Системы безопасности НАСА имеют серьезные уязвимости

В системах безопасности НАСА выявлены серьезные уязвимости

В результате проверки состояния сетевой безопасности Национального управления по аэронавтике и исследованию космического пространства (НАСА) оказалось, что критические системы имеют серьезные уязвимости, позволяющие злоумышленникам установить удаленный контроль, провести атаку отказ в обслуживании или получить доступ к секретной информации.

Управлением генерального инспектора (OIG), проводившего аудит, было установлено, что шесть серверов имеют серьезные уязвимости, позволяющих злоумышленникам не только проникнуть в сеть НАСА через Интернет и навредить работе служб, но и получить полный доступ к системам управления полетами космических шатлов. Помимо этого, на уязвимых серверах хранятся секретные документы в незашифрованном виде, а также ключи шифрования, зашифрованные пароли и данные учетных записей пользователей, что может предоставить возможность доступа к остальным 130 элементам структуры.

По словам экспертов OIG, подобные результаты свидетельствуют о том, что агентство не потрудилось устранить замечания предыдущего мониторинга, которые были сделаны еще в мае 2010 года. Кроме того, все программное обеспечение, установленное на серверах, находится в неактуальном состоянии: не установлены обновления для системы безопасности, не исправлены ошибки и т.п. Все это может привести к повторению инцидента, произошедшего в 2009 году, когда хакеры скопировали 22 Gb секретной информации из лаборатории НАСА, занимающейся разработкой реактивных двигателей.

В ответ администрация сообщила, что изъяны в системе безопасности, найденные в результате инспекции, исправлены, а также пообещала ввести политики безопасности для всех подразделений агентства.

Подпишитесь на новости

Песков отверг обвинения в причастности России ко взлому холодильников

История о взломе европейских холодильников добралась до Кремля. Дмитрий Песков назвал абсурдными обвинения в том, что за атаками на системы охлаждения стоят пророссийские киберпреступные группы. По его словам, заявления о причастности России не подкреплены доказательствами.

Комментарий пресс-секретаря президента приводит «Интерфакс».

«Они, как всегда, не имеют под собой никакой аргументации, никаких доказательств», — заявил Песков.

Он также назвал голословные обвинения в адрес России устойчивой тенденцией в европейских странах.

Поводом стали сообщения об атаках на промышленное холодильное оборудование в ночь на 2 ноября. Инциденты затронули девять стран. Среди них упоминались Эстония, Бельгия, Швеция, Ирландия, Великобритания, Финляндия и Люксембург.

Злоумышленники меняли температурные настройки, сообщалось в том числе о значениях до +50 °C. Для оборудования, которому положено сохранять продукты, получился весьма сомнительный карьерный переход в обогреватели.

При этом британские СМИ уточняли: в стране пострадали некоторые производители мяса, а не супермаркеты. Аналогичная атака произошла во Франции ещё в октябре.

Холодильные системы подключают к интернету для удалённого обслуживания и уведомлений о неполадках. Когда доступ получает посторонний, удобство для инженера превращается в возможность испортить товар.

Ответственность за октябрьские и ноябрьские атаки никто на себя не взял. Поэтому версию о конкретных исполнителях нельзя выдавать за установленный факт.

RSS: Новости на портале Anti-Malware.ru