Mungkinkah ini adalah virus komputer yang dibawa ke angkasa pertama yang pernah ditemui? Tampaknya Stesen Angkasa Antarabangsa, yang mengorbit lebih dari 330 km (180 batu) di atas planet ini, tidak kebal terhadap masalah perisian yang lebih sering dikaitkan dengan komputer di Bumi. Sejak beberapa hari kebelakangan ini, angkasawan di ISS telah mengesan cacing permainan yang cukup jinak yang digunakan oleh penggodam untuk mengumpulkan maklumat peribadi. Walaupun jenis virus ini tidak dianggap sebagai ancaman kepada operasi stesen angkasa, ia menimbulkan beberapa persoalan mengenai bagaimana virus itu muncul di sana dan mengapa komputer stesen tersebut tidak dilindungi.
Virus yang dimaksudkan adalah Cacing W32.Gammima.AG dan ia digunakan untuk mengumpulkan maklumat pengguna secara automatik mengenai orang yang mengakses permainan dalam talian. Menurut Symantec, pihak Cacing W32.Gammima.AG mempunyai "tahap risiko" 1, atau "sangat rendah." Setelah dijangkiti worm ini, ia akan menyalin dirinya sendiri ke beberapa fail di komputer hos, mengubah suai pendaftaran sistem operasi dan kemudian mencuri data pengguna dari sejumlah permainan dalam talian yang dipasang. Perkara utama yang perlu diingat tentang worm komputer, adalah bahawa ia memasukkan dirinya ke dalam perisian komputer, melaksanakan tugasnya dan kemudian mengirimkan data sensitif melalui Internet kepada penyerang jarak jauh. Ini tidak dimaksudkan untuk melakukan bahaya yang nyata pada komputer host, ini dimaksudkan untuk bersembunyi di latar belakang, menunggu untuk melaksanakan tugasnya.
Kecuali kru ISS telah menyambung ke Internet untuk bermain permainan dalam talian baru-baru ini, sangat diragukan bahawa maklumat peribadi angkasawan akan berisiko. Tetapi ini bukan perhatian utama; bagaimana virus itu muncul di sana? Adakah ISS terdedah kepada jangkitan masa depan (sama ada serangan tidak sengaja atau berbahaya)?
Menurut transkrip yang dikeluarkan oleh NASA pada pertemuan operasi ruang angkasa minggu lalu (ISS 30P SORR), mereka secara ringkas menguraikan keadaan dan memberikan penjelasan mengenai bagaimana jangkitan itu mungkin berlaku:
Topik Khas mengenai Virus yang dikesan di dalam kapal
- W32.Gammima.AG cacing. Ini adalah virus permainan tahap 0 yang bertujuan untuk mengumpulkan maklumat peribadi.
- Virus tidak pernah menjadi ancaman kepada mana-mana komputer yang digunakan untuk cmd dan cntl dan tidak memberi kesan buruk pada Ops ISS.
- Teori adalah virus sama ada semasa memuatkan perisian awal atau mungkin dipindahkan dari kad flash kompak peribadi.
- Bekerja dengan Rusia (dan rakan lain) mengenai prosedur darat untuk melindungi peralatan yang diterbangkan di masa depan.
- Telah diperhatikan bahawa kebanyakan komputer riba IP dan beberapa komputer riba muatan TIDAK menyediakan perisian perlindungan / pengesanan virus
Yang mengejutkan saya ialah kebanyakan komputer di ISS tidak menggunakan perisian anti-virus asas. Walaupun ruang berada di premium di stesen, pasti peruntukan harus dibuat untuk melindungi dari virus dari Bumi, terutama jika kad flash kompak peribadi hampir dengan sistem operasi?
NASA mungkin mengelak peluru yang satu ini. Terdapat banyak lagi virus berbahaya dan agresif pada komputer darat yang boleh menyebabkan kerosakan serius di ruang angkasa, terutama pada sistem stesen yang tidak dilindungi, kru bernasib baik kerana Cacing W32.Gammima.AG bukan entiti yang lebih kejam.
Dengan melihat secara ringkas laporan harian stesen angkasa dari laman web operasi NASA, nampaknya angkasawan Sergey Volkov telah bertanggungjawab membersihkan komputer ISS dari sebarang jejak cacing menggunakan Norton AntiVirus:
- Mengusahakan komputer riba RSS-2 Rusia, Sergey Volkov menjalankan kad flash foto digital dari penyimpanan melalui pemeriksaan virus dengan aplikasi Norton AntiVirus. - Laporan Harian ISS (14 Ogos)
- Sergey memeriksa komputer riba Rusia yang lain, hari ini RSK-1, untuk virus perisian dengan mengimbas cakera kerasnya dan cakera foto dengan aplikasi Norton AntiVirus. - Laporan Harian ISS (21 Ogos)
- CDR Volkov memulakan harinya dengan memautkan data Norton AntiVirus (NAV) semalam dari imbasan komputer riba RSK-1. Kemudian pada hari itu, FE-2 Chamitoff juga menjalankan imbasan di SSC (Station Support Computer) yang akan digunakan untuk memuat turun fail comm 1553-bus hari ini dari JEMRMS (Modul Percubaan Jepun / Sistem Manipulator Robotik) Pemeriksaan # 4 dari RLT (Terminal Laptop RMS) ke OpsLAN untuk downlink. [Semua komputer riba A31p saat ini sedang dimuatkan dengan perisian NAV terkini dan fail definisi yang dikemas kini untuk perlindungan yang meningkat.] - Laporan Harian ISS (22 Ogos)
Mari kita berharap ini akan menjadi pengajaran kepada operasi stesen angkasa untuk memperketat penggunaan perisian peribadi yang tidak terkawal (iaitu kad flash kompak peribadi) dan memasang perisian anti-virus asas untuk memerangi masalah ini daripada berlaku di masa depan.
Sumber Asal: SpaceRef
