Raspberry Pi बोर्ड प्रयोग गरेर NASA को आन्तरिक नेटवर्क ह्याक गर्दै

राष्ट्रिय एयरोनटिक्स र स्पेस एडमिनिस्ट्रेशन (नासा) खुलासा आन्तरिक पूर्वाधारको ह्याकको बारेमा जानकारी जुन लगभग एक वर्षसम्म पत्ता नलागेको थियो। यो उल्लेखनीय छ कि नेटवर्क बाहिरी धम्कीबाट अलग गरिएको थियो, र जेट प्रोपल्सन प्रयोगशालामा अनुमति बिना जडान गरिएको रास्पबेरी पाई बोर्ड प्रयोग गरेर भित्रबाट ह्याक गरिएको थियो।

यो बोर्डलाई कर्मचारीहरूले स्थानीय नेटवर्कमा प्रवेश बिन्दुको रूपमा प्रयोग गर्थे। गेटवेमा पहुँचको साथ एक बाह्य प्रयोगकर्ता प्रणाली ह्याक गरेर, आक्रमणकारीहरूले बोर्ड र यसको माध्यमबाट जेट प्रोपल्सन प्रयोगशालाको सम्पूर्ण आन्तरिक नेटवर्कमा पहुँच प्राप्त गर्न सक्षम थिए, जसले क्युरियोसिटी रोभर र अन्तरिक्षमा लन्च गरिएको टेलिस्कोपहरू विकास गर्यो।

अप्रिल २०१८ मा आन्तरिक नेटवर्कमा बाहिरी व्यक्तिहरूको प्रवेशको ट्रेसहरू पहिचान गरिएको थियो। आक्रमणको क्रममा, अज्ञात व्यक्तिहरूले मंगल ग्रहमा मिसनहरूसँग सम्बन्धित 2018 एमबीको कुल आकारका 23 फाइलहरू रोक्न सक्षम थिए। दुई फाइलमा दोहोरो प्रयोग हुने प्रविधिको निर्यातमा प्रतिबन्ध लगाइएको जानकारी थियो। थप रूपमा, आक्रमणकारीहरूले स्याटेलाइट डिशहरूको नेटवर्कमा पहुँच प्राप्त गरे DSN (डीप स्पेस नेटवर्क), नासा मिसनहरूमा प्रयोग गरिएको अन्तरिक्ष यानमा डाटा प्राप्त गर्न र पठाउन प्रयोग गरिन्छ।

ह्याकिङमा योगदान पुर्‍याउने कारणहरू मध्ये एक भनिन्छ
आन्तरिक प्रणालीहरूमा कमजोरीहरूको असामयिक उन्मूलन। विशेष गरी, केहि हालको कमजोरीहरू 180 दिन भन्दा बढीको लागि अनिश्चित रह्यो। इकाईले ITSDB (सूचना प्रविधि सुरक्षा डाटाबेस) इन्भेन्टरी डाटाबेसलाई पनि अनुचित रूपमा राखेको छ, जसले आन्तरिक नेटवर्कमा जडान भएका सबै उपकरणहरू प्रतिबिम्बित गरेको हुनुपर्छ। विश्लेषणले यो डाटाबेस गलत तरिकाले भरिएको र कर्मचारीहरूले प्रयोग गर्ने रास्पबेरी पाई बोर्ड सहित नेटवर्कको वास्तविक अवस्था प्रतिबिम्बित नगरेको देखाएको छ। आन्तरिक सञ्जाल आफैंलाई साना खण्डहरूमा विभाजित गरिएको थिएन, जसले आक्रमणकारीहरूको गतिविधिलाई सरल बनायो।

स्रोत: opennet.ru