ການແຮັກເຄືອຂ່າຍພາຍໃນຂອງ NASA ໂດຍໃຊ້ກະດານ Raspberry Pi

ບໍລິຫານການບິນ ແລະອາວະກາດແຫ່ງຊາດ (NASA) ເປີດເຜີຍ ຂໍ້​ມູນ​ກ່ຽວ​ກັບ​ການ hack ຂອງ​ໂຄງ​ລ່າງ​ພື້ນ​ຖານ​ພາຍ​ໃນ​ທີ່​ຍັງ​ບໍ່​ທັນ​ຖືກ​ກວດ​ພົບ​ສໍາ​ລັບ​ການ​ປະ​ມານ​ຫນຶ່ງ​ປີ​. ມັນເປັນທີ່ສັງເກດວ່າເຄືອຂ່າຍໄດ້ຖືກແຍກອອກຈາກໄພຂົ່ມຂູ່ຈາກພາຍນອກ, ແລະການ hack ໄດ້ຖືກປະຕິບັດຈາກພາຍໃນໂດຍໃຊ້ກະດານ Raspberry Pi ເຊື່ອມຕໍ່ໂດຍບໍ່ມີການອະນຸຍາດຢູ່ Jet Propulsion Laboratory.

ກະດານນີ້ຖືກນໍາໃຊ້ໂດຍພະນັກງານເປັນຈຸດເຂົ້າໄປໃນເຄືອຂ່າຍທ້ອງຖິ່ນ. ໂດຍການແຮັກລະບົບຜູ້ໃຊ້ພາຍນອກທີ່ມີການເຂົ້າເຖິງປະຕູ, ຜູ້ໂຈມຕີສາມາດເຂົ້າຫາກະດານແລະຜ່ານມັນໄປສູ່ເຄືອຂ່າຍພາຍໃນທັງຫມົດຂອງຫ້ອງທົດລອງ Jet Propulsion, ເຊິ່ງພັດທະນາ Curiosity rover ແລະ telescopes ເປີດຕົວໄປສູ່ອາວະກາດ.

ຮ່ອງຮອຍການເຈາະຂອງບຸກຄົນພາຍນອກເຂົ້າໄປໃນເຄືອຂ່າຍພາຍໃນໄດ້ຖືກກໍານົດໃນເດືອນເມສາ 2018. ໃນລະຫວ່າງການໂຈມຕີ, ບຸກຄົນທີ່ບໍ່ຮູ້ຈັກສາມາດສະກັດໄຟລ໌ 23, ທີ່ມີຂະຫນາດທັງຫມົດປະມານ 500 MB, ທີ່ກ່ຽວຂ້ອງກັບພາລະກິດເທິງດາວອັງຄານ. ໄຟລ໌ສອງໄຟລ໌ມີຂໍ້ມູນຂຶ້ນກັບການຫ້າມສົ່ງອອກຂອງເຕັກໂນໂລຊີການນໍາໃຊ້ຄູ່. ນອກຈາກນັ້ນ, ຜູ້ໂຈມຕີໄດ້ຮັບການເຂົ້າເຖິງເຄືອຂ່າຍຂອງຈານດາວທຽມ DSN (Deep Space Network), ໃຊ້ເພື່ອຮັບ ແລະສົ່ງຂໍ້ມູນໄປຍັງຍານອະວະກາດທີ່ໃຊ້ໃນພາລະກິດຂອງອົງການ NASA.

ໃນບັນດາເຫດຜົນທີ່ໄດ້ປະກອບສ່ວນເຂົ້າໃນການ hack ໄດ້ຖືກເອີ້ນວ່າ
ການລົບລ້າງຄວາມອ່ອນແອຂອງລະບົບພາຍໃນຢ່າງບໍ່ຢຸດຢັ້ງ. ໂດຍສະເພາະ, ບາງຊ່ອງໂຫວ່ໃນປະຈຸບັນຍັງຄົງບໍ່ໄດ້ຮັບການແກ້ໄຂເປັນເວລາຫຼາຍກວ່າ 180 ມື້. ຫນ່ວຍບໍລິການຍັງຮັກສາຖານຂໍ້ມູນ ITSDB (ຖານຂໍ້ມູນຄວາມປອດໄພເຕັກໂນໂລຊີຂໍ້ມູນຂ່າວສານ) ບໍ່ຖືກຕ້ອງ, ເຊິ່ງຄວນຈະສະທ້ອນໃຫ້ເຫັນອຸປະກອນທັງຫມົດທີ່ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍພາຍໃນ. ການວິເຄາະໄດ້ສະແດງໃຫ້ເຫັນວ່າຖານຂໍ້ມູນນີ້ຖືກຕື່ມຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງແລະບໍ່ສະທ້ອນເຖິງສະພາບທີ່ແທ້ຈິງຂອງເຄືອຂ່າຍ, ລວມທັງກະດານ Raspberry Pi ທີ່ໃຊ້ໂດຍພະນັກງານ. ເຄືອຂ່າຍພາຍໃນຕົວມັນເອງບໍ່ໄດ້ແບ່ງອອກເປັນສ່ວນນ້ອຍໆ, ເຊິ່ງເຮັດໃຫ້ການເຄື່ອນໄຫວຂອງຜູ້ໂຈມຕີງ່າຍຂຶ້ນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru