NASA-ino odeljenje za istraživanje mlaznog pogona napadnuto jednim Raspberry Pi-jem

Kancelarija glavnog inspektora američkog Državnog sekretarijata u svom izveštaju spominje incident koji je u aprilu prošle godine pogodio NASA-in laboratoriju za istraživanje mlaznog pogona (Jet Propulsion Laboratory ili JPL).

Jedan neautorizovan Raspberry Pi računar spojen je potpuno neopaženo na JPL-ovu mrežu, nakon čega su napadači zbog nepostojeće mrežne segmentacije ostvarili pristup drugim NASA-in računarskim sistemima među kojima i takozvanoj Deep Space Network (DSN) mreži za primanje signala iz dubokog svemira pa tako i za komunikaciju Međunarodnom svemirskom postajom.

Spomenutom mrežom upravlja JPL koji je prošle godine imao oko 6000 zaposlenih i budžet od oko 2 i po milijarde američkih dolara.

Na kraju napadači su se uspeli domoći samo 500 MB podataka, iako to nije mnogo radi se o strogo poverljivim podacima, a i metoda te sredstvo izvođenja napada ukazuju na moguće manjkavosti u sistemu bezbednosti NASA-inog JPL-a.

Kategorija: Bezbednost widget