aby móc komentować publikację, musisz login.
  1. +3
    17 sierpnia 2019 12:41
    Jeśli dobrze rozumiem, jest to grupa „kontroli zewnętrznej”, która pracuje dla państwa, a nie dla armii. To ma sens. Każdy duży system woli tuszować swoje problemy, niezależnie od kraju.
    1. +1
      17 sierpnia 2019 12:45
      Cytat: Aron Zaavi
      Jeśli dobrze rozumiem, jest to grupa „kontroli zewnętrznej”, która pracuje na rzecz państwa.

      Prawdopodobnie powinniśmy odkupić od tej grupy część usterek systemu F-15. Może się przyda.
      1. -1
        17 sierpnia 2019 12:53
        Tak, zażądają bardzo wysokiej ceny. A co jeśli cię złapią? Krzesło elektryczne, jak u Rosenbergów? am
        1. +2
          17 sierpnia 2019 19:06
          Po co kupować, skoro samo to wystarczy, aby rozpowszechnić plotki, że coś kupiłeś?
          Następnie Stany Zjednoczone będą musiały zaprojektować wszystkie systemy od nowa. żołnierz
    2. +2
      17 sierpnia 2019 13:29
      Cytat: Aron Zaavi
      Jeśli dobrze rozumiem, jest to grupa „kontroli zewnętrznej”, która pracuje dla państwa, a nie dla armii. To ma sens. Każdy duży system woli tuszować swoje problemy, niezależnie od kraju.

      Jak sprytnie to wszystko uzasadniłeś, Aaronie... Czy oprogramowanie w F-35 wytrzyma atak hakerski? i tak dalej puść oczko
  2. 0
    17 sierpnia 2019 12:44
    Rzeczywiście, to ma sens. Dlaczego my nie mielibyśmy zrobić tego samego? Chociaż prawdopodobnie już to robią, po prostu milczą i jest to najlepsze rozwiązanie. tak
    1. +3
      17 sierpnia 2019 13:05
      Cytat: Nycomed
      Dlaczego my nie mielibyśmy zrobić tego samego?

      Ponieważ nasz system jest inaczej skonstruowany. Hakowanie kontrolera...to prawdziwy ból dupy.
      1. 0
        17 sierpnia 2019 13:26
        Cytat z: dvina71
        Ponieważ nasz system jest inaczej skonstruowany.

        Kto by się kłócił, mamy swoją własną ścieżkę... duchową)))
        Generalnie rzecz biorąc, włamanie się do systemu na maszynie wirtualnej jest możliwe, to tylko kwestia czasu. Ale jak można to zrobić na prawdziwej maszynie? Czy ładują oprogramowanie w trakcie lotu... tak jakby sterowniki były nieaktualne i wymagały aktualizacji?))))
        1. +3
          17 sierpnia 2019 13:31
          Cytat z harry.km
          duchowy)))

          Cóż, nie wiem jak Wy, ale nasze wojsko stawia wiele ciekawych wymagań dotyczących elektroniki. Na przykład, wymiana modułu lub procesora wieloprocesorowego na jednej płycie. Jeśli dobrze pamiętam, to do 16. Przy czym każdą z nich można zmienić w trakcie pracy.
          Cytat z harry.km
          Ale jak można to zrobić na prawdziwej maszynie? Czy ładują oprogramowanie w trakcie lotu?

          No cóż, nie ma to znaczenia.. Ale dron... czasami z jakiegoś powodu nie spada, ale ląduje w rejonie wrogiego lotniska.. pewnie tak został pierwotnie zaprogramowany...
          1. -2
            17 sierpnia 2019 13:41
            Cytat z: dvina71
            a nasze wojsko stawia wiele ciekawych wymagań dotyczących elektroniki. Na przykład, wymiana modułu lub wieloprocesora na jednej płytce. Jeśli mnie pamięć nie myli, to nawet 16. I każdy z nich może zostać wymieniony w trakcie działania.

            Tak, więc według twojej alegorii twoje wojsko nie potrzebuje hakera, ale ślusarza z kluczami uniwersalnymi.
            Cytat z: dvina71
            Ale dron...z jakiegoś powodu czasami nie spada, lecz ląduje w rejonie wrogiego lotniska...pewnie tak został pierwotnie zaprogramowany...

