Ένας hacker ανέφερε στο X ότι παραβίασε τα συστήματα της NASA, για δεύτερη φορά, αποκαλύπτοντας στην υπηρεσία σημαντικά κενά ασφαλείας. Σύμφωνα με την ανάρτησή του, λίγες μέρες μετά έλαβε μια επίσημη επιστολή από την NASA, με την οποία η υπηρεσία έδειχνε την εκτίμησή της και αναγνώριζε τη συμβολή του στον εντοπισμό αδυναμιών και στην προστασία των συστημάτων του οργανισμού.
Η επιστολή υπογράφηκε από τον Mark Witt, Chief Information Officer της NASA. Η διαστημική υπηρεσία αναγνώρισε ότι οι ενέργειες του hacker έπαιξαν ρόλο στη διασφάλιση της “ακεραιότητας και διαθεσιμότητας” της IT υποδομής της.
Η ανάρτηση ανέφερε: “Χάκαρα τη @NASA (ξανά) και τους ανέφερα κάποιες ευπάθειες. Μόλις σήμερα, έλαβα αυτήν την επιστολή εκτίμησης από αυτούς, αφού διόρθωσαν τα κενά!“
Δείτε επίσης: ΗΠΑ: Οι Κινέζοι hackers Salt Typhoon παραβίασαν παρόχους υπηρεσιών Διαδικτύου
Starlink Δορυφορικό Ίντερνετ : Πάνω από 4 εκατ. χρήστες!
Το μέλλον της φιλοξενίας: Το πρώτο 3D-printed ξενοδοχείο
Ο hacker επαινέθηκε από τη Διαστημική Υπηρεσία για τον εντοπισμό και την αναφορά ευπαθειών, σύμφωνα με το Vulnerability Disclosure Policy (VDP) της NASA. Ο hacker αναγνωρίστηκε, επίσης, ως “ανεξάρτητος ερευνητής ασφάλειας”.
Η Διαστημική Υπηρεσία είπε ότι ήταν σε θέση να διαφυλάξει την “ακεραιότητα και τη διαθεσιμότητα των πληροφοριών της NASA” λόγω της ευαισθητοποίησης του συγκεκριμένου hacker.
Η ανάρτηση στο X έχει λάβει εκατοντάδες σχόλια. Ένας χρήστης έγραψε: “Συγχαρητήρια! Αυτό είναι ένα τεράστιο κατόρθωμα για το βιογραφικό — εκτός από το ότι είναι πολύ σημαντικό για να αποτρέψει κάποιον άλλο με τα ίδια μοτίβα σκέψης και τις στρατηγικές εκτέλεσης. Ίσως ο άλλος να μην ήταν white hat hacker!”
Ένας άλλος χρήστης σχολίασε: “Μπράβο στη NASA που επιβραβεύει τους ερευνητές ασφαλείας (αντί να τιμωρεί με νομικές ενέργειες), είναι πραγματικά μόνο προς το συμφέρον τους. Συγχαρητήρια και σε εσάς, καλέ κύριε“.
Δείτε επίσης: ΗΠΑ 2024: Παραβιάσεις δεδομένων σε οργανισμούς υγείας επηρέασαν πάνω από 14 εκατ. ασθενείς
Αυτό το περιστατικό υπογραμμίζει τη σημασία της υπεύθυνης αποκάλυψης ευπαθειών ασφαλείας. Είναι ζωτικής σημασίας για τους οργανισμούς να εφαρμόζουν διαδικασίες που ενθαρρύνουν τους hackers να αναφέρουν ζητήματα αντί να τα εκμεταλλεύονται για προσωπικό όφελος.
Τα τελευταία χρόνια, το ethical hacking έχει αναδειχθεί ως επάγγελμα, με άτομα και εταιρείες να προσφέρουν τις υπηρεσίες τους για τον εντοπισμό και την αντιμετώπιση πιθανών τρωτών σημείων στα συστήματα. Αυτό προάγει μια προληπτική προσέγγιση για την ασφάλεια στον κυβερνοχώρο και βοηθά στην πρόληψη των εισβολών πριν συμβούν.
Δείτε επίσης: Το DOJ κατηγορεί Κινέζο μηχανικό για spear phishing κατά της NASA
Σε ένα συνεχώς εξελισσόμενο ψηφιακό τοπίο, η καταπολέμηση των επιθέσεων στον κυβερνοχώρο συνεχίζεται. Είναι σημαντικό για όλους τους ενδιαφερόμενους να συνεργαστούν και να δώσουν προτεραιότητα στην ασφάλεια στον κυβερνοχώρο για την προστασία προσωπικών πληροφοριών και ζωτικών συστημάτων από πιθανή βλάβη. Το πρόσφατο hack της NASA χρησιμεύει ως υπενθύμιση αυτής της συνεχιζόμενης μάχης και της ανάγκης για συνεχή επαγρύπνηση για την ασφάλεια του ψηφιακού μας κόσμου.
Πηγή: www.ndtv.com
