האקרים דלפו למערכות JPL של נאס"א דרך Raspberry Pi לא מורשה

למרות התקדמות משמעותית בפיתוח טכנולוגיות לחקר החלל, למעבדת הנעה סילון (JPL) של נאס"א יש ליקויים רבים באבטחת סייבר, על פי דו"ח של משרד המפקח הכללי (OIG).

OIG ערכה סקירה של אמצעי אבטחת הרשת של מרכז המחקר בעקבות פריצה באפריל 2018 שבה נכנסו תוקפים למערכת מחשב דרך מחשב Raspberry Pi שלא היה מורשה להתחבר לרשת JPL. ההאקרים הצליחו לגנוב 500 מגה-בייט של מידע ממסד הנתונים של אחת המשימות המרכזיות, והם גם ניצלו את ההזדמנות הזו כדי למצוא שער שיאפשר להם לחדור אפילו יותר עמוק לרשת JPL.

חדירה עמוקה יותר למערכת העניקה להאקרים גישה למספר משימות מרכזיות, כולל רשת החלל העמוק של נאס"א, רשת בינלאומית של טלסקופי רדיו וציוד תקשורת המשמשים הן למחקר אסטרונומי רדיו והן לשליטה בחללית.

כתוצאה מכך, צוותי האבטחה של כמה תוכניות הקשורות לביטחון לאומי, כמו הצוות הרב-משימות של אוריון ותחנת החלל הבינלאומית, החליטו להתנתק מרשת JPL.

OIG ציין גם מספר ליקויים נוספים במאמצי אבטחת הסייבר של מעבדת הנעה סילון של נאס"א, כולל אי ​​ציות להנחיות התגובה לאירועים של נאס"א.

מקור: 3dnews.ru