(华盛顿讯)美国国防部总监察长办公室周二公开的审计报告显示,五角大楼职员已采购数千台具有已知网络安全风险的打印机、相机和电脑,而且可能继续这么做。
根据这份节录版报告,国防部在2018财年购买了超过9000样可能被用来监视或攻击美国军事人员和设施的现成商用产品。
其中,陆军和空军花费至少3300万美元(约4520万新元),购买包括8000多台利盟(Lexmark)打印机和117台GoPro相机在内的可疑产品。
利盟与中国国家安全机构有联系,报告指其产品可用来进行间谍活动或发动阻断服务攻击。GoPro相机则可能获取用户的登录凭据与视频,甚至可“在用户不知情下拍照”。
报告指出,若不加强监管,这类采购或对国家安全构成风险,包括可能危及使用这些设备的F-35战斗机等顶级武器系统。
审计师还写道,五角大楼在其他联邦机构认定中国的华为和中兴通讯、俄罗斯的卡巴斯基实验室(Kaspersky Lab)等公司产品存在网络安全风险后,继续光顾这些公司,直至国会禁止向它们采购之后才停止。
更令人担忧的是,国防部批准采用的商用产品清单上仍包括一些可能构成网络安全风险的产品,包括中国最大电脑制造商联想集团(Lenovo Group)的电脑。
美国当局指联想电脑中安装了网络监视硬件和软件。
报告认为,采购商用信息科技产品带来的风险与日俱增,但五角大楼缺乏适当的政策和培训来应对这个问题。
审计师因此建议五角大楼采取一系列措施,包括制定一套识别、测试和排除高风险商用产品的程序。
