Vulnerabilidade a ataques cibernéticos era desconhecida. Fala foi descoberta e corrigida por inteligência artificial em 4 dias.
As comunicações entre a NASA e suas naves espaciais estiveram criticamente vulneráveis a ataques de hackers durante anos. Recentemente, uma inteligência artificial encontrou a falha e a corrigiu em apenas quatro dias.
A vulnerabilidade foi detectada por um algoritmo de cibersegurança com inteligência artificial desenvolvido pela startup AISLE, da Califórnia, e reside no software de segurança CryptoLib, que protege as comunicações. De acordo com os pesquisadores, a vulnerabilidade poderia ter permitido que hackers assumissem o controle de inúmeras missões espaciais, incluindo os robôs exploradores de Marte da NASA.
“Durante três anos, o sistema de segurança destinado a proteger as comunicações entre espaçonaves e a Terra continha uma vulnerabilidade que poderia comprometer essa proteção”, escreveram os pesquisadores de cibersegurança da AISLE no blog do site da empresa, descrevendo a vulnerabilidade. “Uma vulnerabilidade neste software representa uma ameaça a bilhões de dólares em infraestrutura espacial e às missões científicas que ela viabiliza.”
Segundo eles, a vulnerabilidade foi encontrada no sistema de autenticação e poderia ter sido explorada por meio de credenciais de operador comprometidas. Por exemplo, os invasores poderiam ter obtido acesso a nomes de usuário e senhas de funcionários da NASA por meio de engenharia social, métodos como phishing ou infecção de computadores com vírus carregados em pen drives e deixados em locais de fácil acesso para os funcionários.
“A vulnerabilidade transforma o que deveria ser uma configuração de autenticação rotineira em uma arma”, escreveram. “Um invasor […] pode injetar comandos arbitrários que são executados com privilégios totais do sistema.” Um atacante poderia sequestrar remotamente a espaçonave ou simplesmente interceptar os dados que ela troca com o controle em solo.
Felizmente, para obter acesso à espaçonave por meio da vulnerabilidade, os atacantes precisariam ter acesso local ao sistema em algum momento, o que “reduz a superfície de ataque em comparação com uma falha explorável remotamente”.
Os pesquisadores afirmaram que a vulnerabilidade persistiu no software de autenticação apesar de múltiplas revisões humanas do código ao longo dos três anos em que existiu. O “analisador autônomo” com inteligência artificial da AISLE descobriu e ajudou a corrigir o problema em quatro dias, destacando o potencial dessas ferramentas na detecção de vulnerabilidades de segurança cibernética.
“Ferramentas de análise automatizadas estão se tornando essenciais”, escreveram os pesquisadores. “A revisão humana continua sendo valiosa, mas analisadores autônomos podem examinar sistematicamente bases de código inteiras, sinalizar padrões suspeitos e operar continuamente à medida que o código evolui.”