Bandarísk varnardeildin skildi trúlaus gögn óvarin í þráðlausum þjónustum
Eftirlitsaðili bandarísku varnardeildarinnar komst að því að öryggisgallar í þráðlausum samskiptum gætu gert illum aðilum kleift að staðsetja hernaðarsvæði og stjórnunarmiðstöðvar og stofnað þannig þjóðaröryggi í hættu.
Bandaríska varnardeildin hefur ekki tryggt nægilega vel óflokkaðar þráðlausar samskipti, sem hefur skilið viðkvæm gögn um staðsetningu hermanna og stjórnunarmiðstöðva ótryggð, samkvæmt nýlegri skýrslu eftirlitsaðila deildarinnar.
Skýrslan frá skrifstofu eftirlitsaðila varnardeildarinnar leiddi í ljós að þó deildin hafi gert ráðstafanir til að vernda sum samskipti samkvæmt stórkostlegum þráðlausum samningum, tókst henni ekki að kanna öryggisaðgerðir flutningsaðila. Þar af leiðandi voru gögn um tíðni og staðsetningu skilaboða ótryggð, sem gerir illum aðilum kleift að staðsetja hernaðarsvæði.
Rannsóknin hófst eftir bréf frá öldungadeildarmönnum Ron Wyden og Eric Schmitt seint árið 2024, þar sem þeir vöruðu við veikleikum í tækjum varnardeildarinnar sem gætu stofnað henni í hættu frá erlendum njósnaflokkunum. Rannsóknin beindist að Spiral 4-samningnum, sem nær til yfir 568.000 þjónustustrauma fyrir sími, spjaldtölvur og önnur tæki.
Varnardeildin setti öryggisaðgerðir fyrir rödd- og tölvupóstsamskipti en ekki fyrir textaskilaboð. Þrátt fyrir að deildin væri meðvituð um að illir aðilar gætu notað þekkt veikleika til að stöðva og lesa óviðkomandi textaskilaboð, gaf hún ekki út stefnu um vernd slíkra skilaboða.
Rannsóknarmenn komust einnig að því að deildin hafði ekki kannað hvað farsímafyrirtæki væru að gera til að tryggja gögn og samskipti. Þessi veikleikar gætu gert illum aðilum kleift að kortleggja öll samskiptanet innan varnardeildarinnar, staðsetja viðkvæm svæði eins og leynistöðvar og stjórnunarmiðstöðvar og afhjúpa hernaðarveikleika, sem myndi stofna þjóðaröryggi í alvarlega hættu.
