Krajowe Biuro Aeronautyki i Przestrzeni Kosmicznej (NASA) informacje o włamaniu do wewnętrznej infrastruktury, które pozostawało nieodkryte przez około rok. Co istotne, sieć była izolowana od zagrożeń zewnętrznych, a włamanie było przeprowadzone z wewnątrz przy pomocy płytki Raspberry Pi, podłączonej bez zgody w Laboratorium Napędu Odrzutowego.
Płytka ta była wykorzystywana przez pracowników jako punkt dostępu do lokalnej sieci. W trakcie włamania do zewnętrznego systemu użytkownika, mającego dostęp do bramy, atakujący uzyskali dostęp do płytki i przez nią do całej wewnętrznej sieci Laboratorium Napędu Odrzutowego, które opracowywało łazik Curiosity oraz wysłane w przestrzeń teleskopy.
Ślady nieautoryzowanego dostępu do wewnętrznej sieci zostały wykryte w kwietniu 2018 roku. W trakcie ataku nieznani sprawcy przechwycili 23 pliki o łącznej wielkości około 500 MB, związane z realizacją misji na Marsie. Dwa pliki zawierały informacje objęte zakazem eksportu technologii podwójnego zastosowania. Dodatkowo, atakujący uzyskali dostęp do sieci anten satelitarnych (Deep Space Network), używanych do odbierania i wysyłania danych do sond kosmicznych wykorzystywanych w misjach NASA.
Wśród przyczyn, które przyczyniły się do przeprowadzenia włamania, wymienia się
niedostateczne usuwanie luk w wewnętrznych systemach. W szczególności, pewne aktualne luk pozostawały nieusunięte przez ponad 180 dni. W jednostce niewłaściwie prowadziła się baza danych inwentaryzacji ITSDB (Information Technology Security Database), która miała odzwierciedlać wszystkie urządzenia podłączone do wewnętrznej sieci. Analiza wykazała, że baza ta była wypełniana niedbale i nie odzwierciedlała rzeczywistego stanu sieci, w tym nie uwzględniała płytki Raspberry Pi, używanej przez pracowników. Sama sieć wewnętrzna nie była podzielona na mniejsze segmenty, co ułatwiło działania atakujących.
Źródło: opennet.ru
