이것이 우주에서 발견 한 최초의 컴퓨터 바이러스 일 수 있습니까? 지구 위 330km (180 마일) 이상을 도는 국제 우주 정거장은 지구상의 컴퓨터와 관련된 소프트웨어 문제에 더 이상 영향을받지 않는 것으로 보입니다. 지난 며칠 동안 ISS의 우주 비행사는 해커가 개인 정보를 수집하는 데 사용하는 상당히 양성의 게임 웜을 추적 해 왔습니다. 이러한 유형의 바이러스는 우주 정거장 운영에 대한 위협으로 간주되지 않지만 바이러스가 어떻게 발생했는지와 스테이션의 컴퓨터가 보호되지 않은 이유에 대한 몇 가지 질문을 제기합니다.
문제의 바이러스는 W32.Gammima.AG 웜 온라인 게임에 액세스하는 사람들의 사용자 정보를 자동으로 수집하는 데 사용됩니다. 시만텍에 따르면 W32.Gammima.AG 웜 "위험 수준"이 1이거나 "매우 낮음" 이 웜에 감염되면 호스트 컴퓨터의 여러 파일에 자신을 복사하고 운영 체제의 레지스트리를 수정 한 다음 설치된 여러 온라인 게임에서 사용자 데이터를 훔칩니다. 컴퓨터 웜에 대해 기억해야 할 주요 요점은 컴퓨터 소프트웨어에 내장되어 작업을 실행 한 다음 인터넷을 통해 중요한 데이터를 원격 공격자에게 전송한다는 것입니다. 호스트 컴퓨터에 명백한 해를 끼치려는 것이 아니며 백그라운드에서 숨겨져 작업을 수행하기를 기다리는 것입니다.
ISS 승무원이 최근 온라인 게임을하기 위해 인터넷에 연결하지 않는 한, 우주 비행사의 개인 정보가 위험에 노출 될 가능성은 매우 의심 스럽습니다. 그러나 이것은 주요 관심사가 아닙니다. 바이러스는 어떻게 처음에 거기에 도착 했습니까? ISS가 향후 감염에 취약합니까 (우발적이든 악의적이든)?
NASA가 지난 주 우주 작전 회의에서 발표 한 사본에 따르면 (ISS 30P SORR) 상황을 간략하게 설명하고 감염이 어떻게 발생했는지에 대한 설명을 제공합니다.
내장 된 바이러스에 대한 특별 주제
– W32.Gammima.AG 웜. 이것은 개인 정보를 수집하기위한 레벨 0 게임 바이러스입니다.
– 바이러스는 cmd 및 cntl에 사용 된 컴퓨터에 위협이되지 않았으며 ISS 운영에 부정적인 영향을 미치지 않았습니다.
– 이론은 초기 소프트웨어로드시 또는 개인 컴팩트 플래시 카드에서 전송 된 바이러스입니다.
– 향후 비행 장비 보호를위한 지상 절차에 관한 러시아 및 기타 파트너와 협력.
– 대부분의 IP 랩탑 및 일부 페이로드 랩탑은 바이러스 방지 / 탐지 소프트웨어를 제공하지 않습니다.
놀랍게도 ISS에 탑재 된 대부분의 컴퓨터에는 기본적인 안티 바이러스 소프트웨어가 없습니다. 우주 정거장은 우주 정거장에서 프리미엄이지만, 특히 지구의 바이러스로부터 보호하기 위해 반드시 준비해야합니다. 개인 컴팩트 플래시 카드 운영 체제에 가까워지고 있습니까?
NASA가 이것에 총알을 피했을 수도 있습니다. 지상 컴퓨터에는 우주에 심각한 피해를 줄 수있는 더 많은 악의적이고 공격적인 바이러스가 있습니다. 특히 보호되지 않은 스테이션 시스템에서 선원들은 운이 좋았습니다. W32.Gammima.AG 웜 더 활발한 존재는 아니었다.
NASA 운영 웹 페이지에서 우주 정거장 일일 보고서를 간략히 살펴보면 우주 비행사 인 Sergey Volkov가 Norton AntiVirus를 사용하여 웜 흔적의 ISS 컴퓨터를 제거하는 것을 담당 한 것으로 보입니다.
- 러시아어 RSS-2 랩톱에서 작업하는 Sergey Volkov는 Norton AntiVirus 응용 프로그램을 사용하여 바이러스 검사를 통해 디지털 사진 플래시 카드를 보관합니다.. – ISS 일일 보고서 (8 월 14 일)
- Sergey는 Norton AntiVirus 응용 프로그램으로 하드 드라이브와 사진 디스크를 검사하여 다른 러시아 랩탑 (현재 RSK-1)에서 소프트웨어 바이러스를 검사했습니다. – ISS 일일 보고서 (8 월 21 일)
- CDR Volkov는 RSK-1 랩톱 스캔에서 어제 Norton AntiVirus (NAV) 데이터를 다운 링크하여 하루를 시작했습니다. 나중에 FE-2 Chamitoff는 SMR (Station Support Computer)에서 스캔을 수행하여 JEMRMS (일본 실험 모듈 / 로봇 매니퓰레이터 시스템) Checkout # 4의 오늘 1553 버스 통신 파일을 다운로드하는 데 사용할 수있었습니다. 다운 링크를 위해 RLT (RMS 랩탑 터미널)에서 OpsLAN으로 [온보드의 모든 A31p 랩탑에는 현재 최신 NAV 소프트웨어와 보호 기능 향상을 위해 업데이트 된 정의 파일이로드되어 있습니다.] – ISS 일일 보고서 (8 월 22 일)
이것이 규제되지 않은 개인 소프트웨어 (예 : 개인 소형 플래시 카드)의 사용을 강화하고 향후 안티 바이러스 소프트웨어를 설치하여 미래에이 문제가 발생하지 않도록하는 우주 정거장 운영에 대한 교훈이 되길 바랍니다.
원본 출처 : SpaceRef
