Un Raspberry Pi utilisé pour voler des données secrètes de la NASA

La NASA a découvert que des hackers se seraient introduits dans leurs réseaux par le biais d'un Raspberry Pi. Ces derniers auraient piraté le petit appareil connecté au réseau local d'un laboratoire et téléchargé de nombreuses données sensibles depuis les différents sites de l'agence spatiale.

Raspberry Pi n'est pas grand, mais il est vaillant

Développé par des professeurs du département informatique de l'université de Cambridge, le Raspberry Pi est un nano-ordinateur un peu plus grand que la taille d'une carte de crédit coûtant aux alentours d'une trentaine d'euros.

Ce petit appareil destiné à encourager l'apprentissage de la programmation informatique a rapidement connu son succès, notamment auprès de la recherche et de l'enseignement du fait des faibles coûts et des nombreuses possibilités d'usage. C'est l'un de ces petits ordinateurs, qui a récemment inquiété la plus grande agence spatiale du monde : la NASA.

L'erreur est humaine

En Californie, comme chaque matin à leur habitude, des ingénieurs de la NASA se rendent au centre de recherche du JPL (Jet Propulsion Lab) pour poursuivre l'assemblage du rover Mars 2020. Tandis qu'ils procèdent aux préparatifs d'une mission martienne majeure, les ingénieurs ne savent pas qu'un petit Raspberry Pi connecté parmi leurs équipements est en train de transmettre de nombreuses données confidentielles à des hackers.

Le petit ordinateur avait en réalité été installé dans le laboratoire par un employé plusieurs mois auparavant. Une installation non sécurisée qui avait échappé à l'attention des administrateurs systèmes de l'agence. Le petit appareil non maintenu et mal configuré serait ainsi resté connecté sur le réseau et aurait été découvert ensuite par des hackers, profitant de cette vulnérabilité pour s'introduire sur le réseau du laboratoire.

Sésame, ouvre-toi !

L'intrusion est sérieuse. En piratant le Raspberry Pi, les hackers n'ont pas seulement eu accès aux données du JPL, mais ils ont aussi pu remonter dans les réseaux d'autres laboratoires de la NASA. L'audit effectué par l'agence révèle qu'au total, les hackers auraient téléchargé en toute tranquillité 500Mo de données confidentielles sur une période de 10 mois, la majeure partie de ces données concernant des missions martiennes. Certains fichiers plus sensibles encore concernaient le transfert de technologies spatiales et militaires. Les hackers n'ont bien entendu pu être identifiés ni retrouvés.

L'audit suivant cette attaque a mis au jour de nombreux autres appareils connectés non sécurisés dans les réseaux de la NASA. Si les experts dénonce un grave manque de vigilance d'autres comme Wik Whitfield, Directeur de l'agence de sécurité Panaseer souligne la complexité de protéger de grandes organisations : "Il est très difficile d'avoir un contrôle et une visibilité totale sur tous les appareils fonctionnant au sein d'une organisation aussi grande et complexe que la NASA. La raison principale est le facteur humain, obligeant une rigueur et une vigilance de chacun pour faire régulièrement l'inventaire des appareils et connaître les risques".

Depuis cet évènement, la NASA a coupé les réseaux entre les laboratoires pour éviter un accès simultané à toutes les ressources en cas d'intrusion.