            No cóż, to już świadczy o tym, że masz dziwne pojęcie, dlaczego tak się dzieje. W przypadku bezzałogowego statku powietrznego sygnały GPS są zastępowane; wystarczy zmienić parametr wysokości, a wyląduje tam, gdzie aktualnie leci. I myślę, że w przypadku drogich i poważnych bezzałogowych statków powietrznych ta opcja się nie sprawdzi. Tam, myślę, w razie jakiejkolwiek awarii uruchamia się program autopilota i RQ4 spokojnie leci do domu.
            1. +2
              17 sierpnia 2019 13:44
              Cytat z harry.km
              I myślę, że w przypadku drogich i poważnych bezzałogowych statków powietrznych ta opcja się nie sprawdzi.

              PQ17 Sentiel...czy jest wystarczająco drogi i zaawansowany?
              Cytat z harry.km
              Tak, więc według twojej alegorii twoje wojsko nie potrzebuje hakera, ale ślusarza z kluczami uniwersalnymi.

              Czy masz co do tego całkowitą pewność? Jeśli tak, na czym to polega?
              Miałeś pecha w swoim sarkastycznym stwierdzeniu...
            2. 0
              17 sierpnia 2019 18:02
              Teraz nawet tanie quadrocoptery mają funkcję powrotu w przypadku awarii sterowania
              1. 0
                17 sierpnia 2019 18:41
                Cytat od Aviora
                Teraz nawet tanie quadrocoptery mają funkcję powrotu w przypadku awarii sterowania

                Tak, i jest kilka opcji. Latają wykorzystując znaczniki GPS i Wi-Fi, a teraz także optycznie skanują miejsce lądowania i określają współrzędne bazy.
            3. -1
              18 sierpnia 2019 01:42
              Cytat z harry.km
              Wystarczy zmienić parametr wysokości, a samolot wyląduje tam, gdzie aktualnie leci.

              No tak, ale pewnie nie ma wysokościomierza. Quadrocopter za 50 dolarów ma to, ale dron bojowy nie? A GPS został w filmie zastąpiony w sposób bardzo efektowny. W rzeczywistości sygnał wyjściowy odbiornika będzie bardzo niestabilny i nie ma możliwości świadomego sterowania nim tak, aby leciał do pożądanego punktu. Możesz spróbować wrzucić go w wyznaczone pole, gdy skończy się paliwo, ale nawet wtedy nie ma gwarancji rezultatu.
    2. -2
      17 sierpnia 2019 13:24
      Rzeczywiście, to ma sens. Dlaczego my nie mielibyśmy zrobić tego samego? Chociaż prawdopodobnie już to robią, po prostu milczą i jest to najlepsze rozwiązanie.

      W Izraelu trwają prace nad podobnymi rozwiązaniami, więc nie ma się czym martwić.
    3. -4
      17 sierpnia 2019 13:27
      Wszystko robimy od ręki, z najwyższą jakością i bez żadnych błędów.
  3. -2
    17 sierpnia 2019 12:54
    „tak zwani „etyczni hakerzy””
    Rosjanie... nie??? waszat
    1. Zax
      +1
      17 sierpnia 2019 13:31
      Gdyby to było „etniczne” – to tak.
      1. -2
        17 sierpnia 2019 13:34
        Twoim zdaniem, jeśli jesteś Rosjaninem, to na 100% jesteś hakerem?
        Ale myślę, że najgroźniejsi są rosyjscy hakerzy. etyczny. śmiech
        1. Zax
          +1
          17 sierpnia 2019 15:55
          Rzecz w tym, że ich Rosjanie są jednocześnie hakerami i barbarzyńcami. I absolutnie nie są to demokraci. Te. niekulturalny i dlatego nieetyczny.(
  4. +1
    17 sierpnia 2019 12:56
    A w jaki sposób łączyli się z portami F-15? Czy ma dostęp do internetu?
    Prawdopodobnie nowe gry będą dostarczane na monitory za pośrednictwem App Store, aby pilot w powietrzu się nie nudził. uciekanie się
    1. +1
      17 sierpnia 2019 12:59
      Tak, jest Wi-Fi z otwartym punktem dostępowym. śmiech
      1. -1
        17 sierpnia 2019 13:01
        Zdecydowanie WiFi? Nie Bluetooth? A może nawet IrDA z pilotem, takim jak w telewizorze?
  5. 0
    17 sierpnia 2019 13:02
    Cytat: Marconi41
    Cytat: Aron Zaavi
    Jeśli dobrze rozumiem, jest to grupa „kontroli zewnętrznej”, która pracuje na rzecz państwa.

