Pour gérer vos consentements :
Categories: Sécurité

La Nasa victime de piratage par injection SQL

Certains commencent l’année très fort. A en croire son propre site web, un hackerprétend avoir réussi às’introduire dans les serveurs de la Nasa. Un exploit pour la forme mais qui risque de lui coûter très cher.

La Nasa (National Aeronautics and Space Administration) a annoncé être la victime d’une attaque en bonne et due forme. La revendication vient d’un dénommé Idahc, qui explique comment il est parvenu à s’introduire dans les réseaux de ce que l’on pourrait appeler le saint des saints.

La méthode utilisée est celle dite de l’injection SQL qui permet de recueillir des bases de données et autres informations sensibles d’un site ou groupe de site visé. Sur son site, le hackerexplique sa technique et prétend que l’un des serveurs compromis n’a toujours pas été, à ce jour, réparé. Il explique même que les divisions des systèmes d’instrumentation ainsi que la division du développement logiciel de la Nasa ont été touchés. Les sites compromis s’avèrent alors être istd.gsfc.nasa.gov ainsi que www.sed.gsfc.nasa.

Le hacker Idahc s’explique : « Je ne voulais rien faire de mal. Seulement montrer à la Nasa à quel point sont vulnérables ses domaines. Je n’ai rien modifié aux données. » Pourtant la méthode utilisée peut laisser à réfléchir puisqu’il annonce clairement qu’il est l’auteur de l’exploit.

Son cas rappelle sans doute celui du hacker McKinnon et de ses longs démêlés avec la justice américaine. Celui qui avoue avoir cherché des preuves d’existence d’extra-terrestres sur les ordinateurs des organes de renseignement américains risque jusqu’à 70 ans de prison dans les geôles de l’Oncle Sam. Les autorités américaines estiment que les irruptions du hacker, considérés comme des crimes, ont étés motivés par des idéologies politiques causant des dommages s’élevant entre 700.000 et 800.000 dollars.

On se demande pourquoi Idahc a choisi la même voie car les autorités américaines pourraient bien considérer cette intrusion comme de l’espionnage pur et simple. Qui sait, ce pirate a-t-il choisi de passer une mauvaise année 2010.

Recent Posts

Étude Trends of IT 2024 : comprendre les mutations de l’environnement IT

Silicon et KPMG lancent Trends of IT 2024, une étude co-construite avec les managers IT…

37 minutes ago

Guillaume Poupard, DGA de Docaposte : « Le plus de l’offre, c’est notre position comme acteur de confiance »

Avec son Pack cybersécurité lancé au Forum InCyber 2024, Docaposte tend une perche aux PME.…

1 heure ago

Quels impacts de l’IA générative sur le monde de la cybersécurité ? : regards croisés entre Onepoint, Wavestone et Fortinet

Quels sont les impacts immédiats de l'IA générative sur la cybersécurité ? Comment le contexte…

5 heures ago

Des serveurs IA cyberattaqués : le vecteur s’appelle Ray

Un éditeur attire l'attention sur des attaques exploitant l'absence d'autorisation dans une API du framework…

8 heures ago

Amazon débloque la deuxième tranche de son investissement dans Anthropic

Après un premier financement en septembre 2023, Amazon a débloquer le reste de l'enveloppe qu'il…

10 heures ago

Les logiciels libres entrés au SILL au premier trimestre 2024

D'Alpine Linux à XPipe, voic les dernières entrées au SILL (Socle interministériel de logiciels libres).

1 jour ago