.png)
Një kompjuter i vogël i Raspberry Pi është përdorur për të vjedhur të dhëna nga laboratori Jet Propulsioni i NASA-s, zbuloi agjencia hapësinore.
Një raport i auditimit zbulon se ishin marrë rreth 500MB të dhëna.
Dy nga dosjet që u morën kishin të bënin me transferimin ndërkombëtar të teknologjisë së kufizuar ushtarake dhe hapësinore.
Sulmuesi i cili e përdori pajisjen për të thyer rrjetin, kishte tentuar prej 10 muajsh.
Hakeri fitoi aksesin në rrjetin e brendshëm të Jet Propulsion Lab nëpërmjet Raspberry Pi duke rrëmbyer llogarinë e përdoruesit.
Ndonëse Raspberry Pi ishte bashkangjitur në rrjet nga punonjësi, kontrollet e dobëta nënkuptonin administratorët e NASA-s nuk e dinin se ishte i pranishme, tha raporti.
Ky sistem la pajisen pa e mbrojtur dhe të monitoruar në rrjet, duke i lejuar sulmuesin të merrte kontrollin e tij dhe ta përdorte për të vjedhur të dhënat.
Sapo sulmuesi kishte fituar akses, ata më pas u zhvendosën rreth rrjetit të brendshëm duke përfituar nga kontrolle të dobëta të sigurisë së brendshme që duhej të kishin bërë të pamundur të hidheshin midis sistemeve të ndryshme të departamenteve.
Sulmuesi nuk është identifikuar apo kapur.
Të dhënat e vjedhura vinin nga 23 dosje.
Procesi i auditimit zbuloi disa pajisje të tjera në rrjetin JPL që administratorët e sistemit nuk dinin.
Copyright © Gazeta “Si”
Të gjitha të drejtat e këtij materiali janë pronë ekskluzive dhe e patjetërsueshme e Gazetës “Si”, sipas Ligjit Nr.35/2016 “Për të drejtat e autorit dhe të drejtat e tjera të lidhura me to”. Ndalohet kategorikisht kopjimi, publikimi, shpërndarja, tjetërsimi etj, pa autorizimin e Gazetës “Si”, në të kundërt çdo shkelës do mbajë përgjegjësi sipas nenit 179 të Ligjit 35/2016.
