搜索

[14263] 2019-06-23_NASA自曝遭入侵，黑客利用树莓派窃取500MB火星任务数据

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2019-06-23_NASA自曝遭入侵，黑客利用树莓派窃取500MB火星任务数据 N A S A 自 曝 遭 入 侵 ， 黑 客 利 用 树 莓 派 窃 取 5 0 0 M B 火 星 任 务 数 据 t e i k a e i   F r e e B u f   2 0 1 9 - 0 6 - 2 3 据 外 媒 报 道 ， 据 外 媒 报 道 ， N A S A 总 监 察 长 办 公 室 总 监 察 长 办 公 室 ( O I G ) 于 本 周 发 布 的 一 份 报 告 显 示 ， 于 本 周 发 布 的 一 份 报 告 显 示 ， 2 0 1 8 年 年 4 月 ， 有 黑 客 攻 击 了 他 们 的 网 络 月 ， 有 黑 客 攻 击 了 他 们 的 网 络 并 盗 走 了 约 并 盗 走 了 约 5 0 0 M 与 火 星 任 务 相 关 的 数 据 。 攻 入 的 切 点 则 是 一 台 连 着 与 火 星 任 务 相 关 的 数 据 。 攻 入 的 切 点 则 是 一 台 连 着 N A S A 喷 气 推 进 实 验 室 喷 气 推 进 实 验 室 ( J P L )   I T 网 络 的 树 莓 网 络 的 树 莓 派 电 脑 。 派 电 脑 。 黑 客 偷 走 火 星 任 务 数 据 黑 客 偷 走 火 星 任 务 数 据 根 据 一 份 4 9 页 的 O I G 报 告 ， 黑 客 通 过 入 侵 一 个 共 享 网 络 网 关 然 后 利 用 该 入 口 深 入 J P L 网 络 ， 之 后 进 入 了 存 有 N A S A J P L 管 理 的 火 星 任 务 信 息 的 网 络 。 O I G 的 报 告 称 ， 黑 客 使 用 了 一 个 受 攻 击 的 外 部 用 户 系 统 进 入 了 J P L 任 务 网 络 。 N A S A   O I G 表 示 ： “ 攻 击 者 从 2 3 个 文 件 中 窃 取 了 大 约 5 0 0 M B 的 数 据 ， 其 中 2 个 文 件 包 含 有 跟 火 星 科 学 实 验 室 任 务 有 关 的 国 际 武 器 管 制 信 息 。 ” 火 星 科 学 实 验 室 是 J P L 一 个 负 责 管 理 火 星 “ 好 奇 号 ” 探 测 器 的 一 个 项 目 。 黑 客 还 攻 击 了 黑 客 还 攻 击 了 N A S A 的 卫 星 天 线 网 络 的 卫 星 天 线 网 络 N A S A   J P L 的 主 要 任 务 是 建 造 和 操 控 行 星 机 器 人 宇 宙 飞 船 如 好 奇 号 或 环 绕 太 阳 系 行 星 运 行 的 各 种 卫 星 。 另 外 ， J P L 还 管 理 着 N A S A 的 深 空 网 络 ( D S N ) ， 这 是 一 个 覆 盖 全 球 范 围 的 卫 星 天 线 网 络 ， 用 于 发 送 和 接 收 来 自 N A S A 正 在 执 行 任 务 的 航 天 器 的 信 息 。 调 查 人 员 表 示 ， 除 了 进 入 J P L 的 任 务 网 络 ， 2 0 1 8 年 4 月 的 入 侵 者 还 访 问 了 J P L 的 D S N   I T 网 络 。 由 于 担 心 攻 击 者 可 能 也 会 转 向 他 们 的 系 统 ， N A S A 的 其 他 几 家 机 构 在 遭 受 入 侵 的 同 时 切 断 了 与 J P L 和 D S N 网 络 的 连 接 。 攻 击 被 定 性 为 高 级 持 续 性 威 胁 攻 击 被 定 性 为 高 级 持 续 性 威 胁
N A S A   O I G 表 示 ： “ 这 次 攻 击 被 列 为 一 种 高 级 持 续 性 威 胁 ， 它 在 将 近 一 年 的 时 间 里 都 没 有 被 发 现 。 而 对 这 起 事 件 的 调 查 工 作 正 在 进 行 中 。 报 告 中 ， J P L 未 能 将 其 内 部 网 络 分 割 成 更 小 的 部 分 — 这 是 一 种 基 本 的 安 全 做 法 — 而 受 到 指 责 。 N A S A   O I G 还 就 J P L 未 能 及 时 更 新 信 息 技 术 安 全 数 据 库 ( I T S D B ) 而 受 到 指 责 。 I T S D B 是 J P L   I T 人 员 的 数 据 库 ， 该 系 统 管 理 员 应 该 在 其 中 记 录 下 连 接 到 J P L 网 络 的 每 台 设 备 。 然 而 O I G 发 现 数 据 库 的 记 录 并 不 完 整 也 不 准 确 。 此 外 ， 调 查 人 员 还 发 现 ， J P L 的 I T 人 员 在 解 决 任 何 与 安 全 相 关 的 问 题 方 面 都 比 较 滞 后 。 * 本 文 来 源 ： 本 文 来 源 ： c n B e t a ， 转 载 请 注 明 原 出 处 ， 转 载 请 注 明 原 出 处 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理