Administração Nacional da Aeronáutica e Espaço (NASA) informações sobre a invasão da infraestrutura interna, que permaneceu indetectada por cerca de um ano. Notavelmente, a rede estava isolada de ameaças externas, e a invasão foi realizada de dentro usando uma placa Raspberry Pi conectada sem permissão no Laboratório de Propulsão a Jato.
Esta placa foi usada por funcionários como um ponto de entrada na rede local. Durante a invasão do sistema de usuário externo, que tinha acesso ao gateway, os atacantes conseguiram acessar a placa e, através dela, toda a rede interna do Laboratório de Propulsão a Jato, que estava desenvolvendo o rover Curiosity e os telescópios lançados ao espaço.
Vestígios da intrusão na rede interna foram identificados em abril de 2018. Durante o ataque, os desconhecidos conseguiram interceptar 23 arquivos, totalizando cerca de 500 MB, relacionados às missões em Marte. Dois arquivos continham informações sujeitas a restrições de exportação de tecnologias de dupla utilização. Além disso, os atacantes conseguiram acessar a rede de antenas de satélite (Rede de Espaço Profundo), utilizadas para receber e enviar dados para as espaçonaves envolvidas nas missões da NASA.
Entre as razões que contribuíram para a invasão, destaca-se
a demora na correção de vulnerabilidades nos sistemas internos. Em particular, algumas vulnerabilidades críticas ficaram sem correção por mais de 180 dias. No departamento, a base de dados de inventário ITSDB (Information Technology Security Database) também foi inadequadamente mantida, não refletindo todos os dispositivos conectados à rede interna. A análise mostrou que essa base de dados foi preenchida de forma descuidada e não representava a realidade da rede, incluindo a falta de registro da placa Raspberry Pi utilizada pelos funcionários. A própria rede interna não foi segmentada em partes menores, o que facilitou as atividades dos atacantes.
Fonte: opennet.ru
