报告：黑客曾利用连着JPL网络的树莓派装置攻入NASA网络

据外媒报道，NASA总监察长办公室(OIG)于本周释出的一份报告显示，2018年4月，有黑客攻击了他们的网络并盗走了约500M与火星任务相关的资料。攻入的切点则是一台连着NASA喷气推进实验室(JPL) IT网络的树莓派电脑。

黑客偷走火星任务资料

根据一份49页的OIG报告，黑客通过入侵一个共享网络闸道器然后利用该入口深入JPL网络，之后进入了存有NASA JPL管理的火星任务资讯的网络。

OIG的报告称，黑客使用了一个受攻击的外部使用者系统进入了JPL任务网络。

NASA OIG表示：“攻击者从23个档案中窃取了大约500MB的资料，其中2个档案包含有跟火星科学实验室任务有关的国际武器管制资讯。”

火星科学实验室是JPL一个负责管理火星“好奇号”探测器的一个专案。

黑客还攻击了NASA的卫星天线网络

NASA JPL的主要任务是建造和操控行星机器人宇宙飞船如好奇号或环绕太阳系行星执行的各种卫星。

另外，JPL还管理著NASA的深空网络(DSN)，这是一个覆盖全球范围的卫星天线网络，用于传送和接收来自NASA正在执行任务的航天器的资讯。

调查人员表示，除了进入JPL的任务网络，2018年4月的入侵者还访问了JPL的DSN IT网络。由于担心攻击者可能也会转向他们的系统，NASA的其他几家机构在遭受入侵的同时切断了与JPL和DSN网络的连线。

攻击被定性为高阶持续性威胁

NASA OIG表示：“这次攻击被列为一种高阶持续性威胁，它在将近一年的时间里都没有被发现。而对这起事件的调查工作正在进行中。

报告中，JPL未能将其内部网络分割成更小的部分--这是一种基本的安全做法--而受到指责。

NASA OIG还就JPL未能及时更新资讯科技安全数据库(ITSDB)而受到指责。ITSDB是JPL IT人员的数据库，该系统管理员应该在其中记录下连线到JPL网络的每台装置。然而OIG发现数据库的记录并不完整也不准确。

此外，调查人员还发现，JPL的IT人员在解决任何与安全相关的问题方面都比较滞后。