 W sieci komputerowej agencji kosmicznej NASA znajduje si� wiele niebezpiecznych usterek, kt�re mog� mie� wp�yw na jej prac� i stanowi� powa�ne zagro�enie dla bezpiecze�stwa przechowywanych tam informacji niejawnych.
Do takich wniosk�w doszli specjali�ci prowadz�cy niezale�ny audyt w tej ameryka�skiej agencji. Okre�lono w nim zabezpieczenia i ustawienia sieci jako "niewystarczaj�ce", a korzystanie z niej stanowi nara�enie na atak haker�w. Wed�ug tych s��w, znalezione luki mog� zagrozi� najwa�niejszym programom w jakie zaanga�owana jest NASA, w tym projekt obs�ugi wahad�owc�w, stacji kosmicznej ISS oraz kosmicznego teleskopu Hubble'a.
W raporcie tym zauwa�ono tak�e, �e agencja kosmiczna wyra�nie nie docenia ryzyka tych informacji i nie podejmuje odpowiednich krok�w w celu zmniejszenia zagro�e�.
Zgodnie z tym raportem mo�liwe jest przechwycenie klucza szyfruj�cego, zaszyfrowanych hase� czy danych u�ytkownik�w. To pozwala napastnikom na uzyskiwanie nieautoryzowanego dost�pu do zasob�w agencji. Mo�liwe jest tak�e prowadzenie ataku typu man-in-the-middle czyli z napastnikiem przechwytuj�cym ruch pomi�dzy komunikuj�cymi si� stronami. Zwr�cono tak�e uwag�, �e napastnik dostaj�c si� do sieci mo�e prowadzi� skanowanie innych komputer�w oraz stacji roboczych.
Jak wida� NASA lekcewa�y zagro�enia i to pomimo tego, �e kilka lat temu pad�a ona dwukrotnie ofiar� atak�w, gdzie wykradziono oko�o 22 gigabajt�w danych.
�r�d�o: http://www.cybersecurity.ru/
Foto: NASA |