פריצת הרשת הפנימית של נאס"א באמצעות לוח Raspberry Pi

מינהל האווירונאוטיקה והחלל הלאומי (NASA) חָשׂוּף מידע על פריצה לתשתית פנימית שלא זוהתה במשך כשנה. ראוי לציין שהרשת הייתה מבודדת מאיומים חיצוניים, והפריצה בוצעה מבפנים באמצעות לוח Raspberry Pi המחובר ללא רשות במעבדת הנעה ג'ט.

לוח זה שימש את העובדים כנקודת כניסה לרשת המקומית. באמצעות פריצה למערכת משתמש חיצונית בעלת גישה לשער, הצליחו התוקפים לקבל גישה ללוח ודרכו לכל הרשת הפנימית של מעבדת הנעה ג'ט, שפיתחה את רובר Curiosity וטלסקופים ששוגרו לחלל.

עקבות של חדירת זרים לרשת הפנימית זוהו באפריל 2018. במהלך המתקפה, אלמונים הצליחו ליירט 23 קבצים, בגודל כולל של כ-500 מגה-בייט, הקשורים למשימות על מאדים. שני קבצים הכילו מידע הכפוף לאיסור על ייצוא של טכנולוגיות דו-שימושיות. בנוסף, התוקפים קיבלו גישה לרשת של צלחות לווין dsn (Deep Space Network), המשמשת לקבלת ולשלוח נתונים לחללית המשמשת במשימות נאס"א.

בין הסיבות שתרמו לפריצה נקרא
חיסול בטרם עת של נקודות תורפה במערכות פנימיות. בפרט, חלק מהחולשות הנוכחיות נותרו ללא תיקון במשך יותר מ-180 יום. היחידה גם שמרה בצורה לא נכונה את מסד הנתונים של מלאי ITSDB (Information Technology Security Database), שהיה אמור לשקף את כל המכשירים המחוברים לרשת הפנימית. הניתוח הראה שמסד נתונים זה מולא בצורה לא מדויקת ולא שיקף את המצב האמיתי של הרשת, כולל לוח Raspberry Pi בשימוש העובדים. הרשת הפנימית עצמה לא חולקה למקטעים קטנים יותר, מה שפשט את פעילות התוקפים.

מקור: OpenNet.ru