Agenzia Nacionalë për Aeronautikën dhe Hapësirën (NASA) informacione mbi një thyerje të infrastrukturës së brendshme, e cila ka mbetur e pamaskuar për rreth një vit. E veçanta është se rrjeti ishte izoluar nga kërcënimet e jashtme, dhe thyerja ishte realizuar nga brenda me anë të një pllake Raspberry Pi, e cila ishte lidhur pa leje në Laboratorin e Lëvizjes Reaktive.
Kjo pllakë ishte përdorur nga punonjësit si një pikë hyrjeje në rrjetin lokal. Gjatë thyerjes së sistemit përdorues të jashtëm, i cili kishte qasje në portën, sulmuesit arritën të fitonin qasje në pllakë dhe përmes saj në të gjithë rrjetin e brendshëm të Laboratorit të Lëvizjes Reaktive, që po zhvillonte marsrokun Curiosity dhe teleskopët e lëshuar në hapësirë.
Gjetjet e infiltrimit të palëve të treta në rrjetin e brendshëm u identifikuan në prill 2018. Gjatë sulmit, të panjohurit arritën të kapin 23 skedat, me një total rreth 500 MB, të lidhura me misionet në Mars. Dy skeda përmbanin informacione që bien nën ndalim eksporti për teknologjitë me dy qëllime. Për më tepër, sulmuesit morën akses në rrjetin e antenave satelitore (Rrjeti i Hapësirës së Thellë), i përdorur për të pranuar dhe dërguar të dhëna në ndërlidhësit hapësinorë të angazhuar në misionet e NASA-s.
Nga arsyet që kontribuan në realizimin e thyerjes, përmendet
mospërmirësimi në kohë i dobësive në sistemet e brendshme. Në veçanti, disa dobësi aktuale qëndruan të paprekura për më shumë se 180 ditë. Nën-ndërsi, gjithashtu, u menaxhua gabim bazën e të dhënave ITSDB (Baza e Të Dhënave të Sigurisë së Teknologjisë së Informacionit), në të cilën duhej të reflektoheshin të gjitha pajisjet e lidhura në rrjetin e brendshëm. Analiza tregoi se kjo BD ishte mbushur pa kujdes dhe nuk reflektonte gjendjen reale të rrjetit, përfshirë edhe pllakën Raspberry Pi që ishte përdorur nga punonjësit. Rrjeti i brendshëm vetë nuk ishte ndarë në segmente më të vogla, gjë që e thjeshtoi veprimtarinë e sulmuesve.
Burimi: opennet.ru
