Hakerët kanë rrjedhur në sistemet JPL të NASA-s përmes një Raspberry Pi të paautorizuar

Pavarësisht përparimeve të rëndësishme në zhvillimin e teknologjive për eksplorimin e hapësirës, ​​Laboratori i Propulsionit Jet i NASA-s (JPL) ka shumë mangësi në sigurinë kibernetike, sipas një raporti nga Zyra e Inspektorit të Përgjithshëm (OIG).

Hakerët kanë rrjedhur në sistemet JPL të NASA-s përmes një Raspberry Pi të paautorizuar

OIG kreu një rishikim të masave të sigurisë së rrjetit të qendrës kërkimore pas një hakimi të prillit 2018, në të cilin sulmuesit hynë në një sistem kompjuterik përmes një kompjuteri Raspberry Pi që nuk ishte i autorizuar të lidhej me rrjetin JPL. Hakerët arritën të vidhnin 500 MB informacion nga baza e të dhënave të një prej misioneve kryesore, dhe ata gjithashtu shfrytëzuan këtë mundësi për të gjetur një portë që do t'i lejonte ata të depërtonin edhe më thellë në rrjetin JPL.

Depërtimi më i thellë në sistem u dha hakerëve akses në disa misione të mëdha, duke përfshirë Deep Space Network të NASA-s, një rrjet ndërkombëtar radioteleskopësh dhe pajisje komunikimi të përdorura si për kërkimin e radioastronomisë ashtu edhe për kontrollin e anijeve kozmike.

Si rezultat, ekipet e sigurisë të disa programeve të lidhura me sigurinë kombëtare, si ekuipazhi me shumë misione Orion dhe Stacioni Ndërkombëtar i Hapësirës, ​​vendosën të shkëputen nga rrjeti JPL.

OIG gjithashtu vuri në dukje një numër mangësish të tjera në përpjekjet e NASA-s për sigurinë kibernetike të Laboratorit Jet Propulsion, duke përfshirë dështimin për të ndjekur udhëzimet e NASA-s për reagimin ndaj incidenteve.



Burimi: 3dnews.ru

Shto një koment