Cracker NASA'ya Saldırı Başlattı
Oct 08, 2021
0
NASA'nın Goddard Uçuş Merkezi de dahil olmak üzere üç ABD Devlet kurumunun Web sayfaları, ABD hükümet güvenlik sistemlerinin siber saldırılara karşı savunmasız olduğundan endişelenen bir korsan tarafından tahrif edildi. NASA'nın Goddard Uçuş Merkezi uluslararası sayfası, Arazi Yönetimi Bürosu Ulusal Eğitim Merkezi ve Savunma Bakanlığı sitelerinin ön sayfaları […]
Web sayfaları NASA'nın Goddard Uçuş Merkezi de dahil olmak üzere üç ABD Devlet kurumundan biri, ABD hükümet güvenlik sistemlerinin siber saldırılara karşı savunmasız olduğundan endişelenen bir korsan tarafından tahrif edildi.
NASA'nın sitelerinin ön sayfaları Goddard Uçuş Merkezi uluslararası sayfası, Arazi Yönetimi Bürosu'nun Ulusal Eğitim Merkezive Savunma Sözleşmeleri Denetim Ajansı, Çarşamba günü, barış sembolü kolye takan kapüşonlu bir bilgisayar korsanının karikatürünü gösteren bir sayfa ve Web sitesi güvenlik açıklarına dair bir uyarı mesajı ile değiştirildi.
Uçuş Merkezi'nin ön sayfasında ytcracker, "ABD hükümetine ve ordusuna - sizi bu güvenlik açıkları konusunda uyardım" diye yazdı. "Bizi siber saldırılara karşı korumak için lütfen askeri sistemlerimizi güvence altına alın.
Kendisini Colorado Springs, Colorado'dan 17 yaşında bir lise öğrencisi olarak tanımlayan ytcracker (beyaz kraker için), siteleri ABD hükümetine bir uyarı olarak tahrif ettiğini söyledi.
"Kötü niyetli olmakla ilgili değilim," dedi. "Birçok başka ülke ABD hükümetine karşı siber savaş planlıyor. Diğer ülkelerin kötü niyetleri varsa, ABD vatandaşları olarak nasıl güvende hissedebiliriz? Bunu, gerçekten bu tür şeylere hazırlanmaları gerektiğini bilmeleri için yaptım."
Ytcracker, en savunmasız olanlar için çok sayıda devlet kurumunu taradıktan sonra siteleri seçtiğini söyledi.
Ytcracker, üç siteye, yöneticiler tarafından bilinmesi ve takılması gereken iyi bilinen bir numara kullanılarak girildiğini söyledi.
Ayrıca, yöneticilerin yakın zamanda güvenlik açığından haberdar edildiğini ancak uyarıları dikkate almadıklarını söyledi.
"Dikkatlerini çekmenin tek yolu onlara göstermek gibi görünüyor" dedi.
Ytcracker, DCAA'nın Çarşamba günü erken saatlerde kırıldığını, ardından BLM ve ardından NASA'nın Çarşamba öğleden sonra erken saatlerde kırıldığını söyledi.
NASA sitesini kırdıktan sadece birkaç dakika sonra konuşan ytcracker, gerçek adını vermeyi reddetti ancak izlerini kapatmak için çok az şey yaptığını söyledi.
Sitenin ziyaretçilerini takip eden sitelerin sunucu günlüklerini takip edebilmenin yanı sıra, kırık NASA sayfasındaki bir bağlantı aşağı yukarı doğrudan onun sitesine yönlendirir. ana sayfa.
"Beni bulmak istiyorlarsa, çok zor olmayacak," dedi. "Yaptıklarımı yanlış yorumlamalarını istemiyorum. Onları gücendirmek ya da göstermek için yapmadım. Temelde onları uyarmaktır. Yapabileceğim tek şey Tanrı'ya dua etmek ve onların bunu yapmasını ummak."
NASA sözcüsü Janet Ruff, örgütün güvenliği "çok ciddiye aldığını" söyledi. Böyle şeyler olduğunda hızlı tepki verilmesi gerekiyor." Ruff, NASA'nın ihlali araştırmaya devam ettiğini, ancak daha fazla yorum yapamayacağını söyledi.
Ancak B.K. DeLong, Attrition.org'un Web sitesi tahribatının küratörü Arşiv, ABD hükümetinin Web sitelerinin tahrif edilmesini hoş karşılamadığını söyledi.
DeLong, Zyklon olarak bilinen başka bir krakerin geçen hafta Beyaz Saray'ın Web sayfasını tahrif etmekten 15 ay hapis ve 36.000 dolar para cezasına çarptırıldığını kaydetti.
DeLong, çatlakların önemli güvenlik ihlalleri olduğunu söyledi.
"Herhangi bir hükümet, askeri veya yüksek profilli şirket önemli bir saldırıdır" dedi. "Güvenlikten yoksun olduklarını bir kez daha gösteriyor."
DeLong, çatlağın Windows NT sistemlerinin uzaktan yönetim yeteneklerinden yararlandığını ve gerçekleştirilmesinin özellikle zor olmadığını söyledi.
Telefonu kapatmadan önce, ytcracker şunları söyledi: "Ben bir vatanseverim. Hükümetin onayladığı aynı demokratik idealleri destekliyorum. Barışa ve uyuma kuvvetle inanıyorum."