ការលួចចូលបណ្តាញខាងក្នុងរបស់ NASA ដោយប្រើបន្ទះ Raspberry Pi

រដ្ឋបាលអាកាសចរណ៍ និងអវកាសជាតិ (NASA) បានបង្ហាញ ព័ត៌មាន​អំពី​ការ​លួច​ចូល​ហេដ្ឋារចនាសម្ព័ន្ធ​ផ្ទៃក្នុង​ដែល​មិន​អាច​រក​ឃើញ​បាន​ប្រហែល​មួយ​ឆ្នាំ។ គួរកត់សម្គាល់ថាបណ្តាញនេះត្រូវបានដាច់ឆ្ងាយពីការគំរាមកំហែងពីខាងក្រៅ ហើយការ hack ត្រូវបានធ្វើឡើងពីខាងក្នុងដោយប្រើបន្ទះ Raspberry Pi ដែលភ្ជាប់ដោយគ្មានការអនុញ្ញាតនៅមន្ទីរពិសោធន៍ Jet Propulsion ។

ក្តារនេះត្រូវបានប្រើប្រាស់ដោយនិយោជិតជាចំណុចចូលទៅកាន់បណ្តាញមូលដ្ឋាន។ តាមរយៈការលួចចូលប្រព័ន្ធអ្នកប្រើប្រាស់ខាងក្រៅដែលមានសិទ្ធិចូលទៅកាន់ច្រកទ្វារ អ្នកវាយប្រហារអាចចូលទៅកាន់ក្តារ និងតាមរយៈបណ្តាញខាងក្នុងទាំងមូលនៃមន្ទីរពិសោធន៍ Jet Propulsion ដែលបានបង្កើតយាន Curiosity rover និងតេឡេស្កុបដែលបាញ់បង្ហោះទៅក្នុងលំហ។

ដាន​នៃ​ការ​ជ្រៀត​ចូល​របស់​អ្នក​ក្រៅ​ចូល​ទៅ​ក្នុង​បណ្តាញ​ខាងក្នុង​ត្រូវ​បាន​កំណត់​អត្តសញ្ញាណ​ក្នុង​ខែ​មេសា ឆ្នាំ 2018។ ក្នុងអំឡុងពេលនៃការវាយប្រហារ មនុស្សមិនស្គាល់អត្តសញ្ញាណអាចស្ទាក់ចាប់បាន 23 ឯកសារ ដែលមានទំហំសរុបប្រហែល 500 MB ដែលទាក់ទងនឹងបេសកកម្មនៅលើភពអង្គារ។ ឯកសារ​ពីរ​មាន​ព័ត៌មាន​ដែល​ត្រូវ​ហាមប្រាម​លើ​ការ​នាំចេញ​បច្ចេកវិទ្យា​ប្រើ​ពីរ។ លើសពីនេះ អ្នកវាយប្រហារបានចូលប្រើបណ្តាញចានផ្កាយរណប អេសអិនអិន (Deep Space Network) ប្រើសម្រាប់ទទួល និងបញ្ជូនទិន្នន័យទៅកាន់យានអវកាស ដែលប្រើក្នុងបេសកកម្មរបស់ NASA។

ក្នុងចំណោមហេតុផលដែលរួមចំណែកដល់ការលួចចូលត្រូវបានគេហៅថា
ការលុបបំបាត់ភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធខាងក្នុងដោយមិនទាន់ពេលវេលា។ ជាពិសេស ភាពងាយរងគ្រោះបច្ចុប្បន្នមួយចំនួននៅតែមិនត្រូវបានជួសជុលអស់រយៈពេលជាង 180 ថ្ងៃ។ អង្គភាពនេះក៏បានរក្សាមិនត្រឹមត្រូវនូវមូលដ្ឋានទិន្នន័យសារពើភ័ណ្ឌ ITSDB (Information Technology Security Database) ដែលគួរតែឆ្លុះបញ្ចាំងពីឧបករណ៍ទាំងអស់ដែលភ្ជាប់ទៅបណ្តាញខាងក្នុង។ ការវិភាគបានបង្ហាញថាមូលដ្ឋានទិន្នន័យនេះត្រូវបានបំពេញដោយមិនត្រឹមត្រូវ និងមិនឆ្លុះបញ្ចាំងពីស្ថានភាពពិតនៃបណ្តាញ រួមទាំងក្រុមប្រឹក្សាភិបាល Raspberry Pi ដែលប្រើប្រាស់ដោយបុគ្គលិក។ បណ្តាញខាងក្នុងខ្លួនវាមិនត្រូវបានបែងចែកទៅជាផ្នែកតូចៗទេ ដែលជួយសម្រួលដល់សកម្មភាពរបស់អ្នកវាយប្រហារ។

ប្រភព: opennet.ru