美国海岸警卫队拟为飞行员配iPad软件 忧黑客攻击

　　中新网8月19日电 据中国国防科技信息网报道，来美国自政府的一份征集信息显示，美国海岸警卫队计划购买一套与目前民用飞行员所使用的类似导航应用软件，使海岸警卫队工作人员用iPad代替电子飞行数据包。但是，让一些信息技术专家担忧的是，该软件说明书中缺少一些防止黑客攻击飞机座舱的安全措施。

　　在8月14日发布的征询信息中，应用软件的安全需求部分并没有指明特别的安全要求。对于传统的纸质飞行路线图，攻击者很难破坏飞行指南，但随着飞行规划转移到软件资源方向，相关机构必须保证软件中不能含有恶意代码。不难想象，攻击者只需敲击几次键盘，就可以破坏海岸警卫队的飞机座舱。

　　海岸警卫队购买应用软件的计划中未要求该软件必须在美国国内开发，也未要求软件必须能够经受黑客的一些入侵。这样一来会产生极大的风险，由于软件将成为关键的任务部分，因此必须要求软件在美国国内开发，至少该软件也应该是由那些与美国关系友好的国家程序员开发。

　　对于以上评论，海岸警卫队官员未给予回应。该应用软件将显示政府的机密信息，例如国家地理情报局收集的地图与图标，但是该软件并未考虑秘密信息被窃取的危险。

　　国家地理情报局未对敏感级别的数据采取特殊的数据保护，先不管这套导航应用软件的具体内容是什么，考虑到软件中的数据和代码，这套软件都应该在美国国内设计，也需要经过测试和验证，这是因为攻击者可以利用数字化的弱点操纵飞机。

　　2012年2月，空军特种作战司令部在收到“下一代政府网站”关于使用俄罗斯开发的一套用于任务安全用途的阅读软件质疑后，取消了iPad的使用进程。

　　虽然海岸警卫队的安全需求还有很大的改进空间，但是对于联邦采购过程来讲，购买信息技术仍然是一个“积极的信号”。

　　目前，一些民间组织甚至五角大楼，为降低政府颁发的电子设备可能存在的网络威胁、泄露信息等风险，都在部署“移动设备管理系统”。

　　海岸警卫队也正在考虑其地图被窃取、更改或受到威胁的可能性，如何权衡使用移动应用软件获取地理信息的优势与可能存在的风险，这些都需要一个平衡的考虑。

　　根据合同，该软件在其四年的预期使用期限内，将支持200～1100台iPad设备。

　　该套导航应用软件对美国海岸警卫队的部署需求至关重要，将促进海岸警卫队个人终端设备方案的实施，同时支持飞机的到达、起飞指令、航路导航图。与普通消费者的iPad应用软件一样，该软件必须支持手势识别（例如，支持页面缩放功能），也要具有“夜晚设置”功能，使夜晚作战时能够方便查看软件。（裴毅东）