Il pirate la NASA avec un ordinateur bas de gamme à 35 dollars

Un hacker a accédé à un réseau de laboratoires de la NASA en avril 2018, visant un Raspberry Pi non autorisé, un ordinateur de poche qui se connecte à Internet.

Le Raspberry Pi est souvent utilisé comme un outil permettant aux débutants d’apprendre à coder. Il peut également être utilisé pour construire des projets de bricolage, dont des machines à café activées par téléphone, des jeux d’arcade et des distributeurs de friandises pour chiens.

« Au cours de l’attaque d’avril 2018, le hacker a volé environ 500 mégaoctets de données de 23 fichiers, dont deux contenant des informations relatives à une mission sur Mars, et ce en utilisant un compte utilisateur externe pendant environ un mois », révèle l’inspecteur général de la Nasa dans un rapport publié le 18 juin.

Pendant ce temps, le pirate a été en mesure de rechercher des faiblesses et a pu accéder au réseau en ciblant le Raspberry Pi. Selon l’enquête, cet ordinateur n’était pas autorisé, mais il était connecté au réseau du laboratoire.

Cette défaillance met la lumière sur une faiblesse majeure, car des périphériques peuvent être ajoutés au réseau sans être identifiés et vérifiés par les responsables de la sécurité.

L’enquête a également révélé que les administrateurs du système ne mettaient pas régulièrement à jour leur outil d’inventaire. Cela ouvre la possibilité d’ajouter des périphériques non autorisés sur le réseau.