研究人员曝光美国 NASA 地面控制软件 AIT-GUI 存在严重安全漏洞，可导致黑客向飞船发送任意指令
安全公司发现NASA地面控制软件AIT-GUI存在严重漏洞，CVSS评分高达9.4分，可被利用向飞船发送任意指令，暴露了航天任务控制系统的安全隐患。
AI 点评
安全公司发现NASA地面控制软件AIT-GUI存在严重漏洞，CVSS评分高达9.4分，可被利用向飞船发送任意指令，暴露了航天任务控制系统的安全隐患。
高春辉这个漏洞本质上是API认证机制形同虚设，攻击者能绑绑指令就直连飞船，NASA的安全审查流程明显有重大缺陷，你明白吧
某高老师你等会啊，9.4分的漏洞出现在NASA这种代表人类最高科技水平的机构，简直是给全球观众上演什么叫"最坚固的防线往往从内部崩塌"
朱峰说白了这就是代码审计和渗透测试没做到位的事儿，NASA得好好补补课，且看后续他们怎么修复
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →