Nacionalna agencija za istraživanje vazduhoplovstva i svemira (NASA) informacije o hakovanju unutrašnje infrastrukture koja je ostala neotkrivena gotovo godinu dana. Važno je napomenuti da je mreža bila izolovana od spoljnjih pretnji, a provala je izvršena iznutra pomoću Raspberry Pi ploče koja je priključena bez dozvole u Laboratoriji za raketne pogone.
Ova ploča korišćena je od strane zaposlenih kao ulazna tačka u lokalnu mrežu. Tokom hakovanja spoljne korisničke mreže, koja je imala pristup prolazu, napadači su uspeli da dobiju pristup ploči i kroz nju do cele unutrašnje mreže Laboratorije za raketne pogone, koja je razvijala rovera Kjuriositi i teleskope postavljene u svemiru.
Tragovi provale stranih lica u unutrašnju mrežu otkriveni su aprila 2018. godine. Tokom napada, nepoznati su uspeli da presretnu 23 datoteke, ukupne veličine oko 500 MB, povezane sa misijama na Marsu. Dve datoteke sadržale su informacije koje podležu zabrani izvoza tehnologija dvostrane namene. Pored toga, napadači su dobili pristup mreži satelitskih antena (Deep Space Network), korišćenih za prijem i slanje podataka na svemirske aparate koji se koriste u misijama NASA-e.
Među razlozima koji su doprineli ostvarivanju hakovanja, navodi se
nepravovremeno rešavanje ranjivosti u internim sistemima. Konkretno, neke aktuelne ranjivosti ostale su neispravljene više od 180 dana. U odeljenju je takođe nepropisno vođena inventarska baza podataka ITSDB (Information Technology Security Database), u kojoj su trebali da budu evidentirani svi uređaji priključeni na unutrašnju mrežu. Analiza je pokazala da je ova baza podataka popunjavana nekvalitetno i nije odražavala stvarno stanje mreže, uključujući i to da ploča Raspberry Pi, koju su koristili zaposleni, nije bila evidentirana. Sama unutrašnja mreža nije bila podeljena na manje segmente, što je olakšalo rad napadača.
Izvor: opennet.ru