    Prawdopodobnie powinniśmy odkupić od tej grupy część usterek systemu F-15. Może się przyda.

    Lepiej zrobić to samemu. I lepiej. I nikomu nie mów. Aż do pierwszej poważniejszej potrzeby, np. w Syrii. Rzucić wiewiórkę w locie tak, żeby długo się nad nią głowiły - dlaczego okazało się, że strzelały do ​​swoich?
  6. 0
    17 sierpnia 2019 13:02
    Jeśli chcesz, możesz zhakować wszystko! Inną kwestią jest to, jak zrobić to szybko i mniej zauważalnie.
    1. 0
      17 sierpnia 2019 13:10
      Aliena nobis, nostra aliis - Jeśli jeden człowiek coś zbuduje, ktoś inny zawsze może to rozebrać! (Z)
    2. +2
      17 sierpnia 2019 13:13
      Cytat: Oszczędny
      Jeśli chcesz, możesz zhakować wszystko! Inną kwestią jest to, jak zrobić to szybko i mniej zauważalnie.

      - Mam znajomego, który potrafi zhakować każdy serwer.
      - On jest hakerem?!
      - Nie, włamywacz.
  7. 0
    17 sierpnia 2019 13:04
    Cytat: Sonmaster
    „tak zwani „etyczni hakerzy””
    Rosjanie... nie??? waszat

    Nie, nasze własne. Pracowaliśmy na podstawie umowy jako testerzy oprogramowania.
  8. +3
    17 sierpnia 2019 13:08
    Cytat: Amator
    A w jaki sposób łączyli się z portami F-15? Czy ma dostęp do internetu?
    Prawdopodobnie nowe gry będą dostarczane na monitory za pośrednictwem App Store, aby pilot w powietrzu się nie nudził. uciekanie się

    Nie były połączone z portami F-15. Podłączono je do sprzętu symulującego kontakt z samolotem. Z tego co zrozumiałem, w tym miejscu zauważono lukę. System ten ma własne kanały komunikacyjne, protokoły itp. i nie ma tam śladu Internetu.
    1. Jjj
      0
      17 sierpnia 2019 13:12
      Zgadzać się. I uważam, że jest to generalnie imitacja hakowania. Jak warunkowy hack
      1. 0
        17 sierpnia 2019 13:48
        Cytat z jjj
        Jak warunkowy hack

        Złapano hakerów, którzy pracowali pod kontrolą, aż do momentu, gdy nadszedł czas. tak Dokąd pójdą po... zażądać
    2. -2
      17 sierpnia 2019 13:41
      Podłączono je do sprzętu symulującego kontakt z samolotem.

      Coś takiego jak seks telefoniczny? czuć
  9. 0
    17 sierpnia 2019 13:22
    Będą powstawać struktury sieciowe, w które będą zaangażowani wszyscy, którzy tego potrzebują i ci, którzy nie! Spróbują!
    To dopiero zabawa!
    Kowal w "Formule miłości" powiedział to poprawnie! te. Zawsze znajdzie się ktoś, kto może to zepsuć!
    To będzie niebezpieczne!
  10. -1
    17 sierpnia 2019 13:22
    Celem było znalezienie słabych punktów systemu. W oprogramowaniu sterującym naszymi samolotami znajdują się miliony linijek kodu i jeśli w jednej z nich znajdzie się błąd, kraj, który nie jest w stanie zbudować myśliwca mogącego zestrzelić ten samolot, będzie mógł go unieruchomić kilkoma naciśnięciami klawiszy.

