Réseau informatique NASA Jet Propulsion Lab HACKÉ à l'aide d'un ordinateur Raspberry Pi à 30 £

Un minuscule ordinateur Raspberry Pi a été utilisé pour voler des données sensibles au Jet Propulsion Laboratory (JPL) de la NASA, a-t-il émergé.

L'ordinateur de la taille d'une carte de crédit coûte environ 30 £ et a été promu comme un moyen d'enseigner l'informatique de base dans les écoles.

beverley callard chirurgie plastique

Cependant, l'un des appareils s'est retrouvé sur le réseau JPL et a été utilisé pour voler 23 fichiers contenant environ 500 Mo de données.

Nasa a déclaré que deux des fichiers saisis contenaient des informations sur le Règlement sur le trafic international des armes liées à la mission Mars Science Laboratory.

Signe de la NASA au Kennedy Space Center, Floride, USA (Image : Getty)

Ces dossiers sont particulièrement sensibles car ils traitent du transfert international de technologies militaires et spatiales restreintes.

Le pirate aurait eu accès au réseau interne du JPL via le Tarte aux framboises en détournant son compte utilisateur.

Une fois à l'intérieur, il a pu exploiter les faiblesses du système de contrôle de sécurité du JPL pour se déplacer sans être détecté, accédant ainsi à deux des trois principaux réseaux du JPL.

L'attaquant est passé inaperçu pendant environ 10 mois avant la découverte du Raspberry Pi. Il ou elle n'a toujours pas été identifié ou attrapé.

Le processus d'audit a révélé plusieurs autres périphériques sur le réseau JPL dont les administrateurs système n'avaient pas connaissance. Cependant, aucun d'entre eux n'est considéré comme malveillant.

Dans son rapport d'audit , la NASA a admis que 'de multiples faiblesses de contrôle de la sécurité informatique réduisent la capacité de JPL à prévenir, détecter et atténuer les attaques ciblant ses systèmes et réseaux'.

jamie redknapp nouvelle petite amie

Ces vulnérabilités 'exposent JPL au risque de cyber-intrusions entraînant le vol d'informations critiques'.

L'agence spatiale américaine prend maintenant des mesures pour renforcer ses défenses en matière de cybersécurité, afin d'empêcher une répétition du piratage.