NASA披露去年遭駭客竊取500MB任務檔案,而對方所用的工具只是一個Raspberry Pi

NASA在前兩天發表的一份公開報告中表示,他們在去年四月份,從他們的JPL噴氣推進實驗室(Jet Propulsion Laboratory)系統中發現了一個未經授權的帳號,並且遭受到了這個帳號盜取了23個NASA的內部檔案,總大小大約500MB的資料內容。NASA表示,這些內容主要都與NASA的太空任務有關。而對方用來入侵的工具,只是一個36美元的樹莓派。

在NASA的這份報告中表示,到2018年11月,JPL的IT網路一共由26174台電腦組成,其中包括有3511台為伺服器。JPL的IT資產主要用來負責兩個部分:制度系統以及任務系統,制度系統是用來支援每天JPL雇員的工作,包括他們的桌上型電腦以及筆電中的電子郵件、行事曆以及支援資料中心。而任務系統則是支援JPL的太空探索計畫,以及控制太空載具的IT系統以及收集、處理分析科學資料。

NASA披露去年遭駭客竊取500MB任務檔案,而對方所用的工具只是一個Raspberry Pi

在這份報告中NASA列出了過去幾年JPL曾經遭受的六次網路攻擊事件,而其中離現在最近的一次則是2018年四月份。他們發現有一個外部帳號連接到了JPL的任務系統,而且這個帳號在JPL的網路中潛伏了將近一年的時間。

NASA表示,在攻擊者盜取的23個檔案中,有兩個檔案有一個與國際武器貿易條例(ITAR)的相關資料,另外一個是與火星科學實驗任務(Mars Science Laboratory Mission)的技術有關。由於JPL是NASA所處的 Johnson Space Center的一個重要分部,所以太空中心辦公室也還擔心主系統可能也被駭客入侵,威脅到他們的載人任務。

NASA披露去年遭駭客竊取500MB任務檔案,而對方所用的工具只是一個Raspberry Pi

而最讓人驚訝的是,經過他們的調查,駭客用的只是一個 36美元、性能普通的Raspberry Pi電腦,然後透過精密的手法入侵到了JPL的網路。

NASA披露去年遭駭客竊取500MB任務檔案,而對方所用的工具只是一個Raspberry Pi

在這份調查報告中,NASA指出由於NASA內部有許多與美國國家安全、尖端科技相關的機密資料,因此一直都是駭客攻擊的目標,而NASA本身設有一個網路安全中心控管著NASA內部的資料,但是像是JPL這一類的實驗機構則不在NASA中心的管轄範圍內,容易形成現階段NASA安全系統的漏洞。

 

想看小編精選的3C科技情報&實用評測文,快來加入《T客邦》LINE@

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則