A NASA (Nemzeti Repülési és Űrhajózási Hivatal) információkat hozott nyilvánosságra a belső infrastruktúrájának körülbelül egy évig észrevétlen feltöréséről. Érdemes megjegyezni, hogy a hálózatot elkülönítették a külső fenyegetésektől, és a támadást belülről, egy Raspberry Pi kártyával hajtották végre, amelyet engedély nélkül csatlakoztattak a Jet Propulsion Laboratoryhoz (JPL).
Ezt a kártyát az alkalmazottak belépési pontként használták a helyi hálózathoz. Egy külső felhasználó rendszerének feltörése során, amely hozzáfért az átjáróhoz, a támadók hozzáférhettek a kártyához, és azon keresztül a Curiosity marsjárót és az űrteleszkópokat fejlesztő Jet Propulsion Laboratory teljes belső hálózatához.
A belső hálózaton behatolók nyomait 2018 áprilisában azonosították. A támadás során ismeretlen személyeknek sikerült lehallgatniuk 23, körülbelül 500 MB méretű, Mars-küldetésekhez kapcsolódó fájlt.
Ezen fájlok közül kettő olyan információkat tartalmazott, amelyekre a kettős felhasználású technológiák exportjára vonatkozó tilalom vonatkozik. Ezenkívül a támadók hozzáférést szereztek egy Deep Space Network (DSN) parabolaantenna hálózatához, amelyet a NASA küldetéseiben használt űrhajókra történő adatvételre és -továbbításra használnak.
A hackelés megvalósításához hozzájáruló okok közül a belső rendszerek sebezhetőségének késői eltávolítását hívták.
Az ellenőrzés azonban megállapította, hogy az adatbázis-leltár hiányos és pontatlan volt, ez veszélyezteti a JPL képességét arra, hogy hatékonyan figyelemmel kísérje, jelentse és reagáljon a biztonsági eseményekre.
A rendszergazdák nem frissítik szisztematikusan a leltárt, amikor új eszközöket adnak a hálózathoz. Különösen a jelenlegi sebezhetőségek némelyike több mint 180 napig javítás nélkül maradt.
Az osztály helytelenül vezette az ITSDB (Information Technology Security Database) leltáradatbázist is, amelynek a belső hálózathoz csatlakoztatott összes eszközt kellene tükröznie.
Konkrétan azt találták, hogy a 8 vizsgálati mintarendszer kezeléséért felelős 11 rendszergazda közül 13 külön rendszertáblázatot vezet a rendszereiről, amelyből rendszeresen és manuálisan frissíti az információkat az ITSDB adatbázisban.
Ezenkívül egy rendszergazda kijelentette, hogy nem rendszeresen vitt be új eszközöket az ITSDB adatbázisba, mivel az adatbázis-frissítési funkció időnként nem működött.
Az elemzés kimutatta, hogy ezt az adatbázist gondatlanul töltötték ki, és nem tükrözte a hálózat tényleges állapotát , beleértve azt a tényt is, hogy nem vette figyelembe az alkalmazottak által használt Raspberry Pi kártyát.
Maga a belső hálózat nem volt felosztva kisebb szegmensekre, ami egyszerűsítette a támadók tevékenységét.
A tisztviselők attól tartottak, hogy a kibertámadások oldalirányban át fognak menni a hídon a missziós rendszereikbe, és potenciálisan hozzáférést nyernek, és rosszindulatú jeleket küldenek az emberrel ellátott űrrepülési missziókhoz e rendszerek segítségével.
Ugyanakkor az informatikai biztonsági tisztviselők abbahagyták a DSN-adatok felhasználását, mert attól tartottak, hogy az korrupt és megbízhatatlan.
Ennek ellenére a NASA nem említett olyan nevet, amely közvetlenül kapcsolódna a 2018. áprilisi támadáshoz. Egyesek azonban feltételezik, hogy ez összefüggésben állhat az Advanced Persistent Threat 10, vagy APT10 néven ismert kínai hackercsoport cselekedeteivel .
A panasz szerint a vizsgálatok kimutatták, hogy az adathalász kampány lehetővé tette a kémek számára, hogy több száz gigabájtnyi adatot lopjanak el, ha legalább 90 számítógéphez - köztük hét légiközlekedési, űrtechnikai és műholdas technológiai vállalat számítógépéhez - hozzáfértek három társaságtól.
Ez a támadás nagyon egyértelművé teszi, hogy még a legmagasabb szintű biztonságot nyújtó szervezetek is elszenvedhetik ezt a fajta eseményt.
Az ilyen típusú támadók általában kihasználják a számítógépes biztonság leggyengébb láncszemeit, vagyis maguk a felhasználók.