Laporan: Hacker menguasai komputer NASA

Posted by Unknown on

Pada bulan Maret 2011, pencurian tidak terenkripsi notebook NASA mengakibatkan hilangnya algoritma yang digunakan untuk perintah dan mengontrol Stasiun Antariksa Internasional.

Hacker menargetkan komputer sensitif NASA telah memperoleh akses ke kredensial karyawan dan menguasai sistem di Jet Propulsion Laboratory NASA, antara lain, sebuah laporan pemerintah federal mengatakan.

Badan antariksa inspektur jenderal, Paul K. Martin, mengutip satu kasus yang melibatkan hacker dengan alamat IP di China. Dalam hal ini, penyusup mendapatkan "akses sistem lengkap" untuk mengubah atau menghapus file sensitif dan account pengguna untuk "misi-kritis" sistem di Laboratorium Jet Propulsion, ia mengatakan dalam sebuah laporan yang dikeluarkan minggu ini. "Dengan kata lain," kata Martin , "para penyerang memiliki kendali penuh atas fungsi jaringan ini."

Dalam serangan lain, hacker mencuri mandat untuk sekitar 150 karyawan NASA, kata laporan itu.

NASA melaporkan bahwa adalah target dari 47 serangan cyber canggih - laporan itu menyebut mereka "ancaman gigih maju" - pada tahun 2011. Tiga belas dari mereka 47 serangan berhasil dikompromikan komputer NASA.

"Individu-individu atau negara di balik serangan ini biasanya terorganisasi dengan baik dan didanai dengan baik dan sering menargetkan tinggi profil organisasi seperti NASA," kata Martin dalam laporannya, berjudul "NASA Cybersecurity:. Sebuah Pemeriksaan Keamanan Informasi Badan"

Secara total, badan antariksa melaporkan 5.408 insiden "yang mengakibatkan instalasi perangkat lunak berbahaya di atau akses tidak sah ke sistem nya" pada tahun 2010 dan 2011.

"Insiden ini membentang sebuah kontinum luas dari individu menguji keterampilan mereka untuk masuk ke NASA sistem, untuk yang terorganisasi dengan baik perusahaan pidana hacking untuk keuntungan, untuk gangguan yang mungkin telah disponsori oleh badan intelijen asing berusaha untuk memajukan tujuan negara mereka," kata Martin .

NASA telah melakukan 16 penyelidikan selama lima tahun terakhir yang menyebabkan penangkapan warga negara asing dari China, Inggris, Italia, Nigeria, Portugal, Rumania, Turki, dan Estonia.

Gangguan ini "telah mempengaruhi ribuan komputer NASA, menyebabkan gangguan yang signifikan pada operasi misi, dan mengakibatkan pencurian data ekspor yang dikendalikan dan sebaliknya sensitif, dengan perkiraan biaya untuk NASA lebih dari $ 7 juta," kata laporan itu.

Rugi dan pencurian juga menjadi isu untuk NASA. Empat puluh delapan lembaga perangkat komputasi mobile yang dilaporkan hilang atau dicuri antara April 2009 dan April 2011. Hal ini menyebabkan kemungkinan bahwa algoritma dan data sensitif mendarat di tangan yang tidak sah.

"Sebagai contoh, Maret 2011 pencurian tidak terenkripsi komputer notebook NASA mengakibatkan hilangnya algoritma yang digunakan untuk perintah dan mengontrol Stasiun Luar Angkasa Internasional," tulis Martin.

Martin bersaksi di depan Kongres pada Rabu dan laporan menjabat sebagai pendahulu untuk kesaksiannya. Sementara di depan sebuah komite House, Martin berbicara tentang lambatnya enkripsi untuk perangkat mobile lembaga dan kurangnya monitoring keamanan teknologi di NASA.