Amministrazione nazionale dell'aeronautica e dello spazio (NASA) informazioni su un'intrusione nell'infrastruttura interna, che è rimasta non rilevata per circa un anno. È interessante notare che la rete era isolata dalle minacce esterne, e l'intrusione è stata effettuata dall'interno utilizzando una scheda Raspberry Pi, collegata senza autorizzazione presso il Jet Propulsion Laboratory.
Questa scheda è stata utilizzata dai dipendenti come punto di accesso alla rete locale. Durante l'intrusione nel sistema utente esterno, che aveva accesso al gateway, gli attaccanti sono riusciti a ottenere accesso alla scheda e attraverso di essa all'intera rete interna del Jet Propulsion Laboratory, che ha sviluppato il rover Curiosity e i telescopi inviati nello spazio.
Nel mese di aprile 2018 sono state identificate intrusioni da parte di terzi nella rete interna. Durante l'attacco, gli sconosciuti sono riusciti a intercettare 23 file, per un totale di circa 500 MB, relativi a missioni su Marte. Due file contenevano informazioni soggette a restrizioni per l'esportazione di tecnologie a doppio utilizzo. Inoltre, gli attaccanti hanno ottenuto accesso alla rete delle antenne satellitari. (Deep Space Network), utilizzato per ricevere e inviare dati ai veicoli spaziali impiegati nelle missioni NASA.
Tra le cause che hanno facilitato l'esecuzione dell'attacco si segnala
La mancata risoluzione tempestiva delle vulnerabilità nei sistemi interni. In particolare, alcune vulnerabilità attuali sono rimaste non sistemate per oltre 180 giorni. Nel dipartimento, inoltre, il database ITSDB (Information Technology Security Database) non è stato gestito in modo adeguato, dove avrebbero dovuto essere registrati tutti i dispositivi connessi alla rete interna. L'analisi ha rivelato che questo database era compilato in modo disordinato e non rifletteva lo stato reale della rete, inclusa la scheda Raspberry Pi utilizzata dai dipendenti. La rete interna non è stata suddivisa in segmenti più piccoli, facilitando l'attività degli attaccanti.
Fonte: opennet.ru
