美国太空总署遭骇调查：骇客以Raspberry Pi作为跳板渗透NASA网络
情境示意图：NASA旗下喷气推进实验室工作场景（Jet Propulsion Laboratory，JPL）（图片来源：https://www.jpl.nasa.gov/spaceimages/details.php?id=PIA23266）
美国太空总署（NASA）内部的监察长办公室（Office of Inspector General，OIG），近日公布了NASA旗下喷气推进实验室（Jet Propulsion Laboratory，JPL）在2018年4月被骇客入侵，并盗走500MB重要资料的资安事件调查报告，指出骇客是以一个Raspberry Pi装置作为跳板，才得以进入该实验室的网络。
这个Raspberry Pi装置应是该实验室的人员把它连上JPL网络的，却不巧替骇客助攻。这件事理应被禁止，因为任何要连上JPL的装置都必须经过该实验室资讯长的审核与批准。
OIG进一步发现JPL的IT安全控制系统有许多缺失，例如它使用资讯科技安全数据库（ITSDB）来追踪及管理其网络上的硬件资产与应用程序，但该数据库上的资产清单既不完整也不安全，而让JPL无法有效地监控、举报或回应安全意外。
此外，用来控制特定任务的合作伙伴存取共享环境的JPL网络闸道机制，也没有适当地发挥隔离的效用，无法确保这些使用者只能存取有权存取的系统与应用程序。
根据调查，JPL的系统管理员并未在每次新增装置时就将它输入ITSDB，其中一个系统管理员坦承，他并没有按照规定定期将新装置输入ITSDB，因为该数据库的更新机制有时会出问题，然后后来他就忘了。
资讯长会负责审核ITSDB上新增的装置，但若未根本未被纪录，JPL网络上就会出现许多幽灵装置，例如遭到骇客利用的Raspberry Pi。
借由Raspberry Pi入侵JPL网络的骇客，在该网络上游荡了10个月而未被发现，总计自23个档案中窃取了500MB的资料，其中有两个档案内含火星科学实验室的《国际武器贸易条例》（International Traffic in Arms Regulations）资讯。
此外，骇客还成功进入了3个JPL网络中的两个，迫使NASA切断许多与太空飞行有关的系统及JPL网络之间的连结，以保全深太空网络（Deep Space Network）资料的完整性。
