Wadukuzi walivuja kwenye mifumo ya NASA JPL kupitia Raspberry Pi isiyoidhinishwa

Licha ya maendeleo makubwa katika kuendeleza teknolojia za uchunguzi wa anga, Maabara ya NASA ya Jet Propulsion Laboratory (JPL) ina mapungufu mengi ya usalama wa mtandao, kulingana na ripoti ya Ofisi ya Mkaguzi Mkuu (OIG).

Wadukuzi walivuja kwenye mifumo ya NASA JPL kupitia Raspberry Pi isiyoidhinishwa

OIG ilifanya uhakiki wa hatua za usalama za mtandao za kituo cha utafiti kufuatia udukuzi mnamo Aprili 2018 ambapo washambuliaji waliingia kwenye mfumo wa kompyuta kupitia kompyuta ya Raspberry Pi ambayo haikuidhinishwa kuunganishwa kwenye mtandao wa JPL. Wadukuzi hao walifanikiwa kuiba 500MB ya habari kutoka kwa hifadhidata ya moja ya misheni kuu, na pia walichukua fursa hii kutafuta lango ambalo lingewaruhusu kupenya zaidi ndani ya mtandao wa JPL.

Kupenya zaidi katika mfumo huo kuliwapa wadukuzi ufikiaji wa misioni kadhaa kuu, ikiwa ni pamoja na Mtandao wa Anga za Juu wa NASA, mtandao wa kimataifa wa darubini za redio na vifaa vya mawasiliano vinavyotumika kwa utafiti wa unajimu wa redio na udhibiti wa vyombo vya anga.

Kwa hivyo, timu za usalama za baadhi ya programu zinazohusiana na usalama wa kitaifa, kama vile wafanyakazi wa misheni mbalimbali ya Orion na Kituo cha Kimataifa cha Anga za Juu, ziliamua kutenganisha mtandao wa JPL.

OIG pia ilibaini mapungufu mengine kadhaa katika juhudi za usalama wa mtandao za Maabara ya Jet Propulsion ya NASA, ikiwa ni pamoja na kushindwa kufuata miongozo ya majibu ya matukio ya NASA.



Chanzo: 3dnews.ru

Kuongeza maoni