18 июня в надзорном органе федерального правительства США (OIG) был опубликован отчет о том, что данные исследований Лаборатории реактивного движения НАСА были украдены в результате кибератак в прошлом году. Это стало ясно в книге (ссылка-назначение - PDF).
Злоумышленник, проникший в сеть JPL в апреле 2018 года, воспользовался многочисленными уязвимостями в сети в течение примерно 10 месяцев, расширив диапазон действий и около 500 МБ конфиденциальных данных, включая данные из Mars Science Research Explorer. Я украл это. Говорят, что система DSN, связанная с космическим полетом, была отключена от сети JPL, поскольку имеется след доступа к данным информационной сети дальнего космоса DSN (Deep Space Network).
Точкой входа злоумышленника был терминал Raspberry Pi, который имел несанкционированный доступ к сети JPL. Обычно Главное информационное бюро (OCIO) должно управлять всеми терминалами, подключенными к сети, но оно не работает должным образом. Предполагается, что один из администраторов вручную регистрируется в базе данных безопасности при подключении нового терминала к OIG, но когда функция обновления может не работать должным образом, она может быть забыта как есть. Я сказал те
... Читать дальше »
