Uzay Araçları Tehlikede: NASA’da Dev Güvenlik Açığı

NASA’nın uzay araçlarını denetlemek amacıyla geliştirdiği özel kontrol panelinde, kimlik doğrulaması gerektirmeyen ciddi bir güvenlik açığı tespit edildi. Şifre koruması olmayan bu sistem, kötü niyetli aktörlerin uzay araçlarına doğrudan erişim elde etmelerine izin veriyordu.

Haberi okuduğunuz için teşekkürler, bizi takip etmeyi unutmayın!

NASA, uzay araştırmalarını yürütürken karşılaştığı bu beklenmedik yazılım ihlaliyle siber güvenlik topluluğunun dikkatini çekti. Uzay araçlarını yönlendirmek ve bilimsel ekipmanları çalıştırmak için kullanılan özel kontrol panelinin, şifre veya kimlik doğrulaması gerektirmeden internete açık olduğu ortaya çıktı.

Sistemdeki Kritik Güvenlik Açığı

Cycode şirketinin araştırmacısı Yuval Elbar tarafından tespit edilen bu açık, kötü niyetli aktörlerin hiçbir engelle karşılaşmadan sistem üzerinden uzay araçlarına komut göndermesine olanak sağlıyordu. Bu durum, uzay teknolojilerinde bile temel yazılım hatalarının bulunabileceğini gösterdi.

Sıradan Bir Web Sitesi Üzerinden Erişim Riski

Kodlama hatası sonucu sistem, yalnızca yerel bilgisayara değil, dışarıdan gelen tüm ağ isteklerine açılmıştı. Bu durum, güvenlik duvarları arkasındaki sistemleri de doğrudan risk altına soktu.

NASA çalışanının bilgisayarında panel açıkken ziyaret ettiği zararlı bir web sitesi, çalışanın farkında olmadan arka planda kontrol paneline sızabiliyordu. Bu sızıntı, uzaydaki cihazlara komut gönderilmesine izin verecek bir zafiyeti ortaya çıkardı.

Uzay Araçları Tehlike Atlattı mı?

Bu güvenlik açığı nedeniyle hiçbir uzay aracı veya uydu zarar görmedi. Yayınlanan yeni güncelleme ile yazılımdaki erişim açıkları kapatıldı.

Tehlikenin büyüklüğü oldukça ciddi görünüyordu. Kötü niyetli aktörler bu durumu fark edip kullanırsa, roketleri yanlış yönlendirip uyduları rotasından saptırabilir, Dünya ile olan iletişimi tamamen keserek milyarlarca dolarlık uzay görevlerini sabote edebilirlerdi.

Açığın kapatılmış olması memnuniyet verici olsa da, dünya dışı görevleri yöneten bir sistemde böyle bir hatanın bulunması, siber güvenlik kayıtlarında önemli bir nokta olarak kaydedildi.

Sizce kritik altyapı sistemlerinde bu tür yazılım hatalarının yaşanması ne kadar büyük bir risk oluşturuyor?