NASA服務(wù)器被曝存在重大安全隱患
美國航空航天局(NASA)的安全負責(zé)人今天宣稱，NASA的計算機服務(wù)器存在重大安全隱患，不法分子完全可以通過互聯(lián)網(wǎng)發(fā)動攻擊。
NASA監(jiān)察長Paul Martin在今天的一次NASA網(wǎng)絡(luò)安全審查會上表示：“我們發(fā)現(xiàn)整個NASA機構(gòu)內(nèi)的任務(wù)網(wǎng)絡(luò)上存在高風(fēng)險的漏洞，在互聯(lián)網(wǎng)攻擊面前暴露無遺，特別是六臺控制航天器飛行、包含敏感數(shù)據(jù)的計算機服務(wù)器存有遠程攻擊漏洞，遠程攻擊者能夠控制它們或者使之不可用。”
報告進一步指出，如果有人借此滲透進了NASA的計算機網(wǎng)絡(luò)，就能以這些計算機為跳板，進一步利用其他缺陷，“嚴重破壞甚至癱瘓NASA的整體運行”。
調(diào)查發(fā)現(xiàn)，NASA網(wǎng)絡(luò)服務(wù)器的加密密鑰、加密密碼、用戶賬戶信息都被暴露在攻擊面前，而且“這些數(shù)據(jù)非常敏感，能讓攻擊者有更多方式獲得對NASA網(wǎng)絡(luò)的非授權(quán)訪問”。
Paul Martin提醒大家，2009年5月的時候就出現(xiàn)過安全事故。當(dāng)時有人入侵了支撐NASA任務(wù)網(wǎng)絡(luò)的一套計算機系統(tǒng)，利用有缺陷的安全配置對美國國內(nèi)外發(fā)起了3000多個非授權(quán)連接，包括中國、荷蘭、沙特阿拉伯、愛沙尼亞等等。
再往前的2009年1月，NASA旗下噴氣推進實驗室計算機系統(tǒng)上的多達22GB內(nèi)部數(shù)據(jù)也被人攻擊、竊取。
【編輯推薦】
