美国国家航空航天局(NASA)总监察长保罗·马汀(Paul Martin)本周在国会听证会上作证称，黑客通过去年的13次重大网络入侵活动窃取了该机构的员工证书，并获取了至关重要的项目数据，这有可能威胁美国国家安全。
马汀在周三的证词中表示，NASA去年11月发现，黑客入侵了该机构的喷气推进实验室(Jet Propulsion Laboratory)网络。作为该机构最重要的实验室之一，喷气推进实验室负责23个航天任务，包括木星、火星和土星的探测任务。
他表示，黑客获得了整个系统的访问权限，可以修改、复制或删除敏感文件，创建新的用户账号并上传黑客工具，从而窃取用户证书并破坏其他NASA系统。他们甚至可以修改系统日志，以隐藏入侵行为。
在去年的另外一起攻击事件中，入侵者窃取了150名NASA员工的访问认证。马汀和他的同事在2010和2011年共计发现了数千次电脑安全事故。
他还表示，NASA的笔记本电脑数据加密计划进展缓慢，可能导致信息落入不法之徒手中。曾有多台未加密的笔记本电脑丢失，其中一台笔记本中包含国际空间站的控制代码，以及NASA“星座计划”和“猎户座计划”的敏感数据。
NASA发言人周五表示，该机构正在部署马汀的建议。他说：“NASA非常重视IT安全问题，国际空间站从未因为数据泄露面临危险。”
[文章来源: 新浪科技] |
|
发表于 2012-3-5 13:42