NASA (National Aeronautics and Space Administration) information om en inkräktning i den interna infrastrukturen som förblev oupptäckt i nästan ett år. Noterbart är att nätverket var isolerat från externa hot, och inkräktningen genomfördes inifrån med hjälp av en Raspberry Pi som kopplats in utan tillstånd i Jet Propulsion Laboratory.
Denna enhet användes av anställda som en ingångspunkt till det lokala nätverket. Under inkräktningen av ett externt användarsystem som hade åtkomst till gatewayen lyckades angriparna få tillgång till enheten och därigenom hela det interna nätverket i Jet Propulsion Laboratory, som utvecklade marsbilen Curiosity och teleskopen som skickades ut i rymden.
Tecken på intrång i det interna nätverket upptäcktes i april 2018. Under attacken lyckades okända personer fånga 23 filer, med en total storlek av cirka 500 MB, kopplade till utförandet av uppdrag på Mars. Två filer innehöll information som faller under restriktioner för export av teknologi med dubbla användningsområden. Dessutom fick angriparna åtkomst till nätverket av satellitantenner, (Deep Space Network), som används för att ta emot och skicka data till de rymdfarkoster som används i NASAs uppdrag.
Bland orsakerna som bidrog till inkräktningen nämns
en utebliven åtgärd av sårbarheter i de interna systemen. Specifikt hade vissa aktuella sårbarheter varit okorrigerade i mer än 180 dagar. Avdelningen hade också en bristfällig hantering av inventeringsdatabasen ITSDB (Information Technology Security Database), där alla enheter som anslöts till det interna nätverket skulle redovisas. Analysen visade att denna databas fylldes ovarsamt och inte speglade det verkliga tillståndet på nätverket, inklusive att Raspberry Pi-enheten som användes av anställda inte redovisades. Det interna nätverket bröts inte ner i mindre segment, vilket förenklade angriparnas aktiviteter.
Källa: opennet.ru
