Peretas membocorkan sistem JPL NASA melalui Raspberry Pi yang tidak sah

Meskipun ada kemajuan signifikan dalam pengembangan teknologi untuk eksplorasi ruang angkasa, Jet Propulsion Laboratory (JPL) NASA memiliki banyak kelemahan keamanan siber, menurut laporan Kantor Inspektur Jenderal (OIG).

Peretas membocorkan sistem JPL NASA melalui Raspberry Pi yang tidak sah

OIG melakukan peninjauan terhadap langkah-langkah keamanan jaringan pusat penelitian setelah peretasan pada bulan April 2018 di mana penyerang memasuki sistem komputer melalui komputer Raspberry Pi yang tidak diizinkan untuk terhubung ke jaringan JPL. Para peretas berhasil mencuri 500 MB informasi dari database salah satu misi utama, dan mereka juga memanfaatkan kesempatan ini untuk menemukan gerbang yang memungkinkan mereka menembus lebih dalam ke jaringan JPL.

Penetrasi yang lebih dalam ke dalam sistem memberi para peretas akses ke beberapa misi besar, termasuk Deep Space Network milik NASA, jaringan teleskop radio internasional dan peralatan komunikasi yang digunakan untuk penelitian astronomi radio dan pengendalian pesawat ruang angkasa.

Akibatnya, tim keamanan dari beberapa program terkait keamanan nasional, seperti kru multi-misi Orion dan Stasiun Luar Angkasa Internasional, memutuskan untuk memutuskan sambungan dari jaringan JPL.

OIG juga mencatat sejumlah kekurangan lain dalam upaya keamanan siber Jet Propulsion Laboratory NASA, termasuk kegagalan dalam mengikuti pedoman respons insiden NASA.



Sumber: 3dnews.ru

Tambah komentar