La NASA est la cible de hackers et d’espions numériques vraiment redoutables. Mais si quelqu’un d’extérieur a les codes de la Station Spatiale Internationale, c’est peut-être parce que l’ordinateur portable d’un étourdi de la NASA a été volé. Et qu’aucune donnée n’était chiffrée. Et il y a pire…
Selon le témoignage recueilli par le House Committee on Science, Space and Technology, un ordinateur volé en mars l’an dernier « a abouti dans la perte des algorithmes utilisés pour commander et contrôler l’ISS ». Et apparemment, il y a eu au au mois 48 autres ordinateurs portables et téléphones perdus ou volés entre avril 2009 et avril 2011.
Même si les appareils contenaient des informations sensibles (les données sur les programmes Constellation et Orion, les numéros de sécurité sociale, des recherches) il n’y a aucune politique de chiffrement s’appliquant à tous les appareils de l’agence. En fait, personne ne sait quelles données se trouvent sur quel appareil. Si un employé perd un téléphone avec des informations confidentielles, la NASA n’en sait rien. Le seul moyen pour eux de le découvrir, c’est que l’employé en parle.
Pourtant, les outils de chiffrements sont efficaces pour sécuriser des données et ils sont aussi simple d’utilisation. La NASA héberge quand même les nerds les plus intelligents du monde. C’est assez fou de voir qu’ils n’ont aucune politique de chiffrement. Surtout si on considère qu’ils sont fréquemment la cible de cyber-attaques. [House of Representatives via The Register]
Image: NASA
Par Norédine
Gizmodo
Selon le témoignage recueilli par le House Committee on Science, Space and Technology, un ordinateur volé en mars l’an dernier « a abouti dans la perte des algorithmes utilisés pour commander et contrôler l’ISS ». Et apparemment, il y a eu au au mois 48 autres ordinateurs portables et téléphones perdus ou volés entre avril 2009 et avril 2011.
Même si les appareils contenaient des informations sensibles (les données sur les programmes Constellation et Orion, les numéros de sécurité sociale, des recherches) il n’y a aucune politique de chiffrement s’appliquant à tous les appareils de l’agence. En fait, personne ne sait quelles données se trouvent sur quel appareil. Si un employé perd un téléphone avec des informations confidentielles, la NASA n’en sait rien. Le seul moyen pour eux de le découvrir, c’est que l’employé en parle.
Pourtant, les outils de chiffrements sont efficaces pour sécuriser des données et ils sont aussi simple d’utilisation. La NASA héberge quand même les nerds les plus intelligents du monde. C’est assez fou de voir qu’ils n’ont aucune politique de chiffrement. Surtout si on considère qu’ils sont fréquemment la cible de cyber-attaques. [House of Representatives via The Register]
Image: NASA
Par Norédine
Gizmodo
Aucun commentaire:
Enregistrer un commentaire