PvdA: is de JSF gevoelig voor virussen?
Begin juli vond er overleg plaats tussen verschillende commissies en minister Hillen van Defensie en minister Verhagen van Economische Zaken, Landbouw en Innovatie over de vervanging van de F-16 straaljager door de Joint Strike Fighter (F-35). Zo werd onder andere besproken of Nederland zich uit het JSF-programma moet trekken, wat de verborgen kosten zijn en waar het programma zich nu bevindt.
Daarbij maakte PvdA-Kamerlid Angelien Eijsink zich ook zorgen over de gevoeligheid van de straaljager voor malware. "De F-35 kan alleen met
computertechnieken in de lucht blijven hangen. De vraag is wat de beheerskosten zijn om de elektronica up to date te houden, hoe gevoelig deze systemen zijn voor onderhoud en voor virussen", zo liet Eijsink de voorzitter weten.
"Net als voor de F-16 is defensie geheel afhankelijk van Amerikaanse simulatoren, die erg onderhoudsgevoelig zijn. De Amerikaanse techniek is lang niet zo goed als wij denken", staat in het verslag dat nu online is gekomen.
Malware
Het idee van een besmette Joint Strike Fighter werd al eerder geopperd door het blog The Aviationist. Dat wijst naar de verschillende gerichte aanvallen op defensie- en luchtvaartbedrijven. Zo verscheen in 2009 het bericht dat aanvallers informatie over de JSF hadden buitgemaakt.
Naast bedrijven lopen echter ook de toestellen zelf mogelijk risico. "Het besef dat malware te gebruiken is om een drone te infecteren wordt nog steeds als een geïsoleerd geval beschouwd, en nog erger, het idee van malware die de Joint Strike Fighter aanvalt is nog steeds moeilijk te accepteren. Dit gaat echter dramatisch veranderen en snel ook", aldus David Cenciotti van The Aviationist.
Probeer het eens in het Nederlands.
On topic: de vraagstelling is interessant, maar er is wel een gebrek aan technische onderbouwing. Hoe zou de besmetting met malware tot stand kunnen komen?
Klopt, maar u bent het toch hopelijk met mij eens dat een OpenBSD minder vatbaar is dan bijvoorbeeld een Windows 95? Mevrouw Eijsing vraagt ook om een kwantificatie in plaats van een kwalificatie.
Probeer het eens in het Nederlands.
On topic: de vraagstelling is interessant, maar er is wel een gebrek aan technische onderbouwing. Hoe zou de besmetting met malware tot stand kunnen komen?
In haar geval misschien iets van "klok en klepel luiden" enzo, maar ze denkt er tenminste over na en dat kan je niet van iedereen zeggen.
Scheelt over een paar jaar misschien een zeer geschokte kamer als er een toestel uit de lucht komt vallen.
Maar dan moet je wel die bom laten vallen op de manier zoals Steve hem zou willen laten vallen. Wil je hem wat hoger of lager afwerpen dan moet je je JSF eerst jailbreaken.
Of toch maar vertrouwen dat de Amerikanen weten wat ze doen?
Ben blij te horen dat de discussie over defensie budgetten en high-tech wapentechnologie in handen is van mensen die er verstand van hebben.... Pfffff
Ben blij te horen dat de discussie over defensie budgetten en high-tech wapentechnologie in handen is van mensen die er verstand van hebben.... Pfffff
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
