રાસ્પબેરી પી બોર્ડનો ઉપયોગ કરીને નાસાના આંતરિક નેટવર્કને હેક કરવું

નેશનલ એરોનોટિક્સ એન્ડ સ્પેસ એડમિનિસ્ટ્રેશન (NASA) જાહેર કર્યું આંતરિક ઇન્ફ્રાસ્ટ્રક્ચરના હેક વિશેની માહિતી જે લગભગ એક વર્ષ સુધી શોધાયેલ નથી. નોંધનીય છે કે નેટવર્કને બાહ્ય જોખમોથી અલગ કરવામાં આવ્યું હતું, અને જેટ પ્રોપલ્શન લેબોરેટરીમાં પરવાનગી વગર જોડાયેલા રાસ્પબેરી પી બોર્ડનો ઉપયોગ કરીને અંદરથી હેક કરવામાં આવ્યું હતું.

આ બોર્ડનો ઉપયોગ કર્મચારીઓ દ્વારા સ્થાનિક નેટવર્કમાં પ્રવેશ બિંદુ તરીકે કરવામાં આવતો હતો. ગેટવેની ઍક્સેસ સાથે બાહ્ય વપરાશકર્તા સિસ્ટમને હેક કરીને, હુમલાખોરો બોર્ડ અને તેના દ્વારા જેટ પ્રોપલ્શન લેબોરેટરીના સમગ્ર આંતરિક નેટવર્ક સુધી પહોંચવામાં સક્ષમ હતા, જેણે ક્યુરિયોસિટી રોવર અને અવકાશમાં છોડેલા ટેલિસ્કોપ વિકસાવ્યા હતા.

એપ્રિલ 2018 માં આંતરિક નેટવર્કમાં બહારના લોકોના ઘૂંસપેંઠના નિશાનો ઓળખવામાં આવ્યા હતા. હુમલા દરમિયાન, અજાણ્યા વ્યક્તિઓ મંગળ પરના મિશનને લગતી લગભગ 23 એમબીની કુલ સાઈઝ ધરાવતી 500 ફાઇલોને અટકાવવામાં સક્ષમ હતા. બે ફાઇલોમાં બેવડા-ઉપયોગની તકનીકોના નિકાસ પર પ્રતિબંધને આધીન માહિતી શામેલ છે. વધુમાં, હુમલાખોરોએ સેટેલાઇટ ડીશના નેટવર્કની ઍક્સેસ મેળવી હતી ડીએસએન (ડીપ સ્પેસ નેટવર્ક), નાસા મિશન પર ઉપયોગમાં લેવાતા અવકાશયાનને ડેટા પ્રાપ્ત કરવા અને મોકલવા માટે વપરાય છે.

હેકિંગમાં ફાળો આપનાર કારણો પૈકી કહેવાય છે
આંતરિક સિસ્ટમોમાં નબળાઈઓને અકાળે દૂર કરવી. ખાસ કરીને, કેટલીક વર્તમાન નબળાઈઓ 180 દિવસથી વધુ સમય માટે અનિશ્ચિત રહી. યુનિટે ITSDB (ઇન્ફોર્મેશન ટેક્નોલોજી સિક્યુરિટી ડેટાબેઝ) ઇન્વેન્ટરી ડેટાબેઝની પણ અયોગ્ય રીતે જાળવણી કરી હતી, જે આંતરિક નેટવર્ક સાથે જોડાયેલા તમામ ઉપકરણોને પ્રતિબિંબિત કરતી હોવી જોઈએ. વિશ્લેષણ દર્શાવે છે કે આ ડેટાબેઝ અચોક્કસ રીતે ભરવામાં આવ્યો હતો અને કર્મચારીઓ દ્વારા ઉપયોગમાં લેવાતા રાસ્પબેરી પી બોર્ડ સહિત નેટવર્કની વાસ્તવિક સ્થિતિને પ્રતિબિંબિત કરતું નથી. આંતરિક નેટવર્ક પોતે નાના ભાગોમાં વિભાજિત ન હતું, જેણે હુમલાખોરોની પ્રવૃત્તિઓને સરળ બનાવી.

સોર્સ: opennet.ru