Roban documentos confidenciales de la NASA hackeando sus equipos con una Raspberry Pi

Una pequeña Raspberry Pi se ha convertido en la fuente de un gran dolor de cabeza para la NASA. Una auditoría publicada por la Oficina del Inspector General de la NASA el 18 de junio ha revelado un ataque cibernético a principios de 2018 que se valió de una de estas mini computadoras para acceder a documentos restringidos.

La Raspberry Pi es una pequeña computadora del tamaño de una tarjeta de crédito. Como cuesta alrededor de $35 se ha convertido en una herramienta muy popular para aprender conceptos básicos de programación, robótica y para crear proyectos de bricolaje. Su pequeño tamaño y su versatilidad hacen que los usuarios no siempre la usen con buenas intenciones.

Lo que nos lleva a este caso concreto. Alguien usó una Raspberry Pi no autorizada para crear un portal a través del cual se extrajeron archivos del Jet Propulsion Laboratory. El JPL es un centro de investigación que lleva a cabo misiones espaciales robóticas y científicas como la que puso el rover Mars Curiosity sobre Marte.

La NASA descubrió el ataque en abril de 2018, cuando los técnicos del JPL se dieron cuenta de que la cuenta de un usuario externo estaba comprometida. El pirata informático, utilizando una Raspberry Pi no autorizada conectada al sistema, había ampliado su capacidad de acceso una vez se conectó a la red interna de la NASA.

Dos de los 23 archivos robados (alrededor de 500 MB en total) tienen información restringida relacionada con la Regulación de armas en aviación y el Laboratorio de ciencia de Marte. Además, el atacante accedió a dos de las tres redes principales del JPL, lo que obligó a la NASA a desconectar temporalmente varios sistemas relacionados con vuelos espaciales de la red. Quizás lo más preocupante es que el hack no se detectó durante 10 meses.

Otro detalle preocupante es que el JPL no tenía un inventario completo o preciso de los componentes del sistema en su red, según el informe de la OIG. Tampoco tenía controles de seguridad para monitorear y detectar sistemáticamente los ataques cibernéticos, por lo que los administradores no tenían idea de que la Raspberry Pi estaba allí porque no estaba registrada correctamente. El dispositivo no estaba controlado adecuadamente, y tomar el control de una Raspberry Pi que no existe para el sistema es aparentemente una tarea bastante fácil para un hacker. Según la BBC, la auditoría encontró otros dispositivos desconocidos en la red JPL, aunque ninguno de ellos malicioso.

Hasta el momento, no se ha capturado ni identificado a ningún culpable, aunque el informe OIG de la NASA asegura que la investigación no ha terminado. Mientras tanto, el JPL ha instalado más sistemas de monitoreo en sus firewalls y dice que está revisando los acuerdos de acceso a la red para socios externos.

EE UU desclasifica documentos sobre gigantes

Un fallo de la Corte Suprema de Estados Unidos ha instado al Instituto Smithsoniano a desclasificar documentos de fines del siglo XIX y principios del siglo XX vinculados al descubrimiento de esqueletos de humanos gigantes. Se cree que este Instituto habría ocultado, en un principio, y finalmente destruido, restos de esas características, con el supuesto fin de preservar la idea convencional de la evolución humana, que la evidencia de estos gigantes podía poner en duda. Los documentos desclasificados mencionan la existencia de antiguos cuerpos humanos de más de dos metros y medio de altura. Uno de esos textos, escrito en 1894 por investigadores de la Oficina de Etnología del Instituto Smithsoniano, describe: “Debajo de una capa de conchas (…) descansando sobre la superficie original de la tierra, había un gran esqueleto en posición horizontal en toda su longitud. (…) La longitud de la base del cráneo a los huesos de los dedos de los pies era de dos metros y medio. Es probable, por lo tanto, que este individuo cuando viviera llegara a casi 2,70 metros de altura.” Consultadas al respecto, las autoridades del Instituto negaron todo tipo de relación con dichos esqueletos, lo que ha dado lugar a numerosas teorías conspirativas, muchas de las cuales apuntan a un ocultamiento denodado de la existencia de humanos gigantes en el pasado de nuestra civilización.