ह्याकरहरूले अनाधिकृत रास्पबेरी पाई मार्फत NASA JPL प्रणालीहरूमा लीक गरे

अन्तरिक्ष अन्वेषणका लागि प्रविधिको विकासमा उल्लेखनीय प्रगति भएता पनि, नासाको जेट प्रोपल्सन ल्याबोरेटरी (जेपीएल) मा धेरै साइबर सुरक्षा कमजोरीहरू छन्, महानिरीक्षकको कार्यालय (OIG) को रिपोर्ट अनुसार।

OIG ले अप्रिल 2018 ह्याक पछि अनुसन्धान केन्द्रको नेटवर्क सुरक्षा उपायहरूको समीक्षा गर्‍यो जसमा आक्रमणकारीहरूले रास्पबेरी Pi कम्प्युटर मार्फत कम्प्युटर प्रणालीमा प्रवेश गरे जुन JPL नेटवर्कमा जडान गर्न अधिकृत थिएन। ह्याकरहरूले एउटा मुख्य मिशनको डाटाबेसबाट 500 MB जानकारी चोर्न सफल भए, र तिनीहरूले JPL नेटवर्कमा अझ गहिराइमा प्रवेश गर्न अनुमति दिने गेटवे फेला पार्न यो अवसर पनि लिए।

प्रणालीमा गहिरो प्रवेशले ह्याकरहरूलाई नासाको डीप स्पेस नेटवर्क, रेडियो टेलिस्कोपहरूको अन्तर्राष्ट्रिय नेटवर्क र रेडियो खगोल विज्ञान अनुसन्धान र अन्तरिक्ष यान नियन्त्रण दुवैको लागि प्रयोग गरिने सञ्चार उपकरणहरू सहित धेरै प्रमुख मिसनहरूमा पहुँच प्रदान गर्‍यो।

फलस्वरूप, ओरियन बहु-मिशन चालक दल र अन्तर्राष्ट्रिय अन्तरिक्ष स्टेशन जस्ता केही राष्ट्रिय सुरक्षा-सम्बन्धित कार्यक्रमहरूको सुरक्षा टोलीहरूले JPL नेटवर्कबाट विच्छेदन गर्ने निर्णय गरे।

OIG ले NASA को जेट प्रोपल्सन ल्याबोरेटरी साइबरसेक्युरिटी प्रयासहरूमा NASA घटना प्रतिक्रिया दिशानिर्देशहरू पालना गर्न असफलता सहित अन्य धेरै कमजोरीहरू पनि नोट गरे।

स्रोत: 3dnews.ru