樹莓派廉價電腦入侵 駭客成功竊取NASA數據

美國國家航空暨太空總署(NASA)證實,2018年4月駭客入侵噴射推進實驗室網路(Jet Propulsion Laboratory,JPL)。據了解,駭客僅是使用一台廉價的樹莓派電腦(Raspberry Pi),便成功駭入、竊取23個檔案約500MB的數據資料,並造成太空飛行系統短暫斷線。

據外媒報導,NASA表示,被竊走的檔案中,有兩份內容與國際武器貿易條例(International Traffic in Arms Regulations)和「火星科學實驗室」的相關任務。

這個樹莓派電腦裝置,應是實驗室的人員沒有正確管理而將它連上噴射推進實驗室的網路,使得竊取裝置在噴射推進實驗室網路中連線達10個月之久,都無人察覺。當局目前仍在進行調查,要找出幕後的藏鏡人。

據了解,信用卡般大小的樹莓派電腦,是為了促進電腦教育教導孩童編碼,售價僅約35美元,適合低成本的連網及互動裝置。根據調查,噴射推進實驗室網路的系統管理員沒有按照規定,在每次新增裝置時輸入ITSDB,負責審核的資訊長就看不到網路上未被紀錄的幽靈裝置。

負責國際太空站計畫的強森太空中心,擔心駭客傳送惡意的指令,給正在執行任務的太空人,所以決定先暫時切斷內部網路連線。美國國家航空暨太空總署的研究及開發,隨機抽取一個檔案,都可能是高端科技技術的專利,當然是駭客的目標,美國國家航空暨太空總署須將安全漏洞補上,並檢討實驗室與外部夥伴的網絡存取協議,以保全太空網路(Deep Space Network)資料的完整性。【記者  鄒弘整理報導】