National Aeronautics and Space Administration (NASA) afsløret information om et brud på den interne infrastruktur, som forblev uopdaget i omtrent et år. Det er bemærkelsesværdigt, at netværket var isoleret fra eksterne trusler, og bruddet blev foretaget indefra ved hjælp af et Raspberry Pi-kort, der var tilsluttet uden tilladelse i Jet Propulsion Laboratory.
Dette kort blev brugt af medarbejdere som indgangspunkt til det lokale netværk. Under angrebet på det eksterne brugersystem, der havde adgang til gatewayen, lykkedes det angriberne at få adgang til kortet og derigennem til hele det interne netværk i Jet Propulsion Laboratory, der udviklede Curiosity-roverens og sendte teleskoper ud i rummet.
Tegn på indtrængen i det interne netværk blev identificeret i april 2018. Under angrebet lykkedes det ukendte parter at opfange 23 filer med en samlet størrelse på omtrent 500 MB, der var relateret til missioner på Mars. To filer indeholdt oplysninger, der falder ind under eksportforbuddet for dual-use teknologier. Desuden fik angriberne adgang til netværket af satellitantennner (Deep Space Network), der anvendes til at modtage og sende data til rumfartøjer, der bruges i NASA's missioner.
Blandt årsagerne til, at bruddet kunne finde sted, nævnes
forsinket udbedring af sårbarheder i interne systemer. Især forblev nogle aktuelle sårbarheder uoprettede i mere end 180 dage. I afdelingen blev der også ikke korrekt ført en inventardatabase ITSDB (Information Technology Security Database), som skulle registrere alle enheder tilsluttet det interne netværk. Analysen viste, at denne database blev udfyldt sjusket og ikke afspejlede den faktiske tilstand i netværket; desuden var Raspberry Pi-kortet, der blev brugt af medarbejderne, ikke registreret. Selve det interne netværk var ikke opdelt i mindre segmenter, hvilket lettede angribernes aktivitet.
Kilde: opennet.ru
