NASA (Badan Penerbangan dan Antariksa) mengungkapkan informasi tentang peretasan infrastruktur internalnya, yang tidak terdeteksi selama sekitar satu tahun. Perlu dicatat bahwa jaringan diisolasi dari ancaman eksternal dan itu serangan oleh peretas dilakukan dari dalam menggunakan papan Raspberry Pi, terhubung tanpa izin di Jet Propulsion Laboratory (JPL).
Papan ini digunakan oleh karyawan sebagai pintu masuk ke jaringan lokal. Selama peretasan sistem pengguna eksternal dengan akses ke gateway, penyerang dapat mengakses dasbor dan melaluinya, seluruh jaringan internal Jet Propulsion Laboratory yang mengembangkan Curiosity kendaraan seluler dan teleskop luar angkasa.
Jejak penyusup di jaringan internal diidentifikasi pada April 2018. Selama serangan itu, orang tak dikenal mereka mampu mencegat 23 file, dengan ukuran total sekitar 500 MB, terkait dengan misi ke Mars.
Dua dari file ini berisi informasi yang tunduk pada larangan ekspor teknologi penggunaan ganda. Selain itu, penyerang memperoleh akses ke jaringan dari parabola DSN (Deep Space Network) digunakan untuk menerima dan mengirim data ke pesawat luar angkasa yang digunakan dalam misi NASA.
Dari alasan yang berkontribusi pada implementasi peretasan, itu disebut penghapusan kerentanan yang terlambat di sistem internal.
Namun, audit menemukan bahwa inventaris database tidak lengkap dan tidak akurat, situasi yang membahayakan kemampuan JPL untuk memantau, melaporkan, dan menanggapi insiden keamanan secara efektif.
Administrator sistem tidak memperbarui inventaris secara sistematis saat menambahkan perangkat baru ke jaringan. Khususnya, beberapa kerentanan saat ini tetap tidak terkoreksi selama lebih dari 180 hari.
Divisi tersebut juga salah dalam memelihara database inventaris ITSDB (Database keamanan teknologi informasi), di mana semua perangkat yang terhubung ke jaringan internal harus tercermin.
Secara khusus, ditemukan bahwa 8 dari 11 administrator sistem yang bertanggung jawab untuk mengelola 13 sistem sampel studi memelihara tabel inventaris terpisah dari sistem mereka, dari mana mereka memperbarui informasi secara berkala dan manual dalam database ITSDB.
Selain itu, seorang sysadmin menyatakan bahwa dia tidak secara teratur memasukkan perangkat baru ke dalam database ITSDB karena fungsi update database terkadang tidak berfungsi.
Analisis menunjukkan bahwa database ini diisi secara sembarangan dan tidak mencerminkan keadaan jaringan yang sebenarnya, termasuk yang tidak memperhitungkan board Raspberry Pi yang digunakan oleh karyawan.
Jaringan internal itu sendiri tidak dibagi menjadi beberapa segmen yang lebih kecil, menyederhanakan aktivitas penyerang.
Para pejabat khawatir serangan siber akan melintasi jembatan ke sistem misi mereka secara lateral, berpotensi mendapatkan akses dan mengirim sinyal berbahaya ke misi penerbangan luar angkasa berawak menggunakan sistem ini.
Pada saat yang sama, petugas keamanan TI berhenti menggunakan data DSN karena mereka khawatir data tersebut korup dan tidak dapat diandalkan.
Itu berkata, NASA tidak menyebut nama apa pun yang terkait langsung dengan serangan itu April 2018. Namun, beberapa orang mengira ini bisa terkait dengan tindakan kelompok peretas China yang dikenal sebagai Advanced Persistent Threat 10, atau APT10.
Menurut pengaduan tersebut, investigasi menunjukkan bahwa kampanye phishing memungkinkan mata-mata untuk mencuri ratusan gigabyte data dengan mengakses setidaknya 90 komputer, termasuk komputer dari tujuh perusahaan teknologi penerbangan, luar angkasa dan satelit, dari tiga perusahaan.
Serangan ini memperjelas bahwa bahkan organisasi dengan tingkat keamanan tertinggi pun dapat mengalami jenis peristiwa ini.
Umumnya, jenis penyerang ini cenderung memanfaatkan tautan terlemah dalam keamanan komputer, yaitu pengguna itu sendiri.