È emerso che un minuscolo computer Raspberry Pi è stato utilizzato per rubare dati sensibili dal Jet Propulsion Laboratory (JPL) della NASA.
Il computer delle dimensioni di una carta di credito costa circa £ 30 ed è stato promosso come un modo per insegnare l'informatica di base nelle scuole.
Tuttavia, uno dei dispositivi è entrato nella rete JPL ed è stato utilizzato per rubare 23 file contenenti circa 500 MB di dati.
Nasa ha detto che due dei file che sono stati presi contenevano informazioni sui regolamenti sul traffico internazionale di armi relative alla missione del Mars Science Laboratory.
sarah-jane cbeebies
Segno della NASA al Kennedy Space Center, Florida, Stati Uniti (Immagine: Getty)
a che età puoi guidare
Questi file sono particolarmente delicati perché riguardano il trasferimento internazionale di tecnologia militare e spaziale limitata.
Secondo quanto riferito, l'hacker ha ottenuto l'accesso alla rete interna di JPL tramite il Lampone Pi dirottando il suo account utente.
Una volta dentro, lui o lei è stato in grado di sfruttare i punti deboli del sistema di controlli di sicurezza di JPL per spostarsi inosservato, ottenendo l'accesso a due delle tre reti JPL primarie.
L'attaccante non è stato rilevato per circa 10 mesi prima che il Raspberry Pi venisse scoperto. Lui o lei non è stato ancora identificato o catturato.
Il processo di controllo ha rivelato diversi altri dispositivi sulla rete JPL di cui gli amministratori di sistema non erano a conoscenza. Tuttavia, nessuno di questi è ritenuto dannoso.
Nel suo relazione di revisione , la NASA ha ammesso che 'più debolezze del controllo della sicurezza IT riducono la capacità di JPL di prevenire, rilevare e mitigare gli attacchi diretti ai suoi sistemi e reti'.
Queste vulnerabilità 'mettono JPL a rischio di intrusioni informatiche con conseguente furto di informazioni critiche'.
kit harington jonathan ross
L'agenzia spaziale statunitense sta ora adottando misure per rafforzare le sue difese di sicurezza informatica, per prevenire il ripetersi dell'hacking.
I più lettiNon perdere
