Националното управление по аеронавтика и космически изследвания (NASA) информация за нарушението на вътрешната инфраструктура, което е останало неоткрито около година. Забележително е, че мрежата е била изолирана от външни заплахи, а нарушението е било извършено от вътре с платка Raspberry Pi, свързана без разрешение в Лабораторията за реактивно движение.
Тази платка е била използвана от служителите като точка за вход в локалната мрежа. По време на нарушението на външната потребителска система, която има достъп до шлюза, атакуващите успели да получат достъп до платката и чрез нея до цялата вътрешна мрежа на Лабораторията за реактивно движение, разработваща роувера Curiosity и изведените в космоса телескопи.
Следите на проникването на външни лица във вътрешната мрежа бяха открити през април 2018 година. По време на атаката неизвестни успели да прихванат 23 файла с общ размер от около 500 МБ, свързани с проведените мисии на Марс. Два файла съдържали информация, попадаща под забрана за износ на технологии с двойно предназначение. Освен това, атакуващите получили достъп до мрежата на спътниковите антени (Deep Space Network), използвани за приемане и изпращане на данни от космически апарати, участващи в мисии на NASA.
Сред причините, които способствали за осъществяване на нарушението, е
недостатъчната своевременност на отстраняване на уязвимостите в вътрешните системи. В частност, някои актуални уязвимости оставали неизправени повече от 180 дни. В подразделението също така неправилно се е водела инвентаризационна база данни ITSDB (Information Technology Security Database), в която трябваше да бъдат отразени всички свързани с вътрешната мрежа устройства. Анализът показа, че тази база данни е била запълнена небрежно и не е отразявала реалното състояние на мрежата, като в нея не е била отчитана платката Raspberry Pi, използвана от служителите. Сама по себе си вътрешната мрежа не е била разделена на по-малки сегменти, което е улеснило дейността на атакуващите.
Източник: opennet.ru
