Il pirate la Nasa avec un ordinateur bas de gamme à 35 dollars

L'attaque a duré un an, lors duquel le hacker a volé environ 500 mégaoctets de données à l'agence spatiale.

Un hacker a infiltré le réseau informatique d'un centre de la Nasa l'an dernier, a révélé l'inspecteur général de la Nasa dans un rapport publié le 18 juin. L'agence spatiale américaine a alors dû déconnecter temporairement des systèmes de contrôle des vols spatiaux du centre affecté.

L'assaillant a utilisé pour son méfait un mini-ordinateur coûtant 35 dollars (environ 30 euros), baptisé Raspberry Pi, de la taille d'une carte de crédit et qui se branche sur les télévisions. Il est surtout utilisé par des enfants des pays en développement pour apprendre à coder. Le Raspberry Pi en question s'était connecté sans autorisation au système du JPL.

500 mégaoctets de données dérobées

L'attaque a commencé en avril 2018 et s'est poursuivie pendant près d'un an dans les réseaux du mythique Jet Propulsion Laboratory (JPL) à Pasadena en Californie. Environ 500 mégaoctets de données ont été dérobés, selon le rapport.

Le vol inclut deux fichiers confidentiels dont un contenant des données scientifiques obtenues par le rover Curiosity qui se trouve sur Mars. Un autre concernait des données couvertes par la loi de contrôle à l'export de technologies pouvant être utilisées militairement.

Les autres stations en alerte

"De façon plus importante, l'assaillant a réussi à s'introduire dans deux des trois réseaux principaux du JPL", révèle le rapport.

Cette faille a fait craindre à la Nasa que le hacker puisse passer du centre de Californie à d'autres centres ailleurs dans le pays, notamment le centre spatial Johnson à Houston, où se trouve la salle de contrôle pour la Station spatiale internationale et les vols habités américains.

Finalement, "Houston" s'est déconnecté du portail du JPL afin d'éviter toute contamination. En mars, le centre ne s'était toujours pas pleinement reconnecté.

Salomé Vincendon avec AFP