Hakerzy włamały się do wewnętrznej sieci NASA przez płytkę Raspberry Pi

Krajowe Biuro Aeronautyki i Przestrzeni Kosmicznej (NASA) ujawnili informacje o włamaniu do wewnętrznej infrastruktury, które pozostawało nieodkryte przez około rok. Co istotne, sieć była izolowana od zagrożeń zewnętrznych, a włamanie było przeprowadzone z wewnątrz przy pomocy płytki Raspberry Pi, podłączonej bez zgody w Laboratorium Napędu Odrzutowego.

Płytka ta była wykorzystywana przez pracowników jako punkt dostępu do lokalnej sieci. W trakcie włamania do zewnętrznego systemu użytkownika, mającego dostęp do bramy, atakujący uzyskali dostęp do płytki i przez nią do całej wewnętrznej sieci Laboratorium Napędu Odrzutowego, które opracowywało łazik Curiosity oraz wysłane w przestrzeń teleskopy.

Ślady nieautoryzowanego dostępu do wewnętrznej sieci zostały wykryte w kwietniu 2018 roku. W trakcie ataku nieznani sprawcy przechwycili 23 pliki o łącznej wielkości około 500 MB, związane z realizacją misji na Marsie. Dwa pliki zawierały informacje objęte zakazem eksportu technologii podwójnego zastosowania. Dodatkowo, atakujący uzyskali dostęp do sieci anten satelitarnych DSN (Deep Space Network), używanych do odbierania i wysyłania danych do sond kosmicznych wykorzystywanych w misjach NASA.

Wśród przyczyn, które przyczyniły się do przeprowadzenia włamania, wymienia się
niedostateczne usuwanie luk w wewnętrznych systemach. W szczególności, pewne aktualne luk pozostawały nieusunięte przez ponad 180 dni. W jednostce niewłaściwie prowadziła się baza danych inwentaryzacji ITSDB (Information Technology Security Database), która miała odzwierciedlać wszystkie urządzenia podłączone do wewnętrznej sieci. Analiza wykazała, że baza ta była wypełniana niedbale i nie odzwierciedlała rzeczywistego stanu sieci, w tym nie uwzględniała płytki Raspberry Pi, używanej przez pracowników. Sama sieć wewnętrzna nie była podzielona na mniejsze segmenty, co ułatwiło działania atakujących.

Źródło: opennet.ru

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster