A NASA (Nemzeti Űrhivatal) által a belső infrastruktúra megsértésének információját, amely körülbelül egy évig rejtve maradt. Figyelemre méltó, hogy a külső fenyegetésektől a hálózat izolálva volt, míg a behatolást belülről végezték egy engedély nélküli Raspberry Pi-vel, ami a Jet Propulsion Laboratory-ban csatlakozott.
Ez a táblagép a munkatársak által belépési pontként szolgált a helyi hálózatba. A támadás során, amely egy külső felhasználói rendszert célzott, amely hozzáféréssel bírt a küszöbhöz, a támadók hozzáférést nyertek a táblagéphez, így az összes belső hálózathoz a Jet Propulsion Laboratory-ban, ahol a Curiosity rover és a világűrbe kikerült távcsövek fejlesztése zajlott.
A nem engedélyezett behatolás nyomait 2018 áprilisában fedezték fel. A támadás során a támadók 23 fájlt tudtak megszerezni, összesen körülbelül 500 MB méretben, amelyek a Marsra vonatkozó küldetésekkel voltak kapcsolatosak. Két fájl olyan információt tartalmazott, amely a kettős használatú technológiák exportjára vonatkozó korlátozások alá esett. Ezen kívül a támadók hozzáfértek a műholdas antennák hálózatához, (Deep Space Network), amelyeket az NASA által használt űrszondák adataik fogadására és küldésére alkalmaztak.
A behatolás lehetőségét okozó tényezők között szerepel
a belső rendszerek sebezhetőségeinek késlekedő megszüntetése. Különösen néhány aktuális sebezhetőség több mint 180 napig javítatlan maradt. A részlegben továbbá nem megfelelően kezelték az ITSDB (Information Technology Security Database) leltári adatbázist, amelynek tükröznie kellett volna az összes, a belső hálózathoz csatlakozó eszközt. Az elemzés megmutatta, hogy az adatbázis gondatlanul volt kitöltve, és nem tükrözte a hálózat valós állapotát, beleértve a munkatársak által használt Raspberry Pi-t. Maga a belső hálózat nem volt kisebb szegmensekre bontva, ami megkönnyítette a támadók tevékenységét.
Forrás: opennet.ru
