Bezpečnost | Raspberry Pi | NASA

Útočníci vykradli agenturu NASA. Stačilo jim jedno Raspberry Pi a špatní ajťáci

Interní auditní kancelář OIG amerického úřadu NASA zveřejnila obsáhlou zprávu (PDF) o chabém zabezpečení jednoho z nejznámějších středisek organizace – Jet Propulsion Laboratory (JPL). Během loňského roku na ni zaútočili hackeři a ukradli přinejmenším 500 MB citlivých dat.

Krádeže dat a špionáž jsou dnes už poměrně časté, tento případ se však trošku vymyká svým způsobem, pachatelé se totiž do interní sítě dostali skrze chabě zabezpečené Raspberry Pi!

Populární prototypovací mikropočítač si nejspíše v síti NASA spustil některý z inženýrů organizace a OIG ve zprávě kritizuje IT oddělení JPL, které mělo nové neautorizované zařízení okamžitě odhalit a případně zablokovat.

Klepněte pro větší obrázekKlepněte pro větší obrázekKlepněte pro větší obrázekKlepněte pro větší obrázek
Raspberry Pi Zero W a další síťová elektronika schopná útoku v síti LAN/WLAN a LoRa na jednom z českých pracovišť (ilustrační foto z redakce Živě.cz)

Zdá se, že správci sítě nedodrželi velmi přísné předpisy a záškodník zneužil některé ze zranitelnosti. Jakmile ovládl Raspberry Pi, dostal se do vnitřní sítě a mohl snáze stahovat data. Nutno podotknout, že se nejedná o první bezpečnostní incident NASA. Americká agentura pro letectví a kosmonautiku řešila problémy už před lety.

Celé znění bezpečnostní auditu v NASA JPL:

Diskuze (11) Další článek: Reakce nejen na Huawei: CZ.NIC bude úřadům i školám rozdávat routery Turris

Témata článku: USA, Bezpečnost, Hacking, Raspberry Pi, NASA, PDF, OIG, Data, NASA JPL, Síť, Raspberry Pi!, Ajťák, JPL


Určitě si přečtěte

Dnes nastal konec Windows 7. Ale nepropadejte panice, počítač vám nastartuje i zítra

Dnes nastal konec Windows 7. Ale nepropadejte panice, počítač vám nastartuje i zítra

** Dnes končí podpora Windows 7 a systém formálně umírá ** Co to ale znamená v praxi a bude mi PC fungovat i zítra? ** A mohu i v lednu 2020 zdarma přejít na Windows 10?

Jakub Čížek | 121

USA rozdávají chudým dotované telefony s Androidem. Jsou z Číny a plné virů

USA rozdávají chudým dotované telefony s Androidem. Jsou z Číny a plné virů

** Chudí Američané mohou dosáhnout na dotovaný mobil ** Jeden takový rozdává třeba tamní Virgin Mobile ** Má to jeden háček. Je prošpikovaný malwarem

Jakub Čížek | 46

Koupili jsme nejlevnější dron s kamerou. Stál nás 300 Kč a má rozměry kreditky

Koupili jsme nejlevnější dron s kamerou. Stál nás 300 Kč a má rozměry kreditky

** Kvalitní drony začínají na 10 000 Kč ** Šli jsme na to jinak a koupili ten nejlevnější s kamerou ** I když je to čínský šmejd, je s ním zábava

Jakub Čížek | 35

Jak funguje kontroverzní program, který ženám krade plavky. Mají se čeho bát?

Jak funguje kontroverzní program, který ženám krade plavky. Mají se čeho bát?

** Strojové učení ještě nepřitáhlo takový zájem jako na začátku prázdnin ** Ne, umělá inteligence nenašla lék na rakovinu ** Naučila se svlékat ženy nejen z plavek

Jakub Čížek | 35



Aktuální číslo časopisu Computer

Velký test autokamer

Test ATX skříní

Jak surfovat pohodlně

Sportovní aplikace

Jak funguje procesor