## FedRAMP 的缺陷:云安全妥协
ProPublica 的调查揭示了微软“GCC High”云服务存在严重的安全性问题,尽管该服务已被授权用于敏感的美国政府数据,但多年来一直存在已记录的漏洞。为确保云安全而设立的联邦风险和授权管理计划 (FedRAMP) 即使在内部审查发现对其安全态势“缺乏信心”的情况下,也批准了 GCC High,原因是文档不完整且加密问题未解决。
这一过程充斥着利益冲突:评估云技术的第三方公司由他们评估的公司付费。这与 FedRAMP 资源和人员的减少相结合,导致一个优先考虑速度而非彻底性的系统。尽管有警告——包括在影响多个机构的重大安全漏洞之后——GCC High 仍被广泛采用,包括在司法部和能源部内部。
主要问题包括微软无法清楚地展示数据保护措施,以及 FedRAMP 最终授权 *是因为* 该产品已经在使用,从而有效地将部署置于安全之上。该调查强调了从真正的安全评估转向“安全秀”,引发了人们对关键政府数据易受攻击以及 FedRAMP 在快速变化的网络威胁形势下的有效性的担忧。最近司法部对科技承包商的审查凸显了人们对这些风险的日益认识。
一位科技爱好者成功设计并3D打印了一个可用的、制导导弹系统——便携式防空导弹系统(MANPADS),成本仅为96美元。 Alisher Khojayev 在YouTube视频中详细介绍了该系统,它使用了容易获得的微处理器、传感器和五金店组件,大部分零件都是3D打印的。
该系统通过发射器和控制计算机之间的Wi-Fi连接运行,执行弹道计算以使用可移动的鸭翼引导导弹。它甚至包括一个可选的摄像头/GPS跟踪节点。虽然是一个原型,但这项创造物比斯汀格导弹等军用级别的同类产品便宜得多——大约便宜5000倍,后者价格高达48万美元以上。
这项发展凸显了3D打印日益增长的能力以及个人创造复杂技术的潜力,这呼应了即兴武器和无人机战争中看到的趋势。所有项目文件和文档均公开可用,但Tom's Hardware等出版物强烈建议不要复制这种武器系统。