la NASA (Administració Nacional d'Aeronà utica i de l'Espai) revelar informació sobre el pirateig de la seva infraestructura interna, Que no es va detectar durant aproximadament un any. Cal destacar que la xarxa es va aïllar d'amenaces externes i que l'atac per part dels hackers es va realitzar des de l'interior utilitzant una placa Raspberry Pi, connectada sense permÃs al Jet Propulsion Laboratory (JPL).
Aquesta placa va ser utilitzada pels empleats com un punt d'entrada a la xarxa local. Durant el hackeig d'un sistema d'usuari extern amb accés a la porta d'enllaç, els atacants van poder accedir a l'tauler ia través d'ell, a tota la xarxa interna de l'en de Jet Propulsion Laboratory que va desenvolupar el vehicle mòbil Curiosity i telescopis espacials.
Les empremtes d'intrusos a la xarxa interna es van identificar a l'abril de 2018. Durant l'atac, persones desconegudes van poder interceptar 23 arxius, amb una mida total d'uns 500 MB, associats amb missions a Mart.
Dos d'aquests arxius contenien informació subjecta a la prohibició d'exportar tecnologies de doble ús. A més, els atacants van obtenir accés a la xarxa d'una antena parabòlica DSN (Deep Space Network) utilitzada per rebre i enviar dades a la nau espacial utilitzada en les missions de la NASA.
De les raons que van contribuir a la implementació de l'hacking, es va cridar l'eliminació tardana de vulnerabilitats en els sistemes interns.
No obstant això, l'auditoria va trobar que l'inventari de la base de dades era incomplet i inexacte, una situació que posa en perill la capacitat de JPL per monitoritzar, informar i respondre efectivament a incidents de seguretat.
Els administradors de sistemes no actualitzen sistemà ticament l'inventari a l'afegir nous dispositius a la xarxa. En particular, algunes de les vulnerabilitats actuals van romandre sense corregir durant més de 180 dies.
La divisió també va mantenir incorrectament la base de dades d'inventari ITSDB (Base de dades de seguretat de la tecnologia de la informació), en la qual s'haurien de reflectir tots els dispositius connectats a la xarxa interna.
EspecÃficament, es va trobar que 8 dels 11 administradors de sistemes responsables d'administrar els 13 sistemes de mostra d'estudi mantenen una taula d'inventari separada dels seus sistemes, des de la qual actualitzen la informació periòdicament i manualment a la base de dades ITSDB.
A més, un administrador de sistemes declarar que no ingressava regularment nous dispositius a la base de dades ITSDB perquè la funció d'actualització de la base de dades a vegades no funcionava.
L'anà lisi va mostrar que aquesta base de dades es va omplir sense cura i no reflectia l'estat real de la xarxa, Inclosa la que no tenia en compte la placa Raspberry Pi utilitzada pels empleats.
La pròpia xarxa interna no es va dividir en segments més petits, el que va simplificar les activitats dels atacants.
Els funcionaris temien que els ciberatacs creuessin lateralment el pont cap als seus sistemes de missió, el que podria obtenir accés i enviar senyals malicioses a les missions dels vols espacials tripulats que utilitzen aquests sistemes.
A el mateix temps, els agents de seguretat de TI van deixar d'usar les dades de DSN perquè temien que fos corrupte i poc fiable.
Dit això, la NASA no va esmentar cap nom directament relacionat amb l'atac d'abril de 2018. No obstant això, alguns suposen que això podria estar relacionat amb les accions del grup de hackers xinesos conegut com el nom d'Advanced Persistent Threat 10, o APT10.
Segons la denúncia, les investigacions van mostrar que una campanya de phishing va permetre als espies robar centenars de gigabytes de dades a l'accedir a a el menys 90 ordinadors, incloses ordinadors de set companyies de tecnologia aeronà utica, espacial i satelital, de tres companyies.
Aquest atac, deixa molt en clar que fins i tot en les organitzacions amb els més alts nivells de seguretat poden patir aquest tipus de fets.
Comunament, aquest tipus d'atacants solen aprofitar-se de les baules més febles de la seguretat informà tica, és a dir els propis usuaris.