Bisan pa sa hinungdanon nga pag-uswag sa pagpalambo sa mga teknolohiya alang sa eksplorasyon sa kawanangan, ang Jet Propulsion Laboratory (JPL) sa NASA adunay daghang mga kakulangan sa cybersecurity, sumala sa usa ka taho sa Office of Inspector General (OIG).
Ang OIG nagpahigayon usa ka pagrepaso sa mga lakang sa seguridad sa network sa sentro sa panukiduki pagkahuman sa usa ka pag-hack sa Abril 2018 diin ang mga tig-atake nakasulod sa usa ka sistema sa kompyuter pinaagi sa usa ka kompyuter nga Raspberry Pi nga dili awtorisado nga magkonektar sa JPL network. Ang mga hacker nakahimo sa pagkawat sa 500 MB nga impormasyon gikan sa database sa usa sa mga nag-unang misyon, ug sila usab mikuha niini nga oportunidad sa pagpangita sa usa ka ganghaan nga magtugot kanila sa pagsulod sa mas lawom nga ngadto sa JPL network.
Ang mas lawom nga pagsulod sa sistema naghatag sa mga hacker og access sa daghang mga dagkong misyon, lakip ang Deep Space Network sa NASA, usa ka internasyonal nga network sa mga teleskopyo sa radyo ug kagamitan sa komunikasyon nga gigamit alang sa panukiduki sa astronomiya sa radyo ug pagkontrol sa spacecraft.
Ingon usa ka sangputanan, ang mga tim sa seguridad sa pipila nga mga programa nga may kalabotan sa nasudnon nga seguridad, sama sa Orion multi-mission crew ug ang International Space Station, nakahukom sa pagdiskonekta gikan sa network sa JPL.
Namatikdan usab sa OIG ang daghang uban pang mga kakulangan sa mga paningkamot sa cybersecurity sa Jet Propulsion Laboratory sa NASA, lakip ang pagkapakyas sa pagsunod sa mga panudlo sa pagtubag sa insidente sa NASA.
Source: 3dnews.ru