Hackers NASA

Hackers exploram dispositivo Raspberry Pi para hackear o sistema de missão da NASA

Você acreditaria que mesmo os sistemas de segurança da NASA não são tão confiáveis ​​quanto julgamos ser? Na verdade, é possível hackear o laboratório da NASA usando Raspberry Pi, de 200 reais, como foi revelado pelas autoridades federais depois que eles realizaram uma revisão sobre a violação de dados envolvendo um dos laboratórios da NASA em abril de 2018.

Alegadamente, o Jet Propulsion Laboratory ( JPL ) da NASA foi hackeado em abril de 2018 e os hackers conseguiram roubar cerca de 500 MB de dados do principal sistema de missão do laboratório que é usado para enviar robôs no espaço. O hacker usou um Raspberry Pi para acessar o sistema e explorar as falhas de segurança dentro da rede, a fim de obter o hack .

O Raspberry Pi é um pequeno dispositivo carregado com recursos de alto nível. É um dispositivo muito popular porque pode facilmente enganar e explorar um sistema e é um dispositivo relativamente pequeno e fácil de manusear. Não esquecer que é extremamente barato também. Talvez seja por isso que os hackers o usam em vez de muitos outros dispositivos avançados para cumprir seus objetivos nefastos.

Segundo relatos, a violação de dados da NASA foi revisada pelo Escritório do Inspetor Geral dos EUA ( OIG [PDF] ) e o hack foi rastreado até um dispositivo Raspberry Pi não autorizado que estava vinculado à rede do laboratório. O dispositivo foi explorado facilmente pelo hacker (s) que conseguiu acessar vários sistemas JPL, bem como o Deep Space Network (DSN), o nome dado à gama internacional de radiotelescópios gigantes da NASA.

É também o sistema de telecomunicações científicas mais sensível e maior do mundo. Portanto, conseguir acessar e explorar um sistema tão sofisticado usando um dispositivo Pi barato é definitivamente uma questão preocupante, pois destaca as enormes falhas de segurança que estavam presentes na rede da NASA até 2018.

“Vários desses pontos fracos foram explorados durante uma violação de segurança de abril de 2018 que resultou na perda de aproximadamente 500 megabytes de dados”.

O relatório de revisão também revelou que os administradores de sistemas da NASA não atualizavam regularmente o sistema de inventário e continuavam adicionando novos dispositivos à rede. O relatório também incluiu declarações de administradores de sistemas na NASA, um dos quais admitiu que:

“Ele não costumava inserir novos dispositivos no ITSDB, conforme necessário, porque a função de atualização do banco de dados às vezes não funciona e ele depois esquece de inserir as informações do ativo.”

A rede do JPL da NASA é compartilhada em vez de segmentada, o que é outro aspecto que ajudou os hackers a acessar vários sistemas da agência espacial com facilidade entre diferentes sistemas. Com uma configuração de rede tão pouco segura, qualquer pessoa pode obter acesso e enviar “sinais maliciosos para missões de voo espacial humano”, explicou o relatório.

Além disso, o hack também foi um sucesso devido à falta de visibilidade geral dos sistemas JPL, o que significa que os funcionários de segurança nunca usaram para identificar ou revisar novos dispositivos que estavam sendo conectados à rede regularmente.

Além disso, a falta de controles de segurança apropriados permitiu que terceiros se conectassem aos sistemas de TI da NASA e a agência espacial não lidasse com lapsos de segurança tão rapidamente quanto esperado, já que até mesmo as falhas de segurança foram resolvidas por mais de 180 dias .

No entanto, agora que o relatório de revisão é publicado e as principais deficiências nas redes da NASA são identificadas, agora é responsabilidade da NASA garantir sistemas de segurança infalíveis.