НАСА взломали из-за подключенного стороннего устройства Raspberry Pi

НАСА взломали из-за подключенного стороннего устройства Raspberry Pi

НАСА взломали из-за подключенного стороннего устройства Raspberry Pi

Опубликованный на прошлой неделе отчет Управления генерального инспектора НАСА пролил свет на причины и способ взлома ведомства в прошлом году. Напомним, что в апреле 2018 года киберпреступникам удалось похитить 500 Мб данных, связанных с миссиями на Марсе.

Согласно 49-страничному заключению (PDF) экспертов, проводивших внутреннее расследование, причиной взлома стало стороннее устройство Raspberry Pi, подключенное к сети Лаборатории реактивного движения (JPL, научно-исследовательский центр НАСА).

Именно этот вектор хакеры использовали, чтобы глубже погрузиться в сеть JPL, где хранились данные миссий на Марсе, которыми управляла Лаборатория реактивного движения.

«Атакующий извлек в общей сложности 500 Мб данных, содержавшихся в 23 файлах», — заявили в Управлении генерального инспектора НАСА.

Напомним, что знаменитый хакер Крис Робертс, которому удалось в свое время взломать системы Национального управления по аэронавтике и исследованию космического пространства (NASA), заявил, что сделал это от скуки.

Подпишитесь на новости

Яндекс вернул доступ к 96% данных на Диске, но ограничения ещё остались

Яндекс восстановил доступ к 96% данных на Диске после атак на дата-центры. Документы, фотографии, видео и другие файлы снова можно открывать, скачивать и отправлять другим. Однако для части пользователей возвращение к привычной работе ещё продолжается.

О ходе восстановления компания рассказывает на официальной странице статуса сервисов Яндекс 360.

Кто-то уже получил доступ ко всему, а у кого-то показатель ниже: мощности Диска ещё переносят между площадками. Компания обещает, что в ближайшие дни доступных файлов станет больше.

Базовые функции — загрузка, скачивание и синхронизация — работают. Но браузерная версия пока с ограничениями: скачать папку, альбом или несколько файлов одним махом не получится. Для этого Яндекс предлагает использовать клиент для компьютера либо API.

Часть файлов стала недоступна после атак на дата-центры, повредивших инфраструктуру компании. Теперь Яндекс распределяет ресурсы между сторонними независимыми площадками, чтобы повысить устойчивость сервисов.

Работа над оставшимися файлами и функциями продолжается. Точную дату полного восстановления компания в сообщении не назвала.

RSS: Новости на портале Anti-Malware.ru