NASA servers zo lek als een mandje
De servers van de Amerikaanse ruimteorganisatie NASA zijn zo lek als een mandje, zo blijkt uit een intern rapport. Tijdens een audit werden op het missienetwerk zes servers met ernstige beveiligingslekken ontdekt, waardoor een aanvaller de machines op afstand zou kunnen overnemen of uitschakelen. Het missienetwerk bestuurt de NASA ruimtevaartuigen en bevat zeer belangrijke informatie.
Naast de servers met de kwetsbaarheden, werden er ook servers aangetroffen met daarop encryptiesleutels, encryptiewachtwoorden en gebruikersgegevens. "Deze gegevens zijn zeer gevoelig en geven aanvallers aanvullende manieren om ongeautoriseerde toegang tot NASA-netwerken te krijgen." De problemen zouden zijn veroorzaakt doordat de ruimteorganisatie niet alle risico's in kaart had gebracht en de verantwoordelijkheden niet had verdeeld.
Gevolgen
De Inspector General waarschuwt in het auditrapport dat een aanval op het systeem NASA operaties ernstig had kunnen verstoren of tot het verlies van gevoelige gegevens had kunnen leiden. "Totdat NASA deze ernstige problemen oplost en het IT-veiligheidsbeleid verbetert, is de organisatie kwetsbaar voor computerincidenten die catastrofale gevolgen op middelen, operaties en personeel zouden kunnen hebben."
Want anders kan je wel een hoop stof doen opwaaien over het feit dat de servers zo lek zijn als een mandje. Maar als er nooit een ongeautoriseerd persoon op dat netwerk kan komen, is het meer een storm in een glas water.
"op afstand (..) overnemen"
lijkt me dat je daar internet voor nodig hebt.
Want anders kan je wel een hoop stof doen opwaaien over het feit dat de servers zo lek zijn als een mandje. Maar als er nooit een ongeautoriseerd persoon op dat netwerk kan komen, is het meer een storm in een glas water.
Ik zou zeggen: lees het document even... Zie de tabel op pagina 5, kolom "Number of Internet-Accessible Servers with
High-Risk Vulnerabilities".
Misschien moeten we allemaal eens inloggen op die NASA machines, ze kunnen moeilijk de hele wereldbevolking uitleveren aan de US of Assholes.
YESSS..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
