新闻链接：http://www.freebuf.com/news/95610.html
   新闻时间：2016-02-03

数据遭到泄露

这些数据中涵盖了2414名NASA工作人员的姓名以及电子邮件地址、来自NASA航天器和天气雷达捕捉的631段视频和2143条飞行日志。前一段时间美国警察同业会（Fraternal Order of Police，简称FOP）计算机系统遭到网络攻击，有近2.5GB的数据在社交平台上被共享，而当时由@Cthulhu分享出来的，现在同样的情况再次发生，这次也不例外，目前数据已经被共享出来了。

1.jpg

这些数据是由AnonSec公布的，他们发表了一篇文章 “zine”，并透漏了相关的细节，目前这次行动被称为“OpNasaDrones”。而在文章中详细介绍了黑客使用的方法，以及最终是如何获取到数据的。AnonSec表示他们使用Gozi系列病毒变种于2013年成功入侵NASA，并公开了该机构其中一台服务器的相关数据。由于该服务器采用极其简单的管理员密码，AnonSec首次发起网络攻击的时候，只使用了0.32秒就成功获得了root账号权限。

Gozi木马病毒曾感染了全球超过100万台电脑，仅美国就有4万余台电脑被感染，其中160多台属于美国航天局等重要国家机构。在2010年11月，Gozi病毒的主要策划人库兹明在美国加利福尼亚州被捕。该黑客组织表示在两年前曾经从另一名黑客手里买来了有关NASA服务器的信息。

事件经过

当时该黑客组织入侵至NASA的内部网络，并攻占三台NAS（网络附属存储）设备。早前NASA曾使用这些设备来下载和备份无人机任务的飞行计划，AnonSec成员在获得这些设备的管理员权限之后，偷取了存储在硬盘上的部分数据。随后，黑客接管了格伦研究中心（Glenn Research Center）、戈达德太空飞行中心（Goddard Space Flight Center）和德莱顿飞行研究中心(Dryden Flight Research Center)的网络。值得注意的是AnonSec成员还发现了涉及全球鹰无人机的记录视频。

该黑客组织通过分析网络流量，发现NASA的工程师在执行大部分无人机飞行任务的时候通常会载入预设的飞机任务。于是该黑客组织开始部署中间人攻击，并替代了其中一个飞行任务，试图让一架价值为2.227亿元的全球鹰无人机葬身大海。但一名NASA工程师发现了异常行为，并阻止了该计划。

目前美国宇航局的发言人称：“我们的全球鹰飞机并没有遭到实际性的损害”。
而该机构发言人在接受foxnews采访时称，AnonSec宣称截获的数据其实都是已经对外公布了的，同时该机构发言人表示，“ 控制我们的全球鹰无人机是不可能的，国家航空航天局非常重视网络安全问题，对于目前这些说法他们将继续展开全面调查。”

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！