রাস্পবেরি পাই বোর্ড ব্যবহার করে নাসার অভ্যন্তরীণ নেটওয়ার্ক হ্যাক করা

ন্যাশনাল অ্যারোনটিক্স অ্যান্ড স্পেস অ্যাডমিনিস্ট্রেশন (NASA) অনাবৃত অভ্যন্তরীণ অবকাঠামোর একটি হ্যাক সম্পর্কে তথ্য যা প্রায় এক বছর ধরে সনাক্ত করা যায়নি। এটি লক্ষণীয় যে নেটওয়ার্কটি বাহ্যিক হুমকি থেকে বিচ্ছিন্ন ছিল, এবং জেট প্রপালশন ল্যাবরেটরিতে অনুমতি ছাড়াই সংযুক্ত একটি রাস্পবেরি পাই বোর্ড ব্যবহার করে হ্যাকটি করা হয়েছিল।

এই বোর্ডটি কর্মচারীরা স্থানীয় নেটওয়ার্কে প্রবেশের পয়েন্ট হিসাবে ব্যবহার করত। গেটওয়েতে অ্যাক্সেস সহ একটি বাহ্যিক ব্যবহারকারী সিস্টেম হ্যাক করার মাধ্যমে, আক্রমণকারীরা বোর্ডে এবং এর মাধ্যমে জেট প্রপালশন ল্যাবরেটরির পুরো অভ্যন্তরীণ নেটওয়ার্কে অ্যাক্সেস পেতে সক্ষম হয়েছিল, যা মহাকাশে উৎক্ষেপিত কিউরিওসিটি রোভার এবং টেলিস্কোপ তৈরি করেছিল।

অভ্যন্তরীণ নেটওয়ার্কে বহিরাগতদের অনুপ্রবেশের চিহ্নগুলি এপ্রিল 2018 সালে চিহ্নিত করা হয়েছিল। আক্রমণের সময়, অজানা ব্যক্তিরা মঙ্গল গ্রহে মিশন সম্পর্কিত মোট 23 এমবি আকারের 500টি ফাইল আটকাতে সক্ষম হয়েছিল। দুটি ফাইলে দ্বৈত-ব্যবহারের প্রযুক্তি রপ্তানির উপর নিষেধাজ্ঞা সাপেক্ষে তথ্য রয়েছে। এছাড়াও, আক্রমণকারীরা স্যাটেলাইট ডিশের একটি নেটওয়ার্কে অ্যাক্সেস লাভ করেছিল ডিএসএন (ডিপ স্পেস নেটওয়ার্ক), NASA মিশনে ব্যবহৃত মহাকাশযানে ডেটা গ্রহণ এবং পাঠাতে ব্যবহৃত হয়।

হ্যাকিংয়ে অবদান রাখা কারণগুলোর মধ্যে বলা হয়
অভ্যন্তরীণ সিস্টেমে দুর্বলতাগুলির অসময়ে নির্মূল। বিশেষ করে, কিছু বর্তমান দুর্বলতা 180 দিনেরও বেশি সময় ধরে অপরিবর্তিত ছিল। ইউনিটটি আইটিএসডিবি (তথ্য প্রযুক্তি নিরাপত্তা ডেটাবেস) ইনভেন্টরি ডাটাবেসকেও ভুলভাবে রক্ষণাবেক্ষণ করেছে, যা অভ্যন্তরীণ নেটওয়ার্কের সাথে সংযুক্ত সমস্ত ডিভাইসকে প্রতিফলিত করা উচিত ছিল। বিশ্লেষণে দেখা গেছে যে এই ডাটাবেসটি ভুলভাবে পূরণ করা হয়েছিল এবং কর্মীদের দ্বারা ব্যবহৃত রাস্পবেরি পাই বোর্ড সহ নেটওয়ার্কের প্রকৃত অবস্থা প্রতিফলিত করেনি। অভ্যন্তরীণ নেটওয়ার্ক নিজেই ছোট অংশে বিভক্ত ছিল না, যা আক্রমণকারীদের ক্রিয়াকলাপকে সরলীকৃত করেছিল।

উত্স: opennet.ru