Drei Jahre lang wiesen die Kommunikationen zwischen der Erde und den Raumfahrzeugen der NASA eine schwerwiegende Schwachstelle auf. Diese hätte es Hackern ermöglichen können, die Kontrolle über wichtige Missionen, wie etwa die Mars-Rover, zu übernehmen. Und es war eine künstliche Intelligenz, die diese Verwundbarkeit in nur vier Tagen erkannte und korrigierte.
Das Problem lag in der Software CryptoLib, die zum Schutz des Austauschs zwischen den Raumfahrzeugen und den Bodenstationen verwendet wird. Wäre sie von Angreifern genutzt worden, hätten diese böswillige Befehle mit vollen Zugriffsrechten senden können, wodurch Weltrauminfrastrukturen im Wert mehrerer Milliarden Dollar gefährdet gewesen wären.
Ein Selfie, aufgenommen vom NASA-Rover Perseverance auf dem Mars.
Bildnachweis: NASA Der Cybersicherheits-Algorithmus des kalifornischen Start-ups
AISLE identifizierte das Problem im Authentifizierungssystem. Im Gegensatz zu einer aus der Ferne ausnutzbaren Schwachstelle erforderte diese dennoch einen lokalen Zugang zu einem bestimmten Zeitpunkt, was die Angriffsmöglichkeiten einschränkte. Sie blieb dennoch gefährlich, da sie beispielsweise mit gestohlenen Zugangsdaten, etwa durch Phishing oder die Infektion eines USB-Sticks, aktiviert werden konnte.
Trotz wiederholter menschlicher Überprüfungen des Codes über drei Jahre hinweg hatte niemand diese Schwachstelle entdeckt. Das automatisierte Tool von
AISLE, gesteuert von KI, untersuchte den gesamten Quellcode und meldete verdächtige Anomalien innerhalb weniger Tage.
Eine schnelle Korrektur verhinderte jeden Zwischenfall. Dieser Fall zeigt die wachsende Rolle automatisierter Analysetools in der Cybersicherheit. Diese Tools arbeiten kontinuierlich, passen sich der Entwicklung der Software an und bieten eine dauerhafte Überwachung angesichts sich ständig verändernder Bedrohungen.
In Zukunft könnte der Einsatz solcher Technologien zum Schutz von Weltraummissionen und anderer sensibler Infrastrukturen verallgemeinert werden. Automatisierte Analysetools ermöglichen eine vollständige und schnelle Prüfung und stärken so die Widerstandsfähigkeit der Systeme gegen Angriffe.
Quelle: der Blog von AISLE