Er gwaethaf datblygiadau sylweddol mewn technolegau sy'n datblygu ar gyfer archwilio'r gofod, mae gan Labordy Jet Propulsion NASA (JPL) lawer o ddiffygion seiberddiogelwch, yn Γ΄l adroddiad gan Swyddfa'r Arolygydd Cyffredinol (OIG).
Cynhaliodd OIG adolygiad o fesurau diogelwch rhwydwaith y ganolfan ymchwil yn dilyn darnia ym mis Ebrill 2018 lle aeth ymosodwyr i mewn i system gyfrifiadurol trwy gyfrifiadur Raspberry Pi nad oedd wedi'i awdurdodi i gysylltu Γ’ rhwydwaith JPL. Llwyddodd yr hacwyr i ddwyn 500MB o wybodaeth o gronfa ddata un o'r prif deithiau, a chymerasant hefyd y cyfle hwn i ddod o hyd i borth a fyddai'n caniatΓ‘u iddynt dreiddio hyd yn oed yn ddyfnach i rwydwaith JPL.
Roedd treiddiad dyfnach i'r system yn rhoi mynediad i'r hacwyr i sawl cenhadaeth fawr, gan gynnwys Rhwydwaith Gofod Dwfn NASA, rhwydwaith rhyngwladol o delesgopau radio ac offer cyfathrebu a ddefnyddir ar gyfer ymchwil seryddiaeth radio a rheoli llongau gofod.
O ganlyniad, penderfynodd timau diogelwch rhai rhaglenni diogelwch cenedlaethol, megis criw aml-genhadaeth Orion a'r Orsaf Ofod Ryngwladol, ddatgysylltu o'r rhwydwaith JPL.
Nododd OIG hefyd nifer o ddiffygion eraill yn ymdrechion seiberddiogelwch Labordy Jet Propulsion NASA, gan gynnwys methiant i ddilyn canllawiau ymateb i ddigwyddiadau NASA.
Ffynhonnell: 3dnewyddion.ru