Krónika

Meghekkelték a NASA számítógépes rendszerét

Egy pár dolláros eszköz segítette a betörőket

Megerősítette az amerikai űrkutatási ügynökség, hogy hekkereknek tavaly áprilisban sikerült betörniük számítógépes rendszereikbe. A támadás egy engedély nélkül a belső hálózatra csatlakoztatott, pár dolláros Raspberry Pi mikroszámítógépről indult ki a NASA egyik legfontosabb partnerétől, a Jet Propulsion Laboratoryból (JPL).

A betolakodók egyebek mellett képesek voltak hozzáférni a deep space nevű rádióteleszkóp-hálózathoz is. A károk kiterjedtségéről árulkodik, hogy a Johnson Space Center (JSC), amely közvetlenül is felelős az űrtevékenység irányításáért – így például ők tartják a kapcsolatot a Nemzetközi Űrállomással (ISS) is – úgy döntött, hogy teljes egészében megszakítja a JPL-lel való hálózati összeköttetést. A JSC vezetői attól tartottak, hogy a kibertámadók az összeköttetésen keresztül eljuthatnak a küldetésirányító rendszerekig is, és akár rosszindulatú jelzéseket is küldhetnek az emberes űrutazások számára.

A jelentés kiemeli, bár idén márciusban sikerült részlegesen visszaállítani az űreszközök működésével kapcsolatos információkat, a JPL mindmáig nem tette rendbe a kommunikációs adatokat, attól tartva, hogy azok még jelenleg is számos fertőzést tartalmaznak. A NASA szakemberei által elvégzett átvilágítás számos emberi mulasztást is feltárt.

A kiberbiztonsági illetékesek például rendszeresen késlekedtek, amikor sebezhetőségekre derült fény a rendszerben, és a JPL biztonságossága sem érte el azt a szintet, amely elvárható egy űrhajókat és űrállomásokat irányító intézménytől.

Kapcsolódó írásaink