Le Pentagone aurait donné à une petite entreprise le contrôle de ses adresses IP pour trouver des problèmes de sécurité

Samedi 24 avril 2021 à 22h00
...

Dans le cadre d'un effort apparent pour trouver des failles dans son réseau, le Département américain de la défense a donné à une petite société Floride le contrôle d'environ 175 millions de ses adresses IP, Le Washington Post a rapporté.

Global Resource Systems a commencé à gérer les adresses IP le 20 janvier, ce qui fait partie de ce qu'un porte-parole du Pentagone a dit que le Post était un « projet pilote » pour « identifier les vulnérabilités potentielles » et « empêcher l'utilisation non autorisée de l'espace d'adressage IP du DoD ».

Le ministère de la Défense possède toujours les adresses IP. Global Resource Systems a été fondée en septembre, selon le Post, qui n'a pas pu trouver d'autres contrats fédéraux pour l'entreprise ou un site Web public.

L'initiative est apparemment dirigée par un groupe du Pentagone appelé Defense Digital Service, qui résout les problèmes et fait des expériences technologiques pour les militaires. Le groupe relève directement du secrétaire à la défense.

Ce que Global Resource Systems a été chargé de faire pour le DoD n'est pas connu, mais le Post a trouvé qu'il envoyait une « caserne de pompiers de trafic Internet » aux adresses IP du DoD. Un expert en sécurité a spéculé qu'il pourrait donner au DoD des informations sur la façon dont les attaquants fonctionnent en ligne, et sur les éventuelles erreurs de configuration qui doivent être réparées.