黑客通过树莓派设备攻入 NASA 网路

2018 年 4 月，有黑客攻击了他们的网路并盗走了约 500M 与火星任务相关的数据。攻入的切点则是一台连著 NASA 喷气推进实验室（JPL） IT网路的树莓派电脑。

作者/来源：安华金和

据外媒报道，NASA 总监察长办公室（OIG）于本周发布的一份报告显示，2018 年 4 月，有黑客攻击了他们的网路并盗走了约 500M 与火星任务相关的数据。攻入的切点则是一台连著 NASA 喷气推进实验室（JPL） IT网路的树莓派电脑。

黑客偷走火星任务数据

根据一份 49 页的 OIG 报告，黑客通过入侵一个共享网路网关然后利用该入口深入 JPL 网路，之后进入了存有 NASA JPL 管理的火星任务信息的网路。

OIG 的报告称，黑客使用了一个受攻击的外部用户系统进入了 JPL 任务网路。

NASA OIG 表示：「攻击者从 23 个文件中窃取了大约 500MB 的数据，其中 2 个文件包含有跟火星科学实验室任务有关的国际武器管制信息。」

火星科学实验室是 JPL 一个负责管理火星「好奇号」探测器的一个项目。

黑客还攻击了 NASA 的卫星天线网路

NASA JPL 的主要任务是建造和操控行星机器人宇宙飞船如好奇号或环绕太阳系行星运行的各种卫星。

另外，JPL 还管理著 NASA 的深空网路（DSN），这是一个覆盖全球范围的卫星天线网路，用于发送和接收来自 NASA 正在执行任务的航天器的信息。

调查人员表示，除了进入 JPL 的任务网路，2018 年 4 月的入侵者还访问了 JPL 的 DSN IT 网路。由于担心攻击者可能也会转向他们的系统，NASA 的其他几家机构在遭受入侵的同时切断了与 JPL 和 DSN 网路的连接。

攻击被定性为高级持续性威胁

NASA OIG 表示：「这次攻击被列为一种高级持续性威胁，它在将近一年的时间里都没有被发现。而对这起事件的调查工作正在进行中。

报告中，JPL 未能将其内部网路分割成更小的部分——这是一种基本的安全做法——而受到指责。

NASA OIG 还就 JPL 未能及时更新信息技术安全资料库（ITSDB）而受到指责。ITSDB 是 JPL IT 人员的资料库，该系统管理员应该在其中记录下连接到 JPL 网路的每台设备。然而 OIG 发现资料库的记录并不完整也不准确。

此外，调查人员还发现，JPL 的 IT 人员在解决任何与安全相关的问题方面都比较滞后。

来源：http://cnBeta.COM

更多资讯