NASA, vulnerabilă la atacuri cibernetice. O eroare de software permite trimiterea de comenzi neautorizate navelor spațiale

Adaugă Financiarul ca sursă preferată în Google

Până acum, infrastructura de la sol era privită în primul rând ca legătura tehnică dintre operatori și vehiculele din spațiu. Descoperirea unei vulnerabilități critice în AIT-GUI, interfața grafică a unui sistem Python folosit de NASA pentru a comunica și a transmite comenzi navelor spațiale, mută accentul spre riscul operațional: o problemă software de pe Pământ poate deschide calea către comenzi neautorizate trimise către sisteme spațiale.

Spre deosebire de un atac asupra unui calculator obișnuit, exploatarea acestei vulnerabilități ar fi putut permite transmiterea de comenzi arbitrare către sisteme spațiale, cu efect direct asupra modului de operare al misiunilor. Problema este cu atât mai relevantă cu cât, potrivit informațiilor publicate, nu ar fi fost nevoie de un atac extrem de sofisticat pentru ca persoane rău intenționate să încerce injectarea propriilor comenzi.

Vulnerabilitatea a fost identificată în AIT-GUI, interfața grafică a AMMOS Instrument Toolkit (AIT), un instrument bazat pe Python folosit de NASA pentru a transmite comenzi și a recepționa date de la nave spațiale. Acest software face parte din ecosistemul rețelelor de comunicații spațiale ale agenției, inclusiv Near Space Network și Deep Space Network, infrastructura prin care se menține legătura permanentă cu vehiculele și instrumentele trimise în spațiu.

Descoperirea a fost făcută de cercetătorii companiei de securitate Cycode, care au utilizat și instrumente bazate pe inteligență artificială în procesul de analiză, cum relatează Playtech. Pentru industria de securitate, acesta este un semnal dublu: AI accelerează identificarea defectelor din cod, dar aceeași dependență de software extins și conectat crește suprafața de atac în infrastructura critică.

Riscul operațional se mută de la sol la operațiunile misiunii

AMMOS Instrument Toolkit nu este un utilitar izolat, ci o componentă folosită în comunicația cu nave spațiale și instrumente aflate în misiune. Într-o astfel de infrastructură, o eroare de interfață nu rămâne la nivelul unui bug local, deoarece poate afecta lanțul prin care se emit comenzi și se colectează telemetrie.

Aici diferența economică față de un incident IT convențional este evidentă. În cazul sistemelor spațiale, securitatea infrastructurii de la sol este considerată la fel de importantă ca protecția echipamentelor trimise în spațiu, tocmai fiindcă multe misiuni operează în condiții extreme și nu pot fi reparate fizic după lansare. Costul relevant nu este doar cel al remedierii software, ci și cel al continuității operaționale și al protejării activelor deja plasate pe orbită sau în misiuni îndepărtate.

Breșa arată că riscul cibernetic din economia spațială nu mai poate fi separat între „hardware în spațiu” și „software la sol”.

Dacă un atacator ajunge să trimită comenzi arbitrare, impactul potențial se mută direct în operațiunile misiunii, adică exact în zona unde recuperarea este cea mai scumpă și, uneori, imposibilă.

Inteligența artificială, soluție pentru apărare și factor de expunere

Contextul este marcat de extinderea rapidă a utilizării AI în sectorul spațial. Starcloud a antrenat deja primul model de inteligență artificială în spațiu și a rulat prima versiune a Gemini de la Google pe orbită, demonstrând inferență la putere ridicată și ajustarea modelelor pe hardware spațial. Cu cât lanțul tehnologic devine mai sofisticat, cu atât auditarea codului și protecția punctelor de comandă devin o linie de investiție, nu doar o funcție tehnică.

Pentru companiile private și pentru statele care alocă capital în infrastructură spațială, semnalul este practic. Bugetele pentru dezvoltare nu mai pot trata securitatea ca pe o anexă a software-ului principal, fiindcă interfețele, toolkit-urile și sistemele de comandă de la sol pot deveni ele însele vectori de risc. Folosirea AI pentru apărare capătă valoare directă tocmai în astfel de cazuri, unde viteza de identificare a vulnerabilităților poate reduce expunerea înainte ca un defect să intre în lanțul operațional.

Presiunea pe audit de cod, segmentarea sistemelor de comandă și investițiile în securitate cibernetică asistată de AI va crește pentru toți actorii cu infrastructură critică spațială. Valoarea unei platforme spațiale nu mai stă doar în sarcina utilă sau în hardware-ul trimis pe orbită, ci și în cât de bine este protejat software-ul de la sol care o comandă.

Parteneri

Articole recomandate din rețeaua noastră

BravonetHarry și Meghan sunt așteptați împreună la Nottingham pentru prima apariție după revenirea în Marea BritanieLylaUn zahăr din carne a fost legat de creșterea cu 63% a riscului relativ pentru diabetul de tip 2Revista IoanaCum recunoști semnele unui AVC și de ce ai nevoie de ajutor medical chiar dacă simptomele disparNews24Alexus Grynkewich va explica la Varșovia cum poate NATO să învingă Rusia dacă aceasta atacăDolce SportSepsi caută investitori după reducerea banilor de la Budapesta. Dioszegi ia în calcul un creditGetPonyTransportatorii cer tichete TollRo la benzinării după blocaje la plată și erori de traseu