Sorra érik a kibertámadások a világ legnagyobb teleszkópjait

A Nemzeti Tudományos Alapítvány (NSF) nemzetközi csillagászati ​​erőfeszítéseket koordináló központjában történt titokzatos "kiberincid...

Állítólag az Anonymous hackercsoport feltörte az orosz állami tévét, és háborús felvételeket mutatott be

Oroszország lépéseket tesz annak érdekében, hogy túlélje a globális internetes leállást egy saját webhálózattal

A Dark Overlord hacker csoport nem blöffölt, újabb 9/11-es dokumentumokat tettek közzé

A Nemzeti Tudományos Alapítvány (NSF) nemzetközi csillagászati ​​erőfeszítéseket koordináló központjában történt titokzatos "kiberincidens" augusztus eleje óta kiütötte a Hawaii és Chilei nagy távcsöveket. A tisztviselők 10 teleszkópnál állítottak le minden műveletet, néhány másiknál ​​pedig csak személyes megfigyeléseket lehet végezni.

Mivel nincs egyértelmű megoldás a leállásra, a kutatócsoportok összefognak, hogy alternatívákat találjanak ki, mivel a kritikus megfigyelési ablakok elérhetetlenné válnak. Mivel sok teleszkóp távvezérlése már nem áll rendelkezésre, egyes csoportok a végzős hallgatókat Chilébe viszik, hogy tehermentesítsék a kimerült helyszíni személyzetet, akik az elmúlt 2 hetet közvetlenül a műszerek kezelésével töltötték.

"Mindannyian együtt vagyunk ebben," - mondja Gautham Narayan, az Urbana-Champaign-i Illinoisi Egyetem csillagásza, akinek csapata megpróbálja megmenteni az esélyét, hogy új szupernóvákat figyeljen meg az egyik érintett chilei távcső segítségével. A csillagász közösségnek "szilárd elhatározása van a folytatásra, a nehéz körülmények ellenére," - teszi hozzá.

A NOIRLab, az NSF által működtetett földi csillagászati koordinációs központ augusztus 1-jei sajtóközleményében jelentette be először, hogy nyilvánvaló kibertámadást észlelt a Gemini North teleszkópján a hawaii Hiloban. Bármi is történt, a teleszkópot fizikai veszélybe sodorta. "A NOIRLab kiberbiztonsági csapata és a megfigyelő csapatok gyors reakciói megakadályozták az obszervatórium károsodását," - áll a központ közleményében.

Az incidensre válaszul a NOIRLab leállította a Hilo távcsövet és annak ikertestvérét, a Gemini South-t üzemeltető Nemzetközi Gemini Obszervatórium összes műveletét a chilei Cerro Pachón hegyen. (Utóbbi egy tervezett üzemszünet miatt már offline állapotban volt.) A két 8,1 méteres teleszkóp együttesen hatalmas égi csodákat tárt fel - a szupernóvák születésétől a Földhöz legközelebbi ismert fekete lyukig.

Normális esetben a NOIRLab számítógépes rendszerei lehetővé teszik a csillagászok számára, hogy távolról kezeljenek számos egyéb optikai földi távcsövet. Augusztus 9-én azonban a központ bejelentette, hogy a chilei Cerro Tololo és Cerro Pachón hegyen leválasztotta számítógépes hálózatát a Mid-Scale Observatories (MSO) hálózatáról. Ez a művelet ráadásul lehetetlenné tette a távoli megfigyeléseket a Víctor M. Blanco 4 méteres és SOAR teleszkópoknál. A NOIRLab leállította a megfigyeléseket nyolc másik társult távcsőnél is Chilében.

A NOIRLab néhány további részlettel szolgált az üggyel kapcsolatban, még az alkalmazottaknak is. A központ nem volt hajlandó válaszolni a Science kérdésére, hogy az incidens zsarolóvírus-támadás volt-e, amelyben a hackerek pénzt követelnek az információk visszaszolgáltatásáért vagy egy létesítmény irányításáért. A NOIRLab szóvivője a Science-nek elmondta, hogy a központ informatikai személyzete "éjjel-nappal azon dolgozik, hogy a teleszkópokat újra használni lehessen".

Narayan dicséri a NOIRLab "példaértékű" reakcióját, ő és más csillagászok pedig együttérzésüket fejezik ki a központ iránt. "Feltételezem, hogy a kihívások, amelyekkel szembesülnek, nagyobbak, mint hogy én nem végezhetek megfigyeléseket," - mondja Luis Welbanks, az Arizonai Állami Egyetem csillagásza. De minél tovább tartanak a leállások, annál nyugtalanabbak a csillagászok. Számos nemzetközi projekt, valamint fejlesztés alatt álló tézisek és tanulmányok függenek a teleszkópok adataitól.

