-=MinO-Html-Blog=-

Κλοπή δεδομένων από τη NASA μέσω Raspberry Pi
Jun 27, 2019

Ένας μικροσκοπικός υπολογιστής Raspberry Pi χρησιμοποιήθηκε για την κλοπή δεδομένων από το Jet Propulsion Laboratory της NASA, όπως αποκάλυψε η αμερικανική διαστημική υπηρεσία.
Σύμφωνα με το BBC, έκθεση ελέγχου δείχνει ότι η συγκεκριμένη συσκευή χρησιμοποιήθηκε για την κλοπή περίπου 500 ΜΒ δεδομένων- ενώ δύο από τα αρχεία που εκλάπησαν έχουν να κάνουν με διεθνείς μεταφορές στρατιωτικής και διαστημικής τεχνολογίας. Σημειώνεται πως ο δράστης ο οποίος χρησιμοποίησε τη συσκευή για να παραβιάσει το δίκτυο παρέμενε ανεντόπιστος επί περίπου 10 μήνες.
Ο εν λόγω χάκερ απέκτησε πρόσβαση στο εσωτερικό δίκτυο του Jet Propulsion Lab μέσω του Raspberry Pi παίρνοντας τον έλεγχο του λογαριασμού χρήστη του. Αν και ο υπολογιστής είχε συνδεθεί στο δίκτυο από τον εργαζόμενο, οι χαλαροί κανονισμοί σχετικά με το logging είχαν ως αποτέλεσμα να μην γνωρίζουν πως βρισκόταν εκεί, σύμφωνα με την αναφορά. Αυτή η αμέλεια άφησε τη συσκευή χωρίς παρακολούθηση στο δίκτυο, επιτρέποντας στον δράστη να αποκτήσει τον έλεγχό της και να τη χρησιμοποιήσει για την υποκλοπή δεδομένων.
Ο Raspberry Pi είναι ένας υπολογιστής μεγέθους πιστωτικής κάρτας και κόστους περίπου 30 δολαρίων, ο οποίος χρησιμοποιείται σε πολλές εκπαιδευτικές πρωτοβουλίες, ενώ είναι επίσης δημοφιλής επιλογή για μικρής κλίμακας προγράμματα υπολογιστή, λόγω του μικρού του μεγέθους και της ευκολίας χρήσης του.
Ο δράστης δεν έχει ταυτοποιηθεί ή συλληφθεί. Τα κλεμμένα δεδομένα προέρχονταν από 23 έγγραφα, αλλά δεν έγιναν γνωστά πολλά σχετικά με το είδος των πληροφοριών που εκλάπησαν.

[via]

Labels: Hacking, Internet, News, Raspberry, Sat