黑客集团AnonSec于近日公开了涵盖了2414名NASA工作人员、来自NASA航天器和天气雷达捕捉的631段视频和2143条飞行日志的数据。AnonSec表示他们使用Gozi系列病毒变种于2013年成功入侵NASA，并公开了该机构其中一台服务器的相关数据。由于该服务器采用极端简单的管理员密码，AnonSec首次访问攻击的时候，只使用了0.32秒就成功获得了root账号权限。

AnonSec的LOGO/图 来源网络

　　随后该黑客集团并未就此止步，而且随着时间的推移，他们逐渐入侵至NASA的内部网络，最后成功攻占三台NAS（网络附属存储）设备。NASA曾使用这些设备来下载和备份无人机任务的飞行计划，AnonSec成员在获得这些设备的root权限之后，随后偷取了存储在硬盘上的部分数据。随后，黑客接管了格伦研究中心（Glenn Research Center）、戈达德太空飞行中心（Goddard Space Flight Center）和德莱顿飞行研究中心(Dryden Flight Research Center)的闭路电视直播。此外AnonSec成员还发现了涉及全球鹰无人机和冰桥行动的记录视频。

部分曝光的飞行视频截图/图 来源网络

部分曝光的飞行视频截图/图 来源网络

AnonSec发布的截图/图 来源网络

　　通过分析网络流量，黑客团队发现NASA的工程师在执行大部分无人机飞行任务的时候通常会载入预设的飞机任务。随后攻击者部署了一个简单的中间人攻击，对其中一个飞行任务进行了替代，并尝试让一架价值为2.227亿元的全球鹰无人机葬身太平洋。尽管AnonSec的企图尝试通过上传修改的.gpx文件来控制无人机，但所幸的是其中一名NASA工程师检测到这个变化，更改了无人机的预订飞行并手动控制从而避免了损失。

                                                 请关注ciuavexpo微信，扫描二维码。