Хакери изтекоха в системите на NASA JPL чрез неоторизиран Raspberry Pi

Въпреки значителния напредък в разработването на технологии за изследване на космоса, Лабораторията за реактивни двигатели на НАСА (JPL) има много недостатъци в киберсигурността, според доклад на Службата на генералния инспектор (OIG).

OIG извърши преглед на мерките за мрежова сигурност на изследователския център след хак през април 2018 г., при който нападателите влязоха в компютърна система чрез компютър Raspberry Pi, който не беше упълномощен да се свърже с мрежата на JPL. Хакерите успяха да откраднат 500 MB информация от базата данни на една от основните мисии и също така се възползваха от тази възможност, за да намерят шлюз, който да им позволи да проникнат още по-дълбоко в мрежата на JPL.

По-дълбокото проникване в системата даде на хакерите достъп до няколко основни мисии, включително Deep Space Network на НАСА, международна мрежа от радиотелескопи и комуникационно оборудване, използвани както за радиоастрономически изследвания, така и за контрол на космически кораби.

В резултат на това екипите за сигурност на някои програми, свързани с националната сигурност, като екипажа на мултимисията Orion и Международната космическа станция, решиха да прекъснат връзката с мрежата на JPL.

OIG отбеляза и редица други недостатъци в усилията за киберсигурност на Лабораторията за реактивни двигатели на НАСА, включително неспазване на насоките за реакция при инциденти на НАСА.

Източник: 3dnews.ru