NASA-nın AIT-GUI Sistemində Kosmik Gəmilərə Komanda Göndərməyə İcazə Verən Kritik Zəifliklər Aşkarlanıb

NASA/JPL-in AIT-GUI Konsolunda Ciddi Boşluqlar

Kibertəhlükəsizlik şirkəti Cycode-un tədqiqatçıları NASA/JPL tərəfindən hazırlanmış açıq mənbəli AMMOS Instrument Toolkit-in brauzer əsaslı operator konsolu olan AIT-GUI-də kritik zəifliklər zəncirini aşkar ediblər. Bu boşluqlar identifikasiya olunmamış hücumçulara proqram təminatının kosmik gəmilərə və alətlərə komanda ötürən bus sisteminə istənilən əmrlər verməyə imkan yaradır.

Zəifliyin Təfərrüatları və Təsiri

GHSA-p9r8-2q67-fp86 olaraq izlənilən və CVSS v3.1 qiymətləndirmə sistemində 9.4 balla yüksək risk kateqoriyasına daxil edilən bu zəifliklər AIT-GUI sistemini ciddi şəkildə təsir edir. AIT-GUI, kosmik missiyaların idarə edilməsində kritik rol oynayan, operatorlara müxtəlif alətlərə və kosmik gəmilərə nəzarət etməyə imkan verən əsas interfeysdir.

Bu boşluqlar zənciri vasitəsilə hücumçular, heç bir autentifikasiya tələb olunmadan, kosmik gəminin əməliyyatlarına birbaşa müdaxilə edə bilərlər. Bu isə potensial olaraq missiyaların pozulmasına, məlumatların oğurlanmasına və ya hətta kosmik vasitələrin itirilməsinə səbəb ola bilər.

Kibertəhlükəsizliyin Kosmos Sənayesində Əhəmiyyəti

NASA/JPL kimi nüfuzlu bir təşkilatın sistemlərində bu cür yüksək ballı zəifliklərin aşkar edilməsi kosmos sənayesində kibertəhlükəsizliyin nə dərəcədə vacib olduğunu bir daha göstərir. Kosmik missiyalar böyük sərmayələr tələb edir və kiçik bir təhlükəsizlik boşluğu belə fəlakətli nəticələrə səbəb ola bilər.

Tədqiqatçılar bu zəifliklərin aradan qaldırılması üçün NASA ilə əməkdaşlıq ediblər və müvafiq yamaların tezliklə tətbiq olunması gözlənilir. Bununla belə, bu hadisə kosmik texnologiyaların inkişafı ilə yanaşı, onların mühafizəsinə də xüsusi diqqət yetirilməsinin vacibliyini vurğulayır.