Raspberry Pi 보드를 사용하여 NASA의 내부 네트워크 해킹

미국항공우주국(NASA) 공개 약 XNUMX년 동안 탐지되지 않은 내부 인프라 해킹에 대한 정보입니다. 주목할 만한 점은 외부 위협으로부터 네트워크를 격리한 뒤, 제트추진연구소에 무단으로 연결된 라즈베리파이 보드를 사용해 내부에서 해킹이 이뤄졌다는 점이다.

이 보드는 직원들이 로컬 네트워크에 대한 진입점으로 사용했습니다. 공격자는 게이트웨이에 액세스할 수 있는 외부 사용자 시스템을 해킹하여 보드에 액세스할 수 있었고 이를 통해 Curiosity 로버와 우주로 발사된 망원경을 개발한 Jet Propulsion Laboratory의 전체 내부 네트워크에 액세스할 수 있었습니다.

2018년 23월 내부망에 외부인이 침투한 흔적이 확인됐다. 공격 중에 알려지지 않은 사람이 화성 임무와 관련된 총 크기가 약 500MB에 달하는 XNUMX개의 파일을 가로챌 수 있었습니다. 두 파일에는 이중용도 기술 수출 금지 대상 정보가 포함되어 있습니다. 또한 공격자는 위성 안테나 네트워크에 접근할 수 있었습니다. dsn (Deep Space Network), NASA 임무에 사용되는 우주선에 데이터를 수신하고 전송하는 데 사용됩니다.

해킹에 기여한 이유 중에는
내부 시스템의 취약점을 적시에 제거합니다. 특히 현재 일부 취약점은 180일 이상 수정되지 않은 채 남아 있었습니다. 또한 이 장치는 내부 네트워크에 연결된 모든 장치를 반영해야 하는 ITSDB(정보 기술 보안 데이터베이스) 인벤토리 데이터베이스를 부적절하게 유지 관리했습니다. 분석 결과, 이 데이터베이스는 부정확하게 작성되었으며, 직원들이 사용하는 라즈베리파이 보드를 포함한 네트워크의 실제 상태를 반영하지 못한 것으로 나타났습니다. 내부 네트워크 자체가 더 작은 세그먼트로 분할되지 않아 공격자의 활동이 단순화되었습니다.

출처 : opennet.ru