فیلم بیشتر »»
کد خبر ۶۴۹۶۰۹
تاریخ انتشار: ۱۳:۴۳ - ۲۵-۱۰-۱۳۹۷
کد ۶۴۹۶۰۹
انتشار: ۱۳:۴۳ - ۲۵-۱۰-۱۳۹۷

تنظیم اشتباه یک اپ اطلاعات ناسا را فاش کرد

تنظیم اشتباه یک اپ اطلاعات ناسا را فاش کرد

یک اپلیکیشن مبتنی بر وب اطلاعات شخصی کارکنان و جزئیات پروژه‌های ناسا را افشا کرده است.

به گزارش ایران، این مشکل که توسط یک کارشناس امنیتی به‌نام Avinash Jain شناسایی شده، بواسطه نصب غیراصولی اپ مبتنی بر وب «جیرا» رخ داده که در رهگیری باگ‌ها و مشکلات کاربرد دارد.

ظاهراً یکی از کارکنان ناسا هنگام پیکربندی سطح کنترل نرم افزار گزینه همه افراد را انتخاب کرده و در نتیجه تمام کاربران متصل به اینترنت امکان دسترسی به داده‌هایی نظیر نام، نام کاربری، آدرس ایمیل کارکنان ناسا و جزئیات پروژه‌های این سازمان را داشته‌اند.

مهاجمان سایبری با استفاده از این اطلاعات توانایی متمرکز ساختن حملات فیشینگ بر متخصصان فعال در پروژه‌های مهم و دستیابی به اطلاعات حساس دیگر یا حتی نفوذ به سیستم‌های آنها را داشته‌اند.

این کارشناس امنیتی مدعی است که گزارش مشکل به ناسا و مرکز رخدادهای سایبری امریکا تا رفع آن حدود سه هفته طول کشیده است. ظاهراً این آژانس فضایی از پاسخ به ایمیل وی، اعلام رفع مشکل یا اختصاص یک تیم برای حل آن خودداری کرده است.


این نخستین بار نیست که Jain یک مشکل امنیتی را به ناسا گزارش می‌دهد اما سیاست سکوت این آژانس برای دیگر محققان امنیتی تازه نیست و آنها هم تجارب مشابهی را پس از گزارش معضلات امنیتی به ناسا داشته‌اند.

ناسا بر خلاف دستاوردهای فضایی قابل توجه از نظر سایبری دژ مستحکمی به‌شمار نمی‌رود و اوایل همین ماه بود که هکرها سرورهای رایانه‌ای آن را هدف حمله قرار داده و به اطلاعات شخصی کارکنان فعلی و پرسنل سابق آن دسترسی پیدا کرده‌اند.

تمامی افرادی که از جولای ۲۰۰۶ تا اکتبر ۲۰۱۸ به بخش غیرنظامی ناسا ملحق شده‌اند در زمره قربانیان قرار دارند. از سال ۲۰۱۱ میلادی این سومین باری است که ناسا هدف حملات هکرها قرار می‌گیرد.

پربیننده ترین پست همین یک ساعت اخیر
برچسب ها: ناسا ، اپلیکیشن ، سایبری
ارسال به دوستان
۷ فروند از سریع‌ترین زیردریایی‌های تاریخ؛ از شاهکارهای شوروی تا غول‌های هسته‌ای آمریکا(+عکس) یورش گسترده پلیس مهاجرت آمریکا در جورجیا؛ بازداشت بیش از ۱۲۰۰ مهاجر معاون امنیتی وزیر کشور از بررسی ابعاد مختلف قتل حمیدرضا رجب‌زاده خبر داد صربستان و اسرائیل کارخانه تولید پهپاد افتتاح می‌کنند جذب مدافع جوان نیروی زمینی توسط پرسپولیس با قراردادی پنج‌ساله ضرب‌الاجل سازمان بورس به مالک باشگاه استقلال برای تعیین تکلیف هیئت‌مدیره ادعای سنتکام: ارتش آمریکا به بیش از ۳۰ کشتی اجازه داده تا برای انتقال کمک‌های بشردوستانه از محاصره ایران عبور کنند شورای هماهنگی تبلیغات اسلامی: اجتماعات در میادین با قوت ادامه خواهد داشت/ تا زمانی که رهبر معظم انقلاب اعلام نکنند، مردم میادین را ترک نمی‌کنند واژگونی مرگبار دو خودرو در محورهای سمنان با ۲ کشته و ۵ مصدوم صدور هشدار نارنجی هواشناسی برای رگبار و وزش باد در ارتفاعات چهار استان نیویورک‌تایمز: کاهش تسلیحات آمریکا در جنگ علیه ایران و تاثیر آن بر چین و روسیه اسپانیا برای مسافران ایتالیایی بازرسی مرزی وضع کرد واژگونی مرگبار خودروی سمند در محور جاسک به چابهار یک فوتی برجا گذاشت بسته اینترنت خبرنگاران فعال شد حضرتی: دشمن را وادار به امضای تفاهم‌نامه کردیم