Mohl by to být první objevený počítačový virus, který se kdy objevil? Zdá se, že Mezinárodní kosmická stanice, obíhající více než 330 km (180 mil) nad planetou, není imunní vůči softwarovým problémům častěji spojeným s počítači dole na Zemi. Během posledních několika dnů astronauti na palubě ISS sledovali docela benigního herního červa, který hackeři používají ke shromažďování osobních údajů. Přestože tento typ viru není považován za hrozbu pro provoz vesmírné stanice, vyvolává některé otázky o tom, jak se tam virus dostal a proč nebyly počítače stanice chráněny.
Jedná se o virus W32.Gammima.AG červ a používá se k automatickému shromažďování uživatelských informací o lidech, kteří přistupují k online hrám. Podle společnosti Symantec W32.Gammima.AG červ má „úroveň rizika“ 1 nebo „velmi nízká“. Po infikování tímto červem se zkopíruje do několika souborů v hostitelském počítači, upraví registr operačního systému a poté ukradne uživatelská data z řady nainstalovaných online her. Hlavním bodem, který si pamatujeme na počítačového červa, je to, že se vloží do počítačového softwaru, vykonává svůj úkol a poté přenáší citlivá data přes internet vzdálenému útočníkovi. Není určen k tomu, aby hostitelskému počítači způsobil zjevné poškození, má se skrývat v pozadí a čekat na provedení své úlohy.
Pokud se posádka ISS v poslední době nepřipojí k internetu a nehraje online hry, je velmi pochybné, že osobní informace astronautů budou ohroženy. Ale to není hlavní problém; jak se tam virus dostal? Je ISS zranitelný vůči budoucí infekci (ať už se jedná o náhodný nebo škodlivý útok)?
Podle přepisu, který vydala NASA na zasedání kosmických operací minulý týden (ISS 30P SORR), velmi stručně nastíní situaci a nabízejí vysvětlení toho, jak se k infekci mohlo dojít:
Na palubě bylo zjištěno zvláštní téma týkající se virů
- W32.Gammima.AG červ. Jedná se o herní virus úrovně 0, který má shromažďovat osobní údaje.
- Virus nikdy nebyl hrozbou pro žádný z počítačů používaných pro cmd a cntl a neměl žádný nepříznivý účinek na ISS Ops.
- Teorie je virus buď v počátečním načtení softwaru nebo případně přenesený z osobní kompaktní flash karty.
- Spolupráce s Rusy (a dalšími partnery), pokud jde o pozemní postupy na ochranu leteckého vybavení v budoucnosti.
- Bylo zjištěno, že většina notebooků IP a některých notebooků s užitečným zatížením NEPOSKYTUJE software pro ochranu / detekci virů
Překvapivé je, že většina počítačů na palubě ISS nemá základní antivirový software. Přestože na stanici je prostor na špičkové úrovni, určitě by měla být zajištěna ochrana před viry ze Země, zejména pokud osobní kompaktní flash karty přibližují se operačním systémům?
NASA se možná vyhnula kulka. Na pozemských počítačích je mnohem více škodlivých a agresivních virů, které by mohly způsobit vážné poškození vesmíru, zejména na nechráněných staničních systémech, posádka měla štěstí W32.Gammima.AG červ nebyla více virilní entita.
Při krátkém prohlížení denních zpráv kosmické stanice z webových stránek NASA by se zdálo, že kosmonaut Sergey Volkov převzal zodpovědnost za očištění počítačů ISS od jakékoli stopy červa pomocí Norton AntiVirus:
- Při práci na ruském notebooku RSS-2 provozoval Sergey Volkov digitální flash karty od uložení přes antivirovou kontrolu pomocí aplikace Norton AntiVirus.. - Denní zprávy ISS (14. srpna)
- Sergey zkontroloval na ruském notebooku, dnes RSK-1, softwarový virus skenováním pevných disků a disku s fotografií pomocí aplikace Norton AntiVirus. - Denní zprávy ISS (21. srpna)
- CDR Volkov začal svůj den tím, že včera stahoval data Norton AntiVirus (NAV) ze skenování notebooku RSK-1. Později v průběhu dne provedl FE-2 Chamitoff také skenování v SSC (Station Support Computer), který se měl použít ke stažení dnešních 1553 komunikačních souborů JEMRMS (japonský experimentální modul / robotický manipulační systém) Checkout # 4 z RLT (RMS Laptop Terminal) do OpsLAN pro downlinking. [Všechny notebooky A31p na palubě jsou aktuálně načítány pomocí nejnovějšího softwaru NAV a aktualizovaných definičních souborů pro zvýšení ochrany.] - ISS Daily Reports (22. srpna)
Doufejme, že to bude ponaučení pro provozování vesmírných stanic, abychom zpřísnili používání neregulovaného osobního softwaru (tj. Osobních kompaktních flash karet) a nainstalovali základní antivirový software, aby se tento problém v budoucnu odehrál.
Původní zdroj: SpaceRef
