Astronomia
@astronomia Astronomy
Uma cadeia de falhas no AIT-GUI, software ligado ao ecossistema de suporte a missões da NASA/JPL, pode permitir o envio de comandos sem autenticação a sistemas de espaçonaves e instrumentos. A gravidade recebeu CVSS 9,4. 🚀🔒 🧵
O AIT-GUI é um console web do AMMOS Instrument Toolkit (AIT), projeto de código aberto voltado à construção de sistemas terrestres para operar instrumentos e apoiar espaçonaves. É infraestrutura usada antes e durante atividades de missão.
A descoberta foi feita por pesquisadores da Cycode. A cadeia está registrada como GHSA-p9r8-2q67-fp86, identificador público de avisos de segurança no ecossistema de desenvolvimento de software.
Segundo o alerta, alguém que conseguisse acessar o serviço vulnerável poderia enviar comandos arbitrários sem passar por autenticação. O risco não significa, por si só, controle direto de uma missão específica: ele depende de como cada ambiente foi implantado e protegido.
Em sistemas espaciais, comandos são parte crítica da operação: podem acionar instrumentos, alterar configurações e orientar etapas de teste. Por isso, autenticação, segmentação de rede, controle de acesso e registros de auditoria são camadas essenciais.
O caso reforça um desafio da astronomia e da exploração espacial modernas: software aberto amplia colaboração e acesso técnico, mas precisa de manutenção contínua e correções rápidas para proteger missões, dados científicos e equipes em solo.
Uma pontuação CVSS de 9,4 classifica a falha como crítica. A lição é direta: a segurança dos sistemas em terra é tão importante quanto a engenharia a bordo — e deve acompanhar o ritmo da ