NASA、サイバー攻撃で機密データ流出 侵入口は無許可接続の「Raspberry Pi」

米航空宇宙局（NASA）のジェット推進研究所（JPL）の研究データが昨年、サイバー攻撃により盗まれていたことが、米連邦政府の監察総監室（OIG）が6月18日付で公開した報告書（リンク先はPDF）で明らかになった。 2018年4月にJPLのネットワークに侵入した攻撃者が約10カ月の間ネットワーク内の多数の脆弱性を利用して行動範囲を広げ、火星科学研究探査機のデータを含む約500MBの機密データを盗んだ。深宇宙通信情報網DSN（ディープスペースネットワーク）のデータにもアクセスした痕跡があるため、JPLのネットワークからDSNの宇宙飛行関連システムを切断したという。 攻撃者の侵入口はJPLのネットワークに無許可で接続していたRaspberry Pi端末だった。本来ならば最高情報責任者室（OCIO）がネットワークに接続するすべての端末を管理しているはずだが、正常に機能していなかった。管理者の1人は

[sho]

これ、必要以上に厳しくされて今後の研究に支障が出るヤツだ……

[dollarss]

これ、ドラマ「Mr.Robot」で見たやつだ。/まさか★付くと思ってなかった、みんな割と見てるのね…

[triggerhappysundaymorning]

こういう事があるので大きい会社では間抜けに見えても前時代的と嗤われても一律禁止にするしかなかったりします.

[crosscrow]

有線LANのセキュリティ運用って意外に難しいからなぁ…

[jt_noSke]

みなさんも気をつけてください

[augsUK]

こういう事態を起こした後ではどんな言い訳も通じないだろうし、他の組織でも社内ネットワークへの接続が厳しくなりそう

[ustam]

こんな事件にもダジャレ大喜利とか…いい加減にしなさい！

[anigoka]

あかん、火星人が居ることバレるやん

[ohaan]

ガチで狙われたらどんなにセキュリティでガチガチにしても侵入されるんだよなぁ・・・今回は管理する人にも問題があった感じだけれど。

[misomico]

日本企業みを感じる

[Kmusiclife]

注視しとく必要がある。

[zyzy]

セキュリティホールは人の形をしてますな……。

[sawat]

科学者ってマインドが性善説っていうか、そのへんのセキュリティ意識が弱い気がする。

[kamei_rio]

"火星科学研究探査機のデータを含む約500MBの機密データを盗んだ" そこじゃなくて！政府と宇宙人の密約を！暴けと！

[Cujo]

登録許可されたMACアドレスとしか通信できないようにする（

[daybeforeyesterday]

うーむ

[adsty]

攻撃者の侵入口はネットワークに無許可で接続していたRaspberry Pi端末だった。

[John_Kawanishi]

NASAでもShadowITが原因で情報流出が起きるとは…

[Cherenkov]

脆弱性

[hanajibuu]

802.1xって普及してないの？運用がダメだっただけ？

[takeishi]

こっそり侵入して空きLAN端子にラズパイ端末を差す物理アタックか

[piltdownman]

オービタルクラウドでも同じような手口があった気がする

[topiyama]

国内企業の内部統制大好きマンがヒャッホイしそう

[hiroomi]

“外部パートナーにもネットワークへのアクセスを許可しているが、ネットワークを分離して機密データへのアクセス制限を適宜設定していない。”

[go_kuma]

ミッションインポッシブル的な絵が浮かんだ。

[sato0427]

Mr.Robotやん！って思ったらブコメトップで安心した

[miki_bene]

笑えん話……

[camellow]

管理ヤバすぎだろ。無認可端末をLANに繋がせるなよ。その程度の機器を入れる予算ぐらいあるだろ…

[privates]

数千億円？数兆円？そんなシステムが、4000円のボードに負けるとは。

[rgfx]

うへえ

[youichirou]

Microsoftのソリューションだと、登録した機器にだけ接続時にIPSecの鍵が渡されて、それで接続しないと他のホストやゲートウェイと繋がらない、みたいなのがあったっけ。

[dgen]

セキュリティ全体を見直すって地味だし面倒だからな。例外（未登録の端末など）も放置したまま古い環境で運用してるのが悪い。増してやNASAなんて内部にスパイとか潜入してそうなのに。

[outlettoyosugo]

日本でもこんな感じでハッキング受けてるのに、流出してるのさえ把握してないケースたくさんありそう

[yujimi-daifuku-2222]

無許可で接続できてしまうのが決定的に不味いですね。更新が滞るポンコツDBもアレですが、何よりセキュリティ運用が有名無実化しているのがアウト。/古い組織における情シスの扱いってこんなもんという諦観もある。

[djkaz]

「新たに端末を接続する際はセキュリティデータベースに手動で登録することになっているが〜登録を忘れることがある」という時点で、昭和なやり方の日本の大企業様と変わらないんだなと。

[boshi]

MR.ROBOTやんけ！

[totttte]

おっ、地球侵略SFかな？

[iwanofsky]

この手法、今後の試験にでそうだな。

[IGA-OS]

社内にラズパイを遊ぶためのDMZの整備が急務だ😁