-
Armáda varuje před zásadními bezpečnostními slabinami komunikační platformy NGC2 od Palantiru a Andurilu.
-
Systém nezajišťuje řízení přístupových práv ani nezaznamenává činnost uživatelů.
-
Některé aplikace obsahují desítky až stovky neprověřených bezpečnostních chyb.
-
I přes vážnou kritiku pokračují testy a vývoj s cílem systém vylepšit.
-
Armáda varuje před zásadními bezpečnostními slabinami komunikační platformy NGC2 od Palantiru a Andurilu.
-
Systém nezajišťuje řízení přístupových práv ani nezaznamenává činnost uživatelů.
-
Některé aplikace obsahují desítky až stovky neprověřených bezpečnostních chyb.
-
I přes vážnou kritiku pokračují testy a vývoj s cílem systém vylepšit.
Americká armáda bije na poplach kvůli bezpečnostním nedostatkům komunikačního systému nové generace NGC2, na jehož vývoji se podílejí technologické firmy Anduril a Palantir. Interní zpráva armády ze září varuje, že platforma, která má propojit vojáky, senzory, vozidla a velitelská centra v reálném čase, obsahuje zásadní chyby v kybernetickém zabezpečení a její nasazení by mělo být považováno za "velmi vysoké riziko".
Zprávu podepsala Gabrielle Chiulli, hlavní technologická úřednice armády, která mimo jiné upozornila, že systém nedokáže kontrolovat přístup uživatelů, nevede záznamy o aktivitě a není schopný ověřit bezpečnost samotného softwaru. Jinými slovy: není jasné, kdo co vidí, co dělá, a zda do systému nepronikl nepřítel.
Platforma NGC2 je vyvíjena v rámci kontraktu za 100 milionů dolarů, jehož hlavním cílem je modernizace komunikační sítě armády. Kromě Palantiru a Andurilu se na projektu podílí i Microsoft a několik menších dodavatelů. Přestože firmy odmítly na zprávu reagovat, mluvčí armády Leonel Garciga uvedl, že se jedná o součást procesu identifikace a zmírňování zranitelností, nikoli o finální verdikt.
Zpráva ale popisuje konkrétní a znepokojivé nedostatky:
-
Uživatelé mají přístup ke všem datům a aplikacím bez ohledu na stupeň utajení nebo jejich operační potřebu, což umožňuje zneužití citlivých informací.
-
Neexistuje auditní systém, který by zaznamenával, kdo co v systému dělá.
-
Platforma umožňuje provoz aplikací třetích stran, které neprošly bezpečnostním posouzením – jedna z nich vykazuje 25 závažných zranitelností v kódu, jiné přes 200 neprověřených problémů.
Ironií je, že systém byl v březnu testován v praxi při dělostřeleckém cvičení ve Fort Carson, kde podle Andurilu předvedl vyšší spolehlivost než starší systémy. Technologický pokrok ale očividně nestačí, pokud je spojen s bezpečnostním rizikem.
Graf PLTR.US (D1)
Akcie společnosti Palantir Technologies se aktuálně obchodují na úrovni 187,11 USD. Cena akcií se stabilně drží nad klíčovými klouzavými průměry – EMA 50 na hodnotě 166,44 USD a SMA 100 na úrovni 152,04 USD. Tato technická konstelace značí silnou podporu kupců. RSI se aktuálně pohybuje na 64,9 bodech, tedy těsně pod hranicí překoupené zóny. To naznačuje, že růstový potenciál stále existuje, ale s mírně zvýšeným rizikem krátkodobé konsolidace nebo korekce.
Z dlouhodobého pohledu zůstává Palantir v jasně rostoucím kanálu. Další růstový cíl se může nacházet v zóně 190–195 USD, zatímco úrovně kolem EMA 50 mohou v případě poklesu posloužit jako první klíčová podpora.
Zdroj: xStation5
Zaujalo Vás toto téma? U XTB můžete obchodovat více než 2000 CFD na akcie!
- Konkurenční spready
- Nízké swapové body, díky kterým můžete držet pozice déle
- Minimální velikost transakce již od 0 EUR
Kromě široké nabídky instrumentů od nás získáte také vzdělávací materiály – články, e-booky a kurzy zdarma:
Rocket Pharmaceuticals ustupuje z klíčového programu genové terapie pro vzácné krevní onemocnění
DE40: Evropa hledá směr uprostřed smíšených PMI reportů
USA Rare Earth posiluje o 10 % po zprávě o jednání s Bílým domem
Berkshire Hathaway koupí chemickou divizi Occidental za 9,7 miliardy USD
Rozdílové smlouvy jsou komplexní nástroje a v důsledku použití finanční páky jsou spojeny s vysokým rizikem rychlého vzniku finanční ztráty. U 71 % účtů retailových investorů došlo při obchodování s rozdílovými smlouvami u tohoto poskytovatele ke vzniku ztráty. Měli byste zvážit, zda rozumíte tomu, jak rozdílové smlouvy fungují, a zda si můžete dovolit vysoké riziko ztráty svých finančních prostředků. Investování je rizikové. Investujte zodpovědně. Tento materiál je marketingovou komunikací ve smyslu čl. 24 odst. 3 směrnice Evropského parlamentu a Rady 2014/65/EU ze dne 15. května 2014 o trzích finančních nástrojů, kterou se mění směrnice 2002/92/ES a směrnice 2011/61/EU (MiFID II). Marketingová komunikace není investiční doporučení ani informace doporučující či navrhující investiční strategii ve smyslu nařízení Evropského parlamentu a Rady (EU) č. 596/2014 ze dne 16. dubna 2014 o zneužívání trhu (nařízení o zneužívání trhu) a o zrušení směrnice Evropského parlamentu a Rady 2003/6/ES a směrnic Komise 2003/124/ES, 2003/125/ES a 2004/72/ES a nařízení Komise v přenesené pravomoci (EU) 2016/958 ze dne 9. března 2016, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) č. 596/2014, pokud jde o regulační technické normy pro technická ujednání pro objektivní předkládání investičních doporučení nebo jiných informací doporučujících nebo navrhujících investiční strategie a pro zveřejnění konkrétních zájmů nebo náznaků střetu zájmů nebo jakékoli jiné rady, a to i v oblasti investičního poradenství, ve smyslu zákona č. 256/2004 Sb., o podnikání na kapitálovém trhu. Marketingová komunikace je připravena s nejvyšší pečlivostí, objektivitou, prezentuje fakta známé autorovi k datu přípravy a neobsahuje žádné hodnotící prvky. Marketingová komunikace je připravena bez zohlednění potřeb klienta, jeho individuální finanční situace a nijak nepředstavuje investiční strategii. Marketingová komunikace nepředstavuje nabídku k prodeji, nabídku, předplatné, výzvu na nákup, reklamu nebo propagaci jakýchkoliv finančních nástrojů. Společnost XTB S.A., organizační složka nenese odpovědnost za jakékoli jednání nebo opomenutí klienta, zejména za získání nebo zcizení finančních nástrojů, na základě informací obsažených v této marketingové komunikaci. V případě, že marketingová komunikace obsahuje jakékoli informace o jakýchkoli výsledcích týkajících se finančních nástrojů v nich uvedených, nepředstavují žádnou záruku ani předpověď ohledně budoucích výsledků. Minulá výkonnost nemusí nutně vypovídat o budoucích výsledcích a každá osoba jednající na základě těchto informací tak činí zcela na vlastní riziko.
