Министерство обороны США закупило уязвимых устройств почти на 33 миллиона долларов

Управление генерального инспектора Министерства обороны США опубликовало доклад по итогам проверки закупок электроники для нужд Пентагона. В нём резко критикуются действия сотрудников Министерства: если верить докладу, за 2018 финансовый год армия и ВВС США потратили 32,8 миллиона долларов на закупку продуктов, приобретать которые категорически не следовало.

Возглавляют список принтеры Lexmark. Их за год было приобретено более 8 тысяч на общую сумму свыше 30 миллионов. При этом в 2018 году Конгресс США заявлял о связях этой компании с правительством КНР и ее возможном участии в кибершпионских программах. Кроме того, ранее в принтерах Lexmark были выявлены более 20 опасных уязвимостей, которые могут использоваться злоумышленниками для похищения данных и осуществления DDoS-атак.

Похищать информацию и вести съемку без ведома владельца позволяют и уязвимости камер GoPro, но это не помешало Министерству обороны приобрести примерно 117 таких камер на сумму около 100 тысяч долларов. И, наконец, самой большой проблемой в отчете Генерального инспектора названа покупка компьютеров Lenovo. Начиная с 2006 года об их опасности успели предупредить Государственный департамент США, Министерство внутренней безопасности и Объединенный комитет начальников штабов самого Министерства обороны. Все эти инстанции настойчиво говорили о возможности существования предустановленных бэкдоров в устройствах Lenovo, что исключает их использование в правительственных сетях. Тем не менее в 2018 финансовом году армия и ВВС США приобрели более 1500 продуктов Lenovo, заплатив за них порядка 2 миллионов долларов.

Источник: ZDNet