Názory k článku
NASA byla napadena, pro vstup do sítě bylo zneužito Raspberry Pi
-
https://oig.nasa.gov/docs/IG-19-022.pdf str. 14
Similarly, we found that NASA did not establish an ISA with the external user whose account was
compromised in the April 2018 incident and instead JPL used a mission-level agreement—an “Operation
Interface Control Document”—that provided the user network access through the remote gateway.str.10
In April 2018, JPL discovered an account belonging to an external user used to log into JPL’s
mission network had been compromised. Given the architecture of JPL’s network, the attackers
were able to expand their access upon entry and move laterally across the network. -
Smazaný profil
To ze nejaky aktivni chytrak zapoji do site RPi / AP neni nic noveho. Ale,
The cyberattacker from the April 2018 incident exploited the JPL network’s lack of segmentation to move between various systems connected to the gateway, including multiple JPL mission operations and the DSN.
Kdyz nepouzivas VLAN tak to je hodne smutne kino..
-
Kyberneticky útok a vesmírní útok jsou přece odlišné aktivity. To nelze srovnávat. Asi tak jako, když policista bude chránit občany, ale s nulovými znalosti o fungování počítače či sítě asi těžko bude chránit kyberprostor. Od toho jsou jiní lidé. Stejně tak to platí u NASA, kde jedni se starají o vesmír a jiní se starají o bezpečnost sítě.
Stejně tak je blbost srovnávat tehdejší dobu s dnešním. Před padesáti lety byla síť neveřejná, tudíž riziko kyberútoku prakticky neexistovalo.
