建站
咨詢
售后
建站咨詢
新聞中心
美國政府最近的一份審計報告發(fā)現(xiàn)，美國聯(lián)合極地衛(wèi)星系統(tǒng)(JPSS)的地面控制系統(tǒng)存在大量漏洞，部分漏洞甚至超過了兩年。
成都創(chuàng)新互聯(lián)堅持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：做網(wǎng)站、成都網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時代的昌寧網(wǎng)站設(shè)計、移動媒體設(shè)計的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！
這些漏洞中，有12703個被標(biāo)注為高風(fēng)險。 這次美國政府的審計是針對“重要影響”IT系統(tǒng)進(jìn)行的安全審計。 審查了JPSS和芬蘭語國家極地軌道合作計劃的地面控制系統(tǒng)。 JPSS是美國的極地軌道氣象衛(wèi)星，為美國提供氣象預(yù)測和氣候監(jiān)測的數(shù)據(jù)。
美國商務(wù)部的系統(tǒng)采購和IT安全助理主任Allen Crawley披露，他們的審計在NASA和國家海洋與大氣管理局(NOAA)的地面控制系統(tǒng)中發(fā)現(xiàn)了大量令人震驚的漏洞。 “這些系統(tǒng)基本沒有完全部署安全控制， 系統(tǒng)中存在很多高風(fēng)險漏洞。 JPSS的地面控制系統(tǒng)軟件中存在不少已知的漏洞，針對這些漏洞的攻擊工具從互聯(lián)網(wǎng)就可以獲得?！?/p>
審計人員發(fā)現(xiàn)， 從2012年起， 系統(tǒng)中的高風(fēng)險漏洞的數(shù)量增加了三分之二， 高風(fēng)險漏洞是那些黑客相對容易攻擊， 并且攻擊會造成對重要氣象預(yù)報和氣候監(jiān)測數(shù)據(jù)的重要破壞的漏洞。
而且，審計人員發(fā)現(xiàn)，從2012年到2013年，地面控制站僅僅部署了美國國家標(biāo)準(zhǔn)與技術(shù)研究院所要求的安全控制點的四分之一。 更糟糕的是， 大部分的安全漏洞在兩年內(nèi)不能得到解決， 盡管根據(jù)要求，高風(fēng)險漏洞必須在發(fā)現(xiàn)后一個月內(nèi)得到解決。
從過去來看，補丁一般需要14個月才能打好，而對于從滲透測試發(fā)現(xiàn)的漏洞，則需要超過一年才能解決。 JPSS地面站的管理團(tuán)隊說在差不多2011年， IT維護(hù)基本停滯。
審計人員發(fā)現(xiàn)， 這些舊的安全漏洞包括超過9100個高風(fēng)險的沒有補丁的漏洞。 錯誤的配置，以及不必要的操作系統(tǒng)和軟件的權(quán)限。 有3600個密碼及審計設(shè)置不符合JPSS的規(guī)定。 而有3個在2012年滲透測試中發(fā)現(xiàn)的漏洞至今依然存在。而根據(jù)審計報告的結(jié)論，這些漏洞的解決僅僅需要對地面控制系統(tǒng)做出少量修改就可完成。
這些地面控制系統(tǒng)的漏洞可能導(dǎo)致NOAA對氣象衛(wèi)星的命令與控制失效。 而NOAA在員工BYOD設(shè)備的管理方面也被發(fā)現(xiàn)存在大量漏洞。
原文地址：http://www.aqniu.com/security-reports/4493.html
網(wǎng)頁題目：美國衛(wèi)星地面控制系統(tǒng)發(fā)現(xiàn)大量漏洞可能導(dǎo)致衛(wèi)星失控
文章源于：http://www.5511xx.com/article/dpshhoj.html
