Чтобы понять, насколько велика потенциальная потеря для Соединенных Штатов, посмотрите не только на заголовки, предсказывающие появление военно-воздушных сил Талибана. Вместо этого обратите внимание на изготовленное на заказ и относительно примитивное оборудование для командования, управления и связи, которое находится в машинах, которые Соединенные Штаты оставили на взлетно-посадочных полосах и на аэродромах. Эти специально созданные предметы не так непроницаемы для проникновения, как даже ваш собственный телефон.

«Единственная причина, по которой мы не наблюдаем больше атак, - это завеса секретности вокруг этих систем», - сказал Джош Лоспиносо , генеральный директор компании Shift5, занимающейся кибербезопасностью. «Как только вы преодолеете эту завесу секретности ... это значительно ускорит график создания кибероружия», чтобы атаковать их.

Лоспиносо провел десять лет в армии, проводя тесты на проникновение радиоприемников, небольших компьютеров и другого ИТ-оборудования, обычно используемого в Афганистане.

Возьмите радио и оборудование связи на борт транспортного самолета C-130 афганских ВВС, захваченного талибами. В Пентагоне заверили, что техника вышла из строя . Но если что-то из этого останется в самолете, противник со временем и волей может разобрать их одного за другим.

«Теперь у вас есть некоторые или все электронные компоненты в этой системе, и это репрезентативная лаборатория; это площадка для создания, тестирования и повторения кибератак, где, возможно, противнику приходилось очень тяжело », - сказал Лоспиносо. «Это игровая площадка для них, чтобы разрабатывать атаки на аналогичные предметы».

Джорджина Ши, которая проработала пять лет в MITER, помогая Пентагону в исследованиях и испытаниях новых технологий, сказала, что потеря ключевого оборудования талибами «обнажает все, что мы делаем в США, Министерство обороны: наши планы действий, как мы настраиваем вещи, как мы защищать вещи. Это дает им неограниченное время и доступ для поиска уязвимостей, о которых мы, возможно, не подозреваем ».

«Это не просто Хаммер. Это не просто транспортное средство, которое доставит вас из точки А в точку Б. Это Хамви, полный радиоприемников, технологий, криптосистем, всего того, чем мы не хотим, чтобы наши противники овладели », - сказал Ши, ныне главный технолог в Лаборатория трансформационных инноваций Фонда защиты демократий.

Особую озабоченность вызывают электронные средства противодействия, или ЭСУД, используемые для обнаружения самодельных взрывных устройств.

«Представьте себе исследования и разработки, которые были предприняты для разработки этих устройств ECM, предназначенных для борьбы с самодельными взрывными устройствами», - сказал Питер Кристенсен, бывший директор Национального киберпространства армии США. «Теперь они есть у наших противников. У них будет программное обеспечение и оборудование, которые идут в комплекте с этой системой. Но также развивайте возможности, чтобы победить или снизить эффективность этих устройств ECM ».

По словам Шиа , оборудование, которое было « демилитаризовано » или « вышло из строя », как официальные лица США описали оставленные самолеты и транспортные средства, все еще может раскрывать секреты.

«В некоторых случаях это оборудование размещалось с предположением, что у нас будут ворота и охрана для его защиты. Когда он был разработан, никто не думал, что китайцы будут иметь его в своей кибер-лаборатории, разбирая его, разбирая на части ».

Как только злоумышленник получает физический контроль над устройством, мало что может помешать ему обнаружить его уязвимости, и, по словам Ши, уязвимости всегда есть.

В соответствии с нынешней практикой приобретения большинство новых средств защиты не проверяются на уязвимости до конца процесса проектирования. Тестировщикам часто дается слишком мало времени для всестороннего тестирования. Иногда им дается всего две недели, сказала она, и все же «они всегда что-то находят. Всегда."

«Независимо от предыдущего тестирования, которое проводилось на соответствие, они всегда что-то находят: всегда…« Они очень загружены и не имеют бесконечного количества ресурсов », - сказала она. Таким образом, вы должны планировать разработку с этими тестировщиками. Недостаточно ресурсов, чтобы протестировать его настолько глубоко, насколько это должно быть, чтобы понять все уязвимости ».

Планы по исправлению недавно обнаруженных уязвимостей «часто были непоследовательными или неадекватными», - сказал Кристенсен.

Лоспиносо, который годами проводил такие испытания для армии, до сих пор выполняет испытания на проникновение для армии США в качестве подрядчика. Он говорит, что умный хакер обычно может найти полезные уязвимости в оборудовании «в течение нескольких часов».

Когда такая сетевая атака отключает радио или грузовик, войска, как правило, не обучены что-либо делать с этим. Они могут даже не осознавать, что подверглись нападению, и могут списывать проблемы на возраст или проблемы с обслуживанием.

«Каждый раз, когда мы запускаем атаку на систему, выводим из строя подкомпонент или оказываем действительно разрушительный эффект, который может привести к потере актива, - каждый раз оператор в кабине говорит:« У нас нет рабочих процедур для того, что вы просто делаете ». сделал », - сказал Лоспиносо.

Немногое из этого нового. В 2017 году Счетная палата правительства подчеркнула многие из этих проблем в ярком отчете .

По словам Н. Макдоннелла Ульша, генерального директора и главного аналитика Phylax Analytics, больше, чем просто понимание уязвимостей сети, брошенные автомобили и оборудование помогут Китаю понять, как силы США взаимодействуют с вооруженными силами-партнерами.

«Если бы вы взяли всю технологию, которая в настоящее время была развернута в Афганистане [Соединенными Штатами], и вы сделали бы ее оценку, у вас есть точка во времени и точка на месте, указывающая, что такое статус-кво; какие технологии используются, сколько они стоят, на что они способны и вы понимаете, что они пойдут на пользу развивающейся стране », - сказал Ульш.

По его словам, Китай может использовать эти знания для разработки своего оружия и тактики, а также для того, чтобы дать своей команде по экспорту оружия преимущество. «Талибан» выдвинул на первый план свое зарождающееся партнерство с Китаем как, пожалуй, самое важное их внешнее дипломатическое усилие. Между тем Китай уже начал оказывать помощь новому режиму на миллионы долларов .

По словам Лоспиносо, какие бы уязвимости ни обнаружил Китай, скорее всего, они будут подвергать американские войска угрозе на долгие годы.

«Есть нулевой шанс, что мы вернемся и перепроектируем» все различные системы с серьезными кибер-уязвимостями, - сказал он. «Мы застряли с миллиардами и миллиардами систем оружия, у которых есть фундаментальные недостатки».