北京时间3月3日消息,美国国家航空航天局(NASA)表示,去年黑客13次攻入其计算机系统,窃取员工证书并且接触到关键项目数据,这可能危害美国国家安全。
NASA检察长保罗·马汀(Paul Martin)本周初表示,NASA年度IT支出预算高达15亿美元,但用于电子安全方面的支出只有5800万美元。本周三,他在美国众议院科学、空间和技术委员会作证词称,“NASA部分系统储存着敏感资料,一旦损失或被窃取,可能导致重大经济损失,对国家安全造成不良影响,或者严重地损害国家的技术竞争优势。”
他还称,NASA去年11月发现,黑客攻入了该机构的喷气推进实验室(Jet Propulsion Laboratory)网络,他们获得了整个系统的访问权限,这允许他们修改、复制或删除敏感文件,为至关重要的喷气推进实验室创建用户账号,上传黑客工具,以窃取用户证书并破坏其他的NASA系统。黑客还能修改系统日志,从而隐瞒他们的行踪。他表示,“我们的检查发现,入侵者破坏了喷气推进实验室大多数保密用户账号,使得入侵者有权限访问喷气推进实验室的大多数网络。”
在去年另外一次攻击中,入侵者窃取了150名员工访问NASA系统的证书。马汀表示,为了信息不落入不法之徒手中,NASA的笔记本电脑数据加密或保护行动过于缓慢。截至目前为止,已经有多台未加密的笔记本电脑丢失或遭窃,其中一台就包含有国际空间站的控制代码,以及NASA“星座计划”和“猎户座计划”的敏感数据以及社会保障数字。
(文章来源:生命教练,http://www.xasct.net/转载请注明出处)