Sexta-feira, 29 de março de 2024

Porto Alegre

CADASTRE-SE E RECEBA NOSSA NEWSLETTER

Receba gratuitamente as principais notícias do dia no seu E-mail ou WhatsApp.
cadastre-se aqui

RECEBA NOSSA NEWSLETTER
GRATUITAMENTE

cadastre-se aqui

Ciência Informações militares sobre um robô que explora o planeta Marte foram obtidas por um criminoso digital, que roubou 500 megabytes num total de 23 arquivos da Nasa

Compartilhe esta notícia:

Um relatório de auditoria da Nasa revelou que o dispositivo foi usado para copiar cerca de 500 megabytes de dados (o mesmo que um filme em baixa qualidade ou um episódio de uma série de TV). (Foto: Divulgação)

Um pequeno computador rudimentar do tipo Raspberry Pi foi usado para roubar dados do Laboratório de Propulsão à Jato da Nasa, segundo revelou a própria agência espacial americana. Um relatório de auditoria da Nasa revelou que o dispositivo foi usado para copiar cerca de 500 megabytes de dados (o mesmo que um filme em baixa qualidade ou um episódio de uma série de TV).

Segundo a Nasa, dois dos arquivos roubados diziam respeito à transferência de tecnologias militares e espaciais restritas. O hacker usou o dispositivo para invadir a rede da Nasa e permaneceu sem ser detectado por cerca de dez meses.

“Rover” remoto

O hacker ganhou acesso à rede interna do laboratório usando o Raspberry Pi para sequestrar uma conta de usuário. Apesar de o Raspberry ter sido conectado à rede por um funcionário, controles falhos do sistema de login impediram os administradores da Nasa de saber que o dispositivo estava conectado, segundo um relatório da agência espacial.

A supervisão do sistema deixou que dispositivos vulneráveis permanecessem na rede sem serem monitorados, permitindo que o hacker assumisse o controle desses dispositivos e os usasse para roubar os dados.

O Raspberry Pi é um computador do tamanho de um cartão de crédito e que pode ser adquirido por US$ 30 (cerca de R$ 115,00). É geralmente usado em projetos educacionais na área de informática. É também uma opção popular para pequenos projetos de computação, por ter tamanho reduzido e ser fácil de usar.

Depois de conseguir acesso, o hacker passou a navegar pela rede interna, explorando vulnerabilidades dos controles de segurança internos que deveriam ter impossibilitado a transição entre os sistemas de diferentes departamentos. O hacker não foi identificado e nem capturado até o momento.

Revisão da segurança

Os dados roubados vieram de 23 arquivos, mas a Nasa deu poucos detalhes sobre o tipo de informação que foi extraviada. O processo de auditoria revelou vários outros dispositivos na rede JPL que os administradores do sistema não conheciam. Nenhum desses outros dispositivos foi considerado malicioso.

“É extremamente difícil para organizações grandes e complexas, como a Nasa, manterem um monitoramento perfeito de todos os seus dispositivos”, disse Nik Whitfield, chefe da empresa de segurança Panaseer. “Normalmente, isso ocorre porque eles dependem de processos manuais e seres humanos para inventariar continuamente todos os dispositivos conectados à rede e as vulnerabilidades específicas que eles sofrem.”

Depois que a Nasa tomou conhecimento da violação, algumas partes da agência, incluindo o Centro Espacial Johnson, pararam de usar um gateway central que dava aos funcionários e prestadores de serviços acesso a outros laboratórios e locais.

Isso foi feito porque se temia que o invasor pudesse obter acesso aos sistemas de voo que controlam as espaçonaves ativas atualmente. O relatório de auditoria recomendou que a Nasa melhorasse seu trabalho de monitoramento de rede e reforçasse suas políticas contra ataques de hackers. Com sede na Califórnia, o Laboratório de Propulsão à Jato é a principal instalação da Nasa para a construção e operação de espaçonaves robóticas da agência, incluindo seus rovers planetários.

Compartilhe esta notícia:

Voltar Todas de Ciência

Um tema polêmico, a educação domiciliar como alternativa à escola é alvo de debates na Assembleia Legislativa do Rio Grande do Sul
Chove no RS: Inverno começa chuvoso e temperaturas despencam
https://www.osul.com.br/saiba-como-um-computador-barato-foi-usado-para-roubar-dados-da-nasa/ Informações militares sobre um robô que explora o planeta Marte foram obtidas por um criminoso digital, que roubou 500 megabytes num total de 23 arquivos da Nasa 2019-06-25
Deixe seu comentário
Pode te interessar