Microsoft-software overvåger atomvåben

En uafhængig forsvarsekspert hævder at den russiske og amerikanske atomsikkerhed trues af fejl i Microsoft SQL Server.

Det amerikanske energiministerium og Microsoft afviser, at fejl i softwarefirmaets SQL Server 6.5 repræsenterer en trussel mod atomsikkerheden i USA og Rusland. Formanden for den uafhængige forsknings-organisation Center for Defense Information, Bruce Blair, hævder, at russiske atomforskere sidste år fandt en fejl i SQL Server database-programmet, som ikke kun truer den russiske, men også den amerikanske sikkerhed.


Sagen handler om et eksemplar af Microsoft SQL Server 6.5, som det amerikanske atomforskningsinstitut Los Alamos National Laboratory har doneret til sin russiske genpart. Programmet skulle bruges til at føre fortegnelse over materiale, der kan anvendes til atomvåben, og dermed forhindre, at komponenter til nukleare sprænghoveder finder vej til det sorte marked.


I en klumme i avisen "The Washington Post" skriver Blair, at russerne fandt en fejl i programmet, som betyder at nogle filer bliver usynlige, selvom de stadig ligger i databasen. Fejlen kunne udnyttes af insidere til at stjæle materiale til atomvåben, skriver Blair. De russiske forskere sendte en advarsel til Los Alamos af frygt for, at fejlen også repræsenterer en sikkerhedsrisiko for amerikanske atomvåben, ifølge Blair.


Både Los Alamos og Microsoft har travlt med at afvise, at atomsikkerheden skulle være truet af software-fejlen. Microsoft bekræfter, at fejlen eksisterer, men siger at den skyldes samspillet mellem SQL Server og ét bestemt bogføringsprogram, der anvendes på det russiske forskningscenter. Fejlen er ikke fundet i andre installationer, ifølge Microsoft.


Los Alamos siger at det russiske bogførings-program aldrig har været anvendt i USA og at det samme sikkerhedsproblem derfor ikke eksisterer udenfor Rusland. "Så vidt vi ved, er der ikke sket tab af russiske nukleare informationer eller nogen som helst omledning af russiske nukleare materialer som følge af fejlen," skriver Los Alamos i en pressemeddelelse.


(Kilde: CNET)




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Cloud & AI Festival 2025

Med den eksplosive udvikling indenfor cloud & AI er behovet for at følge med og vidensdeling større end nogensinde før. Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere