Agencias / MonitorSur, Ciudad de México.- Las malas prácticas en ciberseguridad no se limitan a los usuarios que usan la misma contraseña en todas sus cuentas, o a servicios en linea que no utilizan conexiones cifradas. Lamentablemente a la hora de proteger sistemas críticos y peligrosos como los de armas, hasta el arsenal militar de los Estados Unidos tiene problemas.

La Oficina de Responsabilidad del Gobierno de la nación norteamericana acaba de encontrar múltiples vulnerabilidades críticas en casi todos los sistemas de armas probados entre el año 2012 y 2017, incluyendo todos los sistemas de misiles.

Un reporte de 50 páginas emitido por el Comité de Servicios Armados del Senado muestra hallazgos sumamente alarmantes y hasta un poco increíbles, como el hecho de que el mismo Pentágono no cambió las contraseñas por defectos en múltiples de sus sistemas, y una de las contraseñas que sí cambiaron fue adivinada en nueve segundos.

Varios equipos enviados por la Oficina de Responsabilidad del Gobierno dejaron en evidencia en varias ocasiones a los sistemas. Por ejemplo, entre solo dos personas pudieron ganar acceso inicial a los sistemas de armas en apenas una hora, y tomar el control total les tomó solo 24 horas.

Muchos de los equipos fueron capaces de copiar, cambiar o borrar datos del sistema, uno incluso logró descargar 100 GB de información. El comité encargado del reporte explica que ni el Pentágono conoce la escala completa de las vulnerabilidades en sus sistemas de armas.

Varias de las vulnerabilidades son básicamente inaceptables, a pesar de que tome muchos años desarrollar sistemas de armas que están basados en otros mucho más antiguos, cosas como ni siquiera cambiar las contraseñas o actualizar el software de sistemas tan críticos, son más que alarmantes.