NASA sisevervõrgustiku häkkimine Raspberry Pi plaadi kaudu

Rahvuslik Aeronautika ja Kosmosetootmise Administratsioon (NASA) avaldas teavet sisemiste infrastruktuuride häkkimise kohta, mis jäi peaaegu aastaks avastamata. Tõsiasi on, et väliste ohtude eest oli võrk isoleeritud, kuid häkkimine toimus seestpoolt, kasutades Raspberry Pi plaati, mis oli lubamatult ühendatud Jet Propulsion Laboratory's.

Seda plaati kasutasid töötajad sisenemispunktina kohalikku võrku. Häkkimise käigus välispoolse kasutaja süsteemist, millel oli juurdepääs väravale, suutsid ründajad pääseda plaadile ja sealt edasi kogu Jet Propulsion Laboratory sisemisse võrku, kus arendati Mars roverit Curiosity ja kosmosesse saadetud teleskoope.

Sissetungimise jäljed sisemisse võrku avastati aprillis 2018. Rünnaku käigus suudeti tundmatutel isikutel hankida 23 faili, mille kogumaht oli umbes 500 MB, mis olid seotud Marsi missioonidega. Kaks faili sisaldasid teavet, mis kuulus kaheosalise tehnoloogia ekspordi piirangu alla. Lisaks said ründajad juurdepääsu satelliidi antennide võrgule DSN (Deep Space Network), mida kasutatakse NASA missioonide raames kosmoselaevadele andmete saatmiseks ja vastuvõtmiseks.

Häkkimise soodustanud põhjuste seas nimetatakse
sisemiste süsteemide haavatavuste õigeaegse lahendamise puudust. Eelkõige jäid mõned tuntud haavatavused parandamata rohkem kui 180 päeva. Osakonnas haldati ka ebamugavalt inventeerimisdokumenti ITSDB (Information Technology Security Database), milles pidid olema kajastatud kõik sisemisse võrku ühendatud seadmed. Analüüs näitas, et see andmebaas oli täidetud hoolimatult ja ei peegeldanud võrgu tegelikku seisukorda, sealhulgas ei olnud seal arvesse võetud töötajate kasutatud Raspberry Pi plaati. Isegi sisemine võrk ei olnud jagatud väiksemateks segmentideks, mis lihtsustas ründajate tegevust.

Allikas: opennet.ru