Je li ovo možda prvi otkriveni računalni virus ikada? Čini se da Međunarodna svemirska stanica koja se nalazi u krugu preko 330 km iznad planeta nije imuna na probleme softvera koji su češće povezani s računalima ovdje na Zemlji. Posljednjih nekoliko dana astronauti na brodu ISS pratili su prilično benignog gaming crva koji su hakeri koristili za prikupljanje osobnih podataka. Iako se ova vrsta virusa ne smatra prijetnjom operacijama svemirskih stanica, ipak postavlja neka pitanja o tome kako se virus tamo pojavio i zašto računala stanice nisu zaštićena.
Virus u pitanju je Crv W32.Gammima.AG a koristi se za automatsko prikupljanje korisničkih podataka ljudi koji pristupaju mrežnim igrama. Prema Symantecu, the Crv W32.Gammima.AG ima "razinu rizika" od 1 ili "vrlo nisku". Jednom zaraženi ovim crvom kopirat će se na nekoliko datoteka na računalu računala, izmijeniti registar operativnog sustava i potom ukrasti korisničke podatke iz brojnih instaliranih mrežnih igara. Glavna stvar koju treba zapamtiti u vezi s računalnim crvom jest da se on ugrađuje u računalni softver, izvršava svoj zadatak i zatim putem osjetljivih podataka putem Interneta prenosi udaljenom napadaču. Nije predviđeno da nanese štete domaćinskom računalu, ono se skriva u pozadini, čekajući da izvrši svoj zadatak.
Ako se ISS posada nedavno nije povezala s Internetom za igranje online igara, vrlo je sumnjivo da će osobni podaci astronauta biti u opasnosti. Ali to nije glavna briga; kako je virus uopće dospio tamo? Je li ISS ranjiv na buduću infekciju (je li to slučajni ili zlonamjerni napad)?
Prema transkriptu objavljenom od strane NASA-e na sastanku svemirskih operacija prošlog tjedna (ISS 30P SORR), oni vrlo kratko iznose situaciju i nude neko objašnjenje kako se infekcija mogla dogoditi:
Posebna tema o virusu otkrivena na brodu
- W32.Gammima.AG crv. Ovo je igraći virus razine 0 namijenjen okupljanju osobnih podataka.
- Virus nikada nije bio prijetnja niti jednom od računala koja se koriste za cmd i cntl i nema štetnog utjecaja na ISS Ops.
- Teorija je virus ili u početnom opterećenju softvera ili eventualno prenesena s osobne kompaktne flash kartice.
- Raditi s Rusima (i ostalim partnerima) u vezi s zemaljskim postupcima za zaštitu leteće opreme u budućnosti.
- Primijećeno je da većina IP prijenosnih računala i dio prijenosnih računala NE pružaju softver za zaštitu / otkrivanje virusa.
Iznenađuje me što većina računala na ISS-u nema osnovni antivirusni softver. Iako je na postaji svemir skupa, svakako treba osigurati zaštitu od virusa sa Zemlje, pogotovo ako osobne kompaktne flash kartice približavaju se operativnim sustavima?
NASA je možda izbacila metak na ovom. Na zemaljskim računalima postoji mnogo više zlonamjernih i agresivnih virusa koji mogu nanijeti ozbiljnu štetu u svemiru, posebno na nezaštićenim staničnim sustavima, posada je imala sreće Crv W32.Gammima.AG nije bio viralnija cjelina.
Kratkim pregledom dnevnih izvještaja svemirskih stanica s NASA-ovih operativnih stranica, čini se da je kozmonaut Sergej Volkov preuzeo brigu o ISS računalima s bilo kojeg traga crva pomoću Nortona AntiVirusa:
- Radeći na ruskom RSS-2 prijenosnom računalu, Sergej Volkov vodio je digitalne foto flash kartice iz spremišta putem provjere virusa pomoću Norton AntiVirus aplikacije, - ISS dnevna izvješća (14. kolovoza)
- Sergej je provjerio još jedan ruski laptop, danas RSK-1, na softverski virus skeniranjem njegovih tvrdih diskova i foto diska pomoću Norton AntiVirus aplikacije. - ISS dnevna izvješća (21. kolovoza)
- CDR Volkov započeo je svoj dan uklanjanjem jučerašnjih Norton AntiVirus (NAV) podataka s skeniranja prijenosnog računala RSK-1. Kasnije u toku dana, FE-2 Chamitoff je također pokrenuo skeniranje na SSC-u (računalo za podršku stanici) koje će se koristiti za preuzimanje današnjih 1553-bus komutacionih datoteka JEMRMS (japanski eksperimentalni modul / robotski manipulacijski sustav) Blagajna br. 4 od RLT (RMS Laptop Terminal) do OpsLAN-a za nadolijevanje. [Svi laptopi A31p na brodu trenutno se učitavaju s najnovijim NAV softverom i ažuriranim datotekama definicija za veću zaštitu.] - ISS dnevna izvješća (22. kolovoza)
Nadajmo se da će ovo biti lekcija operacijama svemirskih stanica kako bi se pooštrila upotreba nereguliranog osobnog softvera (tj. Osobne kompaktne flash kartice) i instalirali osnovni antivirusni softver koji će se boriti protiv toga problema u budućnosti.
Izvorni izvor: SpaceRef
