البنتاغون أعطى شركة سيطرة على 175 مليون عنوان IP

 

لقد لجأ إلى استراتيجية غير عادية لاختبار نقاط الضعف في شبكاته ، والتخلي عن بعض السلطة لمزود خدمة إنترنت كبير.

كجزء من جهد واضح لإيجاد ثغرات في شبكتها ، سلم البنتاغون لشركة صغيرة في فلوريدا السيطرة على حوالي 175 مليون من عناوين IP الخاصة بها ، حسبما ذكرت صحيفة واشنطن بوست.

لا تزال عناوين IP مملوكة لوزارة الدفاع ، لكن Global Resource Systems بدأت في إدارة هذه العناوين في 20 يناير ، ونما الرقم بسرعة خلال الأشهر الثلاثة التالية.

تأسست Global Resource Systems في سبتمبر ، وفقًا لصحيفة Washington Post ، التي لم تتمكن من العثور على أي عقود فيدرالية أخرى للشركة أو أي موقع ويب يستهدف الجمهور العام.

يبدو أن المبادرة تديرها مجموعة في البنتاغون تسمى خدمة الدفاع الرقمية ، والتي تحل المشاكل وتجري اختبارات تكنولوجية للجيش وترفع تقاريرها مباشرة إلى وزير الدفاع.

وقال بريت جولدشتاين ، مدير خدمة الأمن الرقمي في البنتاغون للصحيفة: “كانت هذه الخطوة جزءًا من تدريب تجريبي لتحديد نقاط الضعف المحتملة ومنع الاستخدام غير المصرح به لعناوين IP الخاصة بوزارة الدفاع”.

ليس معروفًا بالضبط ما تم تكليف شركة Global Resource Systems بفعله لصالح وزارة الدفاع ، لكن الصحيفة وجدت أنها كانت ترسل كميات كبيرة جدًا من حركة المرور على الإنترنت من خلال عناوين IP الخاصة بوزارة الدفاع.

اقترح أحد خبراء الأمن أن هذه المحاولة التجريبية يمكن أن تزود وزارة الدفاع بمعلومات حول كيفية عمل المهاجمين على الإنترنت وأي إعدادات خطأ محتملة تحتاج إلى الإصلاح.

وأضاف: “هذا التدفق من البيانات الموجهة إلى عناوين بروتوكول الإنترنت الخاصة بوزارة الدفاع يمكن أن يساعد الجيش في جمع معلومات حول التهديدات”.

وعندما تستخدم بعض الشركات الصينية أنظمة ترقيم عناوين IP مماثلة لشبكاتها الداخلية ، فهناك فرصة لإرسال بعض بياناتها إلى الولايات المتحدة.

يمكن للجيش استخدام المعلومات من التجربة لمنع الحكومات المعادية أو مجرمي الإنترنت من اختراق عناوين IP غير المستخدمة ، وهذا يضمن أن الولايات المتحدة يمكنها إدارة عناوين IP حتى يتمكنوا من استخدامها إذا اختاروا ذلك.

في حين أن هذه الخطوة تبدو غريبة ، إلا أنها قد تقطع شوطًا طويلاً في ضوء تسلل SolarWinds والتهديدات الأخرى للأنظمة الحكومية.

مقالات ذات صلة

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى