La NASA a été piratée par un mini-ordinateur à 35 dollars
(Keystone-ATS) Un pirate informatique a infiltré le réseau informatique d’un centre de la NASA l’an dernier, forçant l’agence spatiale à déconnecter temporairement des systèmes de contrôle des vols spatiaux du centre affecté. L’attaque, commencée en avril 2018, a duré près d’un an.
L’assaillant a utilisé pour son méfait un mini-ordinateur coûtant 35 dollars et baptisé Raspberry Pi, de la taille d’une carte de crédit et qui se branche sur les télévisions, a révélé l’inspecteur général de la NASA dans un rapport publié le 18 juin. Il est surtout utilisé par des enfants des pays en développement pour apprendre à coder.
Le Raspberry Pi en question s’était connecté sans autorisation au système du Jet Propulsion Laboratory (JPL) à Pasadena en Californie. Environ 500 mégaoctets de données ont été dérobés, selon le rapport.
Deux des trois réseaux infiltrés
Le vol inclut deux fichiers confidentiels dont un contenant des données scientifiques obtenues par le rover Curiosity, qui se trouve sur Mars. Un autre concernait des données couvertes par la loi de contrôle à l’exportation de technologies pouvant être utilisées militairement.
“De façon plus importante, l’assaillant a réussi à s’introduire dans deux des trois réseaux principaux du JPL”, révèle le rapport.
Cette faille a fait craindre à la NASA que le hacker puisse passer du centre de Californie à d’autres centres ailleurs dans le pays, notamment le centre spatial Johnson à Houston, où se trouve la salle de contrôle pour la station spatiale internationale et les vols habités américains.
Finalement, “Houston” s’est déconnecté du portail du JPL afin d’éviter toute contamination. En mars, le centre ne s’était toujours pas pleinement reconnecté.