A földi csillagászati ​​kutatások gyakran olyan megfigyeléseken múlnak, amelyeket pontosan időzítettek arra az időre, amikor a földönkívüli objektumok igazodnak az adott teleszkópok látóteréhez. A csillagászok különféle késéseket próbálnak betervezni - a rossz időjárástól az áramkimaradásig vagy a megrepedt tükörig -, de a hackerek általában nem vették figyelembe számításaikat. "Szerencsénk van, ha átvészeljük a szokásos éjszakákat," - mondja Welbanks. "De most mérlegelnünk kell a kiberbiztonsági vonatkozásait."

Welbanks a Gemini South nagy felbontású képeire támaszkodik az exobolygók légkörének tanulmányozása során; a leállás miatt már hármat kihagyott az idei hét megfigyelési ablakából. Azt mondja, sok kolléga hasonló veszteségeket szenvedett el. Welbanks hangsúlyozza, hogy a tágabb csillagászati ​​közösség "kudarcra lehet ítélve," ha a teleszkópok nem kezdik újra működését.

Egy egyedülálló spektrográf, amely képes jellemezni a távoli bolygók légkörét, jelenleg a Gemini Southon van felszerelve, de a tervek szerint egy kisebb északi területre költözik. Ha a Gemini South nem indul el hamarosan, és az eszközátadás a tervek szerint történik, a csillagászok - a belátható jövőben - elveszítik az esélyüket az égbolt déli feléről származó értékes spektrális adatok rögzítésére.

A pályakezdő kutatók számára, mint például Welbanks, egy éves késés különösen káros lehet. "Ha az emberek azt mondják: 'Ó, hol vannak az adatok?' Akkor azt kell mondanom, hogy 'Nos, nincs adatom, mert valahol egy hacker megtámadta a számítógépet,'" - mondja szomorúan.

A korlátozott lehetőségekkel a NOIRLab munkatársai "jóval többet tesznek a kötelességeiken túl" a projektek folytatása érdekében, mondja Narayan. A távmegfigyelés hiányának átmeneti megoldásaként a Blanco és a SOAR teleszkópok néhány helyszíni munkatársa felajánlotta, hogy segítik a kutatókat megfigyeléseikben a rendelkezésre álló teleszkópok segítségével. A NOIRLab azonban egy belső e-mailben megjegyezte, hogy ez a modell nem fenntartható - ezért folytak a viták a végzős hallgatók Chilébe küldéséről, hogy a személyes megfigyelések folytatódhassanak.

A kiberbiztonsági szakértők értetlenül állnak, hogy miért a Gemini North volt a célpont. "Elképzelhető, hogy a támadó nem is tudja, hogy egy obszervatóriumot támad," - mondja Von Welch, az NSF Kiberbiztonsági Kiválósági Központ nyugalmazott vezetője.

Ő és mások szerint az epizód egy újabb ébresztő a csillagász közösség számára. 2022 novemberében a chilei Atacama Large Millimeter Array rádióteleszkóp is csaknem 2 hónapra elsötétült, miközben munkatársai egy kibertámadásra igyekeztek reagálni. Welch azonban elismeri azokat az egyedülálló biztonsági kihívásokat is, amelyekkel a nemzetközi kutatóintézetek, például a NOIRLab szembesül.

Ellentétben például a független magáncégekkel vagy bankokkal, amelyek könnyen el tudják különíteni rendszereiket, a csillagászati kutatás lényege a nyílt hozzáférés és az együttműködés. "A legjobb gyakorlat az lenne, ha mindent lekapcsolnánk a tűzfalról," - mondja Welch. "De ez olyan, mintha megtörnénk az összes tudományos munkafolyamatot."

Annak ellenére, hogy nem világos, hogy a Gemini North és a NOIRLab rendszerek miként kerültek veszélybe, a csillagászok azt mondják, hogy ez a legújabb támadás arra ösztönzi őket, hogy javítsák létesítményeik kiberbiztonsági gyakorlatát. Narayan szerint az egész csillagászati ​​közösségnek át kell gondolnia, hogyan kezeli személyazonosságát és hozzáférési szoftverét, és meg kell értenie, milyen káros lehet egy olyan egyszerű dolog, mint az elveszett jelszó.

"Nem segít, ha a világ legerősebb, legáthatolhatatlanabb erődjét építed, ha egyetlen ajtót vagy ablakot is elfelejtesz bezárni," - mondja Patrick Lin, aki az NSF által finanszírozott űrkiberbiztonsági ösztöndíjas oktatást vezeti a California Polytechnic State University-n. "A leggyengébb láncszemek gyakran mi, emberek vagyunk." (1)

(1) - https://www.science.org/content/article/cyber