黑客平價電腦攻擊 NASA中招洩密

By on June 25, 2019

原文刊於信報財經新聞

NASA證實JPL去年4月遭黑客入侵,被竊取500MB任務數據,包括部分火星任務資料。(路透資料圖片)

NASA證實JPL去年4月遭黑客入侵,被竊取500MB任務數據,包括部分火星任務資料。(路透資料圖片)

黑客要成功偷走機密數據,未必需要高科技零件。美國太空總署(NASA)最近證實,其噴射推進實驗室(JPL)去年4月遭入侵。黑客以價值僅36美元(約280.8港元)的「樹莓派」(Raspberry Pi單晶片電腦,就偷走該組織500MB存量的任務數據。

火星任務資料被竊

「樹莓派」由英國樹莓派基金會開發,是一款基於Linux的一體式電腦;一般用來建立智能家居,結合至機械人、自駕車,或打造復古遊戲機。其大小如一張信用卡,加上購入成本極低,適合編程學習用途。

據科技網上媒體Digital Trends報道,NASA於審計報告指出,黑客透過Raspberry Pi,未經授權訪問JPL系統,持續連線10個月之久,期間合共竊取23個檔案,包括國際武器貿易條例(ITAR),以及「火星科學實驗室」相關的任務資料。

JPL始建於1936年, 靠近美國加州帕薩迪納(Pasadena),行政上由加州理工學院管理。除執行機械人空間及地球科學任務,亦從事行星探測、天基天文學等技術開發方案。JPL在每年5月份的一個周末向公眾開放,期間可參觀實驗室的設施,每年有數以千計的中學生到訪。

NASA考慮到黑客或有機會進一步入侵其太空任務系統,甚至向國際太空站的人員惡意傳達失實指令或訊號,決定暫時切斷內部網絡。Digital Trends引述資安專家Mike Thompson表示,作為研發尖端航空技術的機構,NASA有大量機密專利,難免成為黑客埋手目標,修補資安漏洞為當務之急。

「樹莓派」是一款基於Linux的一體式廉價電腦。(網上圖片)

「樹莓派」是一款基於Linux的一體式廉價電腦。(網上圖片)

支持 StartupBeat

如欲投稿、報料,發佈新聞稿或採訪通知,按這裡聯絡我們