Американские беспилотные истребители теперь летают под Linux

[Дмитрий Шаповалов (Velocity)]

Американские беспилотные истребители теперь летают под Linux

18.01.12, Ср, 13:59, Мск, Текст: Любовь Касьянова /

Система управления беспилотными летательными аппаратами ВВС США, ранее работавшая на базе Windows XP, была переведена на Linux. Причиной этому стало вирусное заражение, случившееся несколько месяцев назад.


15 сентября 2011 года в компьютерные системы центра управления полётами беспилотных истребителей MQ-9 Reaper на авиабазе «Крич» (Creech AFB) в штате Невада проник вирус. Первой заражение обнаружила 24 воздушная армия ВВС США, отвечающая за кибернетические операции, и незамедлительно оповестила об этом командование базы. Вирус был локализован и изолирован при помощи стандартных средств мониторинга и защиты, применяющихся в компьютерных системах и сетях ВВС. Затем была запущена полная проверка с целью установить источник заражения и очистить систему от вируса.

Вредоносное ПО проникло в наземную управляющую инфраструктуру, которая не отвечает непосредственно за полёт истребителя, однако контролирует имеющееся на борту самолёта оружие и функции маскировки. Вирус попал в систему с портативного жесткого диска, которые используются на авиабазе для загрузки карт и переноса видео с камер самолётов. В качестве операционной системы в инфраструктуре использовалась Windows XP.

Комментируя произошедшее, ВВС назвали вторжение электронного лазутчика «мелкой неприятностью». По официальному заявлению командования базы, вирусное заражение не вызвало перебоев в полётах. «Наземная инфраструктура изолирована от непосредственных систем удалённого управления полётами, которые используют пилоты ВВС; на протяжении всего инцидента они сохраняли способность безопасно пилотировать самолёты», - заявили военные.

По утверждению ВВС, вредоносное ПО было обыкновенной шпионской программой-троянцем, а не направленной атакой на компьютерные системы авиабазы. Анализ вируса показал, что он не был разработан для того, чтобы передавать злоумышленникам данные или видео, и не повреждал файлы и приложения, установленные на заражённых компьютерах. Антивирусное ПО, использующееся в системах ВВС, выявляет такой тип вирусов сразу по проникновению в систему и не допускает их дальнейшего распространения.

Несмотря на то, что инцидент не имел последствий, сам факт проникновения вируса в систему, в которую вредоносное ПО не должно проникать вообще, поставил командование базы «Крич» в довольно неловкое положение. Был проведён ряд превентивных мер, в частности, объявлен запрет на использование жёстких дисков для переноса информации между ПК. Ещё одно изменение, однако, осталось за кадром: часть управляющих терминалов была переведена с Microsoft Windows на Linux.

Факт миграции был случайно обнаружен пользователями интернета при сравнении двух снимков одного и того же терминала в центре управления полётами. Фотографии управляющего терминала были размещены в Twitter аналитиком по безопасности Микко Хюппоненом (Mikko Hypponen). На снимке 2009 г. , взятом с официального сайта авибазы «Крич», легко различим графический интерфейс Windows XP. На изображении того же терминала в 2011 г. , представляющем собой один из слайдов презентации исследовательской лаборатории ВВС США (Air Force Research Laboratory), явно указано, что система теперь работает на Linux.

Официально о миграции объявлено не было, однако, по мнению пользователя, разместившего снимки, после вирусного заражения такой шаг со стороны ВВС был вполне обоснованным. «Если бы я выбирал, на чём построить военную систему — на Windows XP или на Linux, я бы ни на секунду не задумался», - прокомментировал Хюппонен своё «открытие».

Подробнее: http://www.cnews.ru/news/top/index.shtml?2012/01/18/473297

Что-то совсем обленились программеры и системщики. Вкрячить винды в боевую систему это верх лени и некомпетентности  :STUPID.

 

[d_v]

Что-то совсем обленились программеры и системщики. Вкрячить винды в боевую систему это верх лени и некомпетентности

Это не системщики некомпетентны, а журналисты (переводчик тоже добавил от себя 🙂.
В офисной сети штаба, в которой смотрели электронные карты миссий и распечатывали приказы по дивизии, KAV обнаружил трояна. У нас эта информация проходила 4 месяца назад под лозунгом "Смотрите ка, USAF используют наш антивирус!"

