Badacze z\u00a0kalifornijskiego start-upu AISLE opisali podatno\u015b\u0107 w\u00a0module CryptoLib, kt\u00f3ry odpowiada za bezpiecze\u0144stwo komunikacji sonda\u2013kontrola naziemna. Wed\u0142ug zespo\u0142u b\u0142\u0105d dotyczy\u0142 procesu uwierzytelniania i\u00a0m\u00f3g\u0142 otwiera\u0107 drog\u0119 do przej\u0119cia kontroli nad misjami, w\u00a0tym nad \u0142azikami marsja\u0144skimi.<\/p>\n
Przedstawiciele AISLE wyja\u015bnili, \u017ce s\u0142abym punktem by\u0142y konfiguracje uwierzytelniania podatne na nara\u017cenie danych operatora. Atakuj\u0105cy mogli zdoby\u0107 loginy i\u00a0has\u0142a pracownik\u00f3w metodami socjotechniki, np. phishingiem lub poprzez zainfekowane no\u015bniki USB pozostawione w\u00a0miejscach dost\u0119pnych dla personelu.<\/p>\n
Wed\u0142ug opisu badaczy b\u0142\u0105d pozwala\u0142 przekszta\u0142ci\u0107 rutynowe ustawienia w\u00a0narz\u0119dzie ataku, co w\u00a0skrajnym scenariuszu umo\u017cliwia\u0142o wprowadzenie polece\u0144 z\u00a0uprawnieniami systemowymi. To stwarza\u0142o ryzyko zdalnego przej\u0119cia sondy kosmicznej lub przechwycenia przesy\u0142anych danych.<\/p>\n
Jednocze\u015bnie wskazano, \u017ce wykorzystanie luki w\u00a0bibliotece CryptoLib wymaga\u0142o w\u00a0pewnym momencie dost\u0119pu lokalnego do systemu. Ogranicza\u0142o to teoretycznie zakres ataku w\u00a0por\u00f3wnaniu z\u00a0b\u0142\u0119dami mo\u017cliwymi do nadu\u017cycia ca\u0142kowicie zdalnie, ale nie eliminowa\u0142o powa\u017cnego zagro\u017cenia dla infrastruktury wartej miliardy dolar\u00f3w.<\/p>\n
Przez trzy lata kod by\u0142 wielokrotnie przegl\u0105dany przez ludzi i\u00a0nikt dot\u0105d nie wykry\u0142 tej nieprawid\u0142owo\u015bci. Prze\u0142om przyni\u00f3s\u0142 autonomiczny analizator AISLE, kt\u00f3ry w\u00a0cztery dni zidentyfikowa\u0142 i\u00a0pom\u00f3g\u0142 usun\u0105\u0107 problem. To przyk\u0142ad, jak narz\u0119dzia oparte na AI mog\u0105 systematycznie skanowa\u0107 du\u017ce bazy kodu i\u00a0wy\u0142apywa\u0107 wzorce pomijane w\u00a0r\u0119cznych audytach.<\/p>\n
Badacze podkre\u015blaj\u0105, \u017ce zautomatyzowane analizy staj\u0105 si\u0119 kluczowe, a\u00a0przegl\u0105dy eksperckie nadal maj\u0105 warto\u015b\u0107 jako uzupe\u0142nienie. W\u00a0tym przypadku u\u017cycie AI skr\u00f3ci\u0142o czas reakcji i\u00a0ograniczy\u0142o ryzyko dla misji naukowych oraz \u0142\u0105czno\u015bci pojazd\u00f3w NASA z\u00a0centrum kontroli.<\/p>\n","protected":false},"excerpt":{"rendered":"Badacze z\u00a0kalifornijskiego start-upu AISLE opisali podatno\u015b\u0107 w\u00a0module CryptoLib, kt\u00f3ry odpowiada za bezpiecze\u0144stwo komunikacji sonda\u2013kontrola naziemna. Wed\u0142ug zespo\u0142u b\u0142\u0105d…\n","protected":false},"author":2,"featured_media":139380,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20],"tags":[120,118,119,42,38,40,39,41,116,114,115,121,117],"class_list":{"0":"post-139379","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-nauka-i-technika","8":"tag-nauka","9":"tag-nauka-i-technika","10":"tag-naukatechnika","11":"tag-pl","12":"tag-poland","13":"tag-polish","14":"tag-polska","15":"tag-polski","16":"tag-science","17":"tag-science-and-technology","18":"tag-sciencetechnology","19":"tag-technika","20":"tag-technology"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@pl\/115684623458521842","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/139379","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/comments?post=139379"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/139379\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media\/139380"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media?parent=139379"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/categories?post=139379"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/tags?post=139379"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}