پرش به محتوا
آخرین اخبار
هشدار درباره پشتیبانی جعلی در Teams؛ به افراد ناشناس دسترسی رایانه ندهید آلودگی ۹۵۳ فروشگاه اینترنتی با کدی که از اسکنرهای امنیتی پنهان می‌شود DreamHost رمز برخی حساب‌های ایمیل و انتقال فایل را بازنشانی کرد فایل مخرب در پوشه Downloads دستیار برنامه‌نویسی هوش مصنوعی را فریب داد کارزار Gheist با توکن‌های سرقت‌شده GitHub کلیدهای محرمانه پروژه‌ها را هدف گرفت سرقت نشست ورود، ایمیل‌های Microsoft ۳۶۵ در ۷۹ سازمان را هدف گرفت OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد هشدار درباره پشتیبانی جعلی در Teams؛ به افراد ناشناس دسترسی رایانه ندهید آلودگی ۹۵۳ فروشگاه اینترنتی با کدی که از اسکنرهای امنیتی پنهان می‌شود DreamHost رمز برخی حساب‌های ایمیل و انتقال فایل را بازنشانی کرد فایل مخرب در پوشه Downloads دستیار برنامه‌نویسی هوش مصنوعی را فریب داد کارزار Gheist با توکن‌های سرقت‌شده GitHub کلیدهای محرمانه پروژه‌ها را هدف گرفت سرقت نشست ورود، ایمیل‌های Microsoft ۳۶۵ در ۷۹ سازمان را هدف گرفت OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد
اخبار

سرقت اطلاعات ناسا با استفاده از یک برد رزبری پای

تیر ۲, ۱۳۹۸ نوشتهٔ editor بدون نظر

کمیته رکن چهارم – گروهی از هکرها با استفاده از تراشه رزبری پای موفق شدند به سامانه های شرکت ناسا نفوذ کرده و اطلاعات آن را به سرقت ببرند.

بر اساس گزارشی که توسط دفتر بازرسی ناسا منتشر شده، هکرها در آوریل ۲۰۱۸ توانستند با استفاده از یک برد رزبری پای به شبکه این آژانس نفوذ کرده و دست به سرقت اطلاعات ناسا بزنند. حدود ۵۰۰ مگابایت داده مرتبط با ماموریت‌های مریخ در این حمله در دسترس هکرها قرار گرفته است.

سرقت اطلاعات ناسا توسط یک برد رزبری پای ارزان قیمت انجام شد و هکرها بدون اینکه از سد امنیتی خاصی عبور کرده یا مورد بررسی قرار بگیرند با اتصال به شبکه آی‌تی بخش JPL ناسا وارد بخش‌های عمیق‌تر شبکه شده و توانستند به داده‌های مذکور دسترسی پیدا کنند. البته حملات تنها به بخش ماموریت‌های JPL خلاصه نمی‌شود.

بخش JPL علاوه بر اینکه مسئولیت ساخت و هدایت روبات‌های فضایی ناسا مثل «کنجکاوی» را به عهده دارد، بخش شبکه فضای ژرف (DSN) را نیز مدیریت می‌کند. این شبکه یک مجموعه جهانی از دیش‌های ماهواره است که به منظور ارسال و دریافت پیام فضاپیماهای ناسا راه‌اندازی شد.

بازرسان این پرونده اعلام کرده‌اند که هکرها علاوه بر دسترسی به شبکه ماموریت‌های JPL، موفق شدند به شبکه DSN هم نفوذ کنند. در پی این حملات مجموعه‌های دیگر ناسا برای در امان ماندن از دسترسی هکرها، ارتباط خود با سرورهای JPL و DSN را قطع کردند.

دفتر بازرسی ناسا در این مورد گفته است:

 این نفوذ که در دسته تهدیدات پیشرفته قرار می‌گیرد به مدت یک سال ناشناخته باقی مانده بود. فعلا تحقیقات روی این پرونده در حال انجام است.

 

به نظر می‌رسد دفتر بازرسی، JPL را به خاطر کوتاهی در قسمت‌بندی شبکه داخلی آن مقصر می‌داند. قسمت‌بندی شبکه داخلی و تقسیم آن به شبکه‌های کوچکتر در واقع یک اقدام امنیتی متداول است که کار نفوذ هکرها به شبکه کلی را سخت‌تر می‌کند. علاوه بر این JPL باید دیتابیس امنیتی شبکه فناوری اطلاعات (ITSDB) خود را بروزرسانی می‌کرد تا از این طریق مدیران شبکه بتوانند هر دستگاهی که به شبکه وصل می‌شود را تائید کنند.

منبع: دیجیاتو

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.