Главное, в тексте статьи встеречаются правильные слова типа "Наземная инфраструктура изолирована от непосредственных систем удалённого управления полётами".
А на приведенных снимках показано именно место оператора, т.е. система управления полетом (Я, кстати, не разглядел на этой паре снимков никаких отличий).
А в заголовок вынесена какая-то громкая фраза, которая вообще не из чего не следует. Надо отправить журналистов в штаб Кантемировской дивизии, чтобы они увидели на столе у командира комп с Вордом. Появится статья "Русские танки теперь ездят под MS Word!".

 

[aliev]

Зато нашим ВВС аналогичная ситуация  не грозит! 🙂 Ибо у нас
в большинстве КП , пунктах управления , используется 155 логика ;D , в лучшем случае на 564 или 1526 логике. А 16-разрядный процессор Н1806ВМ2  выполняющий 77 команд на
тактовой частоте 5 МГц , это в ряде случаев последнее слово техники! 😎 . БЦВМ серии Ц100/101 собирают вообще на ТТЛШ
(556 , 533 серии) и на ней летают СУ-33 , СУ-35 , СУ-27 , СУ-34 и т.п. А микропроцессорный комплект 1839 серии (состоит из 6 микросхем) - это просто чудо инженерной мысли в нашей авионике! ;D ;D

 

[Дмитрий Шаповалов (Velocity)]

Это не системщики некомпетентны, а журналисты (переводчик тоже добавил от себя  🙂.
В офисной сети штаба, в которой смотрели электронные карты миссий и распечатывали приказы по дивизии, KAV обнаружил трояна. У нас эта информация проходила 4 месяца назад под лозунгом "Смотрите ка, USAF используют наш антивирус!"

Вот на английском:

The discovery of the virus was nonetheless hugely embarrassing for the Air Force. [highlight]The credential-stealing malware, first reported by Wired, made its way from a portable hard drive onto ground systems, which control the drones' weapons and surveillance functions.[/highlight] Portable disks are used to load map updates and transfer mission videos from one computer to another, Defense News added.

http://www.theregister.co.uk/2012/01/12/drone_consoles_linux_switch/

http://twitpic.com/85ptgt черным по белому написано.
http://twitpic.com/photos/mikko (обе фотки с пояснениями)

Не знаю как у Вас 4 месяца назад. В твите появилось только 7 дней назад. Не офисные это компы совсем и про Линукс написано прямо в родной презентации (смотрите на правую сторону фотки на верхнюю строку в левой колонке) ;D

 

[d_v]

Ну, так я и говорю, журналисты нагнали (в данном случае - английские). Горячий финский парень тоже молодец - горячо уверяет, что обнаруженные им отличия на снимках 2009 года и 2011 года (я, кстати, так и не обнаружил  на них трояна и WindowsXP) являются результатом реакции на инцидент, произошедший в конце 2011 года 😀

Твиттер я не читаю, инцидент был 4 месяца назад, соответственно 4 месяца назад инфа эта у нас и проходила.
Инцидент довольно забавный (правда, все было, конечно, не так, как написано в этой статье).
Никакие "системы управления оружием" конечно от трояна не пострадали.
А вот айтишники базы в течение 2 суток не смогли вылечить постадавшие компы. Все начальство стояло на ушах, в результате с военной решительностью было приказано отформатировать все диски всех пострадавших машин и подняться с бекапов. То есть и здесь в статье полная лажа ("Вирус был локализован и изолирован при помощи стандартных средств мониторинга и защиты").
Инцидент нанес колоссальный репутационный ущерб айти службе базы, т.к. такие проблемы нормальные специалисты больших организаций решают по 3 раза в неделю, не особо даже обращая внимание на это. То есть такое событие, как попадание вируса в локальную сеть - это вообще не событие не то что для прессы, не то что для начальства, а даже для самого специалиста айти саппорта. Если он соответствует своей должности.
В заключение еще могу отметить, что в статье не упоминается о том, был ли отловленный троян виндовым или линуксовым 😉 По нашей информации, USAF использует как KAV for Windows, так и KAV for Linux.