נט2יו - איכות ברשת משנת 2004
  מחשב פשוט שימש ככלי פריצה למעבדה להינע סילוני של נאס"א
25/6 4:29

נאס''אhttps://www.pc.co.il/wp-content/upload ... 2/nasaLogo600-300x210.jpg 300w" sizes="(max-width: 600px) 100vw, 600px" />


מסתבר שהאקר לא צריך כלים חזקים מדי בכדי לפרוץ לרשתות ארגוניות. זה מה שלמדו בסוכנות החלל האמריקנית נאס"א לאחרונה לאחר שגילו, באיחור של שנה, פריצה לשתיים משלוש הרשתות של המעבדה להינע סילוני של הארגון.


הפריצה, כך נודע, בוצעה באמצעות מחשב המבוסס על לוח Raspberry Pi, שעלותו היא 35 דולרים בלבד.


תקרית האבטחה החמורה התגלתה לאחר שמנהל המערכת לא הצליח לעדכן את בסיס הנתונים שמגדיר לאלו התקנים יש גישה לרשת, כך שבפועל ניתן היה לחבר אליה התקנים ללא בדיקה מהימנה.


חשיפת האירוע הובילה לבדיקה של מערך הביקורת הפנימית שהדו"ח שלו פורסם החודש. זו חשפה שהפריצה החלה כבר באפריל 2018, ובמהלכה הצליח התוקף לחדור לכ-23 קבצים ולגנוב נתונים בהיקף של כ-500 מגה-בייט. אבל חמור מכך, הוא הצליח במשך תקופה מה לגרום לניתוק מערכות טיסת החלל.


לפי הדיווח, רשימת הקבצים מכילה בין השאר שני קבצים מסווגים של המעבדה האחראית לחקר המאדים, מארס סיינס לברטורי, ה-MSL, וכן מידע הקשור להגבלות של ייצוא טכנולוגיות מדע וצבא מארצות הברית.


בעקבות הגילוי, ובעקבות חשש שהפריצה יכולה לפגוע בשלמות הנתונים של רשת החלל העמוקה של נאס"א, הוחלט בארגון לנתק באופן זמני מערכות הקשורות לטיסה בחלל מהמערכת במעבדת ההינע הסילוני.


הפריצה נכון לעכשיו נסגרה, ובנאס"א הוחלט להתקין מערכות בקרה נוספות מעבר לפיירוולים הקיימים, וכן לבדוק מחדש את הסכמי הגישה מרחוק של שותפים לעבודה.


הפוסט מחשב פשוט שימש ככלי פריצה למעבדה להינע סילוני של נאס"א הופיע ראשון באנשים ומחשבים - פורטל חדשות היי-טק, מיחשוב, טלקום, טכנולוגיות







 
האחריות על התגובות למאמרים השונים חלה על שולחיהן. הנהלת האתר אינה אחראית על תוכנן.

 הערה: התכנים המוצגים בעמוד זה ...

התכנים המופיעים במדור זה מועברים אוטומטית מבלוגים ואתרי מידע ברשת, כל הזכויות על התכנים: כולל טקסטים, תמונות, סרטים וכל מדיה נוספת, הנם של יוצרי החומר המקורי בלבד. אתר נט2יו אינו טוען לבעלות או לזכויות יוצרים על התכנים, אלא רק מצביע עליהם בצורה נוחה ומרוכזת, וכן מקשר אל האתר המקורי, עם המאמרים המלאים. אם למרות האמור לעיל, נתקלת בחשש להפרת זכויות יוצרים, או שתוכן מסויים באתר אינו לרוחך, אנא דווח לנו באמצעות טופס יצירת הקשר ונורידו בהקדם האפשרי מהאתר.

תגובות פייסבוק


×

הצהרת נגישות

אתר זה מונגש לאנשים עם מוגבלויות על פי Web Content Accessibility Guidelines 2 ברמה AA.
האתר נמצא תמידית בתהליכי הנגשה: אנו עושים כל שביכולתנו שהאתר יהיה נגיש לאנשים עם מוגבלות.
אם בכל זאת נתקלתם בבעיית נגישות אנא שלחו לנו הערתכם במייל (אל תשכחו בבקשה לציין את כתובת האתר).

אודות ההנגשה באתר: