Un pirata informático usó una pequeña computadora Raspberry Pi para infiltrarse en la red del Laboratorio de Propulsión a Chorro de la NASA, robar datos confidenciales y forzar la desconexión temporal de los sistemas de vuelos espaciales, la agencia ha revelado.

El ataque de abril de 2018 pasó desapercibido durante casi un año, según informe de auditoría emitido el 18 de junio, y todavía se está llevando a cabo una investigación para encontrar al culpable.

Una Raspberry Pi es un dispositivo del tamaño de una tarjeta de crédito que se vende por unos 35 dólares y que se conecta a los televisores domésticos y se utiliza principalmente para enseñar codificación a los niños y promover la informática en los países en desarrollo.

Antes de la detección, el atacante pudo exfiltrar 23 archivos que suman aproximadamente 500 megabytes de datos, dijo el informe de la Oficina del Inspector General de la NASA.

Estos incluían dos archivos restringidos de la misión Mars Science Laboratory, que maneja el Curiosity Rover, e información relacionada con las Regulaciones de Tráfico Internacional de Armas que restringen la exportación de tecnologías militares y de defensa de Estados Unidos.

"Más importante, el atacante accedió con éxito a dos de las tres redes JPL principales, "decía el informe.

"A los funcionarios les preocupaba que los ciberataques pudieran moverse lateralmente desde la puerta de entrada a sus sistemas de misión, potencialmente obteniendo acceso e iniciando señales maliciosas para misiones de vuelos espaciales tripulados que utilizan esos sistemas ".

La NASA llegó a cuestionar la integridad de sus datos de la Red del Espacio Profundo "y desconectó temporalmente varios sistemas relacionados con los vuelos espaciales de la red JPL".

La violación se produjo como resultado de que un administrador del sistema no actualizó la base de datos que determina qué dispositivos tienen acceso a la red. Como resultado, Se podrían agregar nuevos dispositivos sin una verificación adecuada.

En respuesta al ataque, el JPL "instaló agentes de monitoreo adicionales en sus firewalls" y estaba revisando los acuerdos de acceso a la red con sus socios externos, decía el informe.

© 2019 AFP