Národní úřad pro letectví a kosmonautiku (NASA) informace o narušení vnitřní infrastruktury, které zůstávalo neodhaleno téměř rok. Je zajímavé, že síť byla izolována od vnějších hrozeb a narušení bylo provedeno zevnitř pomocí desky Raspberry Pi, kterou bez povolení připojili v Laboratoři reaktivního pohonu.
Tato deska byla využívána zaměstnanci jako vstupní bod do lokální sítě. Během narušení externí uživatelské sysémy majíce přístup ke bráně, útočníci získali přístup k desce a skrze ni k celé vnitřní síti Laboratoře reaktivního pohonu, která vyvíjela rover Curiosity a vypuštěné teleskopy.
Stopy proniknutí cizích do vnitřní sítě byly odhaleny v dubnu 2018. Během útoku neznámí útočníci dokázali zachytit 23 souborů o celkové velikosti přibližně 500 MB, které souvisely s prováděním misí na Marsu. Dva soubory obsahovaly informace, které spadaly pod zákaz exportu technologií dvojího určení. Kromě toho útočníci získali přístup k síti satelitních antén (Deep Space Network), používané k příjmu a odesílání dat na kosmické sondy využívané v misích NASA.
Mezi důvody, které přispěly k provedení narušení, patří
neodstranění zranitelností ve vnitřních systémech. Konkrétně některé aktuální zranitelnosti zůstaly neopravené více než 180 dní. V oddělení také nebyla správně vedena inventární databáze ITSDB (Information Technology Security Database), která měla odrážet všechna zařízení připojená k vnitřní síti. Analýza ukázala, že tato DB byla vyplňována nedbale a neodrážela skutečný stav sítě, včetně toho, že v ní nebyla zahrnuta deska Raspberry Pi používaná zaměstnanci. Samotná vnitřní síť nebyla rozdělena na menší segmenty, což útočníkům usnadnilo činnost.
Zdroj: opennet.ru
