ሰርጎ ገቦች ወደ NASA JPL ስርዓቶች ባልተፈቀደ Raspberry Pi በኩል ሾልከው ወጥተዋል።

ለስፔስ ፍለጋ ቴክኖሎጂዎች ልማት ከፍተኛ እመርታ ቢደረግም የናሳ ጄት ፕሮፐልሽን ላብራቶሪ (JPL) ብዙ የሳይበር ደህንነት ጉድለቶች እንዳሉበት የኢንስፔክተር ጀነራል ኢንስፔክተር ፅህፈት ቤት (OIG) ዘገባ አመልክቷል።

OIG በኤፕሪል 2018 አጥቂዎች ከJPL አውታረመረብ ጋር ለመገናኘት ፍቃድ በሌለው Raspberry Pi ኮምፒዩተር በኩል ወደ ኮምፒዩተር ሲስተም የገቡበትን ጥቃት ተከትሎ የምርምር ማዕከሉን የኔትወርክ ደህንነት እርምጃዎችን ገምግሟል። ጠላፊዎቹ 500 ሜጋ ባይት መረጃን ከአንዱ ዋና ተልዕኮዎች የመረጃ ቋት ለመስረቅ ችለዋል፣ እና ይህን እድል ተጠቅመው ወደ JPL አውታረመረብ የበለጠ ዘልቀው እንዲገቡ የሚያስችላቸውን መግቢያ ፈልገዋል።

በስርአቱ ውስጥ በጥልቀት መግባታቸው ጠላፊዎቹ የናሳን ጥልቅ ስፔስ ኔትወርክ፣ አለም አቀፍ የሬድዮ ቴሌስኮፖች እና የመገናኛ መሳሪያዎችን ለሬዲዮ አስትሮኖሚ ምርምር እና የጠፈር መንኮራኩር ቁጥጥርን ጨምሮ በርካታ ዋና ዋና ተልእኮዎችን እንዲያገኙ አድርጓል።

በዚህ ምክንያት የአንዳንድ ብሔራዊ ደህንነት ነክ ፕሮግራሞች እንደ ኦሪዮን መልቲ-ሚሽን ሠራተኞች እና ዓለም አቀፍ የጠፈር ጣቢያ ያሉ የደህንነት ቡድኖች ከጄፒኤል አውታረ መረብ ጋር ያለውን ግንኙነት ለማቋረጥ ወሰኑ።

OIG በተጨማሪም በናሳ የጄት ፕሮፐልሽን ላብራቶሪ የሳይበር ደህንነት ጥረቶች ላይ የናሳ የአደጋ ምላሽ መመሪያዎችን አለመከተልን ጨምሮ ሌሎች በርካታ ጉድለቶችን ተመልክቷል።

ምንጭ: 3dnews.ru