    Proszę podać przykład kraju, który:
    a) nie może stworzyć własnego wojownika
    b) nie można kupić wymaganego wojownika
    c) jest przeciwnikiem Stanów Zjednoczonych lub NATO albo kraju, który ma 15
    d) nie można kupić normalnego systemu obrony powietrznej
    i biorąc pod uwagę wszystkie powyższe czynniki, jednocześnie ma hakerów TAKI poziomów umożliwiających włamanie się do systemu samolotu.
  11. 0
    17 sierpnia 2019 13:25
    Daj trochę pieniędzy starszej pani.
  12. -1
    17 sierpnia 2019 13:25
    Jeden rosyjski haker trafił już do więzienia w USA za zakup instrukcji do F-16... Co się znowu stało?
  13. 0
    17 sierpnia 2019 13:41
    Cytat z jjj
    Zgadzać się. I uważam, że jest to generalnie imitacja hakowania. Jak warunkowy hack

    To prawda. Dlatego hakerów nazywano niemal przyjaznymi.
  14. +1
    17 sierpnia 2019 13:44
    Cytat z rakiety757
    Będą powstawać struktury sieciowe, w które będą zaangażowani wszyscy, którzy tego potrzebują i ci, którzy nie! Spróbują!
    To dopiero zabawa!
    Kowal w "Formule miłości" powiedział to poprawnie! te. Zawsze znajdzie się ktoś, kto może to zepsuć!
    To będzie niebezpieczne!

    Niech się drapią po głowach i dodają kolejne zabezpieczenia... Im bardziej złożony program, tym mniej niezawodny. A w stanie nieważkości będziemy pisać nie długopisami, lecz ołówkami.
  15. 0
    17 sierpnia 2019 13:46
    Cytat: Oszczędny
    Jeśli chcesz, możesz zhakować wszystko! Inną kwestią jest to, jak zrobić to szybko i mniej zauważalnie.

    Czasami jest to nie niezauważalnie ważniejsze, ale katastrofalnie ważniejsze. A sprawców należy złapać na gorącym uczynku. Jeśli do tego czasu będą jeszcze żyć.
  16. -3
    17 sierpnia 2019 14:24
    Pentagon jest zdezorientowany - co... Rosyjski agent... Wyciekł tajne hasło - "12345"?!!!
  17. 0
    17 sierpnia 2019 14:38
    Hakerzy z powodzeniem zhakowali myśliwiec F-15 Eagle


    I teraz jest tam nieskończona amunicja))
  18. mpx
    0
    17 sierpnia 2019 15:42
    Pamiętam, że gdzieś czytałem, że w komputerach pokładowych amerykańskich samolotów używane jest oprogramowanie napisane w języku Ada. Język ten nie jest nigdzie indziej używany i nie jest obecnie nauczany.
    1. -1
      17 sierpnia 2019 16:53
      No cóż, w Internecie jest mnóstwo książek i informacji na temat języka piekła.
      Przykład komunikatu „Witaj, świecie!” program:

      z Ada.Text_IO;

      Witam, procedura jest
      użyj Ada.Text_IO;
      rozpocząć
      Put_Line("Witaj, świecie!");
      koniec Cześć;

      Widzisz, nie ma tu nic skomplikowanego.
  19. 0
    17 sierpnia 2019 17:52
    Hakerzy złamali kod oprogramowania F-15
    Darmozjady, samolot ten jest w użyciu od 45 lat, a oni dopiero niedawno zaczęli się nim posługiwać. Posadź moniki i przetrzyj je dikalonem. czuć
  20. Komentarz został usunięty.
  21. 0
    18 sierpnia 2019 10:59
    Etyczni hakerzy to powszechne zjawisko w przypadku komercyjnego oprogramowania, ale w tym przypadku obliczyli oni ryzyko związane z wyciekiem kodu do Chin?)
  22. 0
    18 sierpnia 2019 14:24
    Nie psuj tego, sami prosili się, żeby to zepsuć, jacyś mądrzy ludzie to zepsuli, przypuszczam, że nie za darmo.
  23. +1
    18 sierpnia 2019 14:52
    [zrzędliwie i sceptycznie] - Cóż, zakazali Kaspersky'ego w USA - i przyniosło to efekty. ))