हैकर्स ने अनाधिकृत रास्पबेरी पाई के माध्यम से नासा जेपीएल सिस्टम में लीक किया

महानिरीक्षक कार्यालय (ओआईजी) की एक रिपोर्ट के अनुसार, अंतरिक्ष अन्वेषण के लिए प्रौद्योगिकियों के विकास में महत्वपूर्ण प्रगति के बावजूद, नासा की जेट प्रोपल्शन प्रयोगशाला (जेपीएल) में कई साइबर सुरक्षा कमियां हैं।

ओआईजी ने अप्रैल 2018 की हैक के बाद अनुसंधान केंद्र के नेटवर्क सुरक्षा उपायों की समीक्षा की, जिसमें हमलावरों ने रास्पबेरी पाई कंप्यूटर के माध्यम से एक कंप्यूटर सिस्टम में प्रवेश किया जो जेपीएल नेटवर्क से कनेक्ट करने के लिए अधिकृत नहीं था। हैकर्स मुख्य मिशनों में से एक के डेटाबेस से 500 एमबी जानकारी चुराने में कामयाब रहे, और उन्होंने इस अवसर का उपयोग एक गेटवे खोजने के लिए भी किया जो उन्हें जेपीएल नेटवर्क में और भी गहराई तक प्रवेश करने की अनुमति देगा।

सिस्टम में गहरी पैठ ने हैकरों को कई प्रमुख मिशनों तक पहुंच प्रदान की, जिसमें नासा का डीप स्पेस नेटवर्क, रेडियो दूरबीनों का एक अंतरराष्ट्रीय नेटवर्क और रेडियो खगोल विज्ञान अनुसंधान और अंतरिक्ष यान नियंत्रण दोनों के लिए उपयोग किए जाने वाले संचार उपकरण शामिल हैं।

परिणामस्वरूप, कुछ राष्ट्रीय सुरक्षा-संबंधित कार्यक्रमों, जैसे ओरियन मल्टी-मिशन क्रू और अंतर्राष्ट्रीय अंतरिक्ष स्टेशन की सुरक्षा टीमों ने जेपीएल नेटवर्क से डिस्कनेक्ट करने का निर्णय लिया।

ओआईजी ने नासा के जेट प्रोपल्शन प्रयोगशाला साइबर सुरक्षा प्रयासों में कई अन्य कमियों को भी नोट किया, जिसमें नासा घटना प्रतिक्रिया दिशानिर्देशों का पालन करने में विफलता भी शामिल है।

स्रोत: 3dnews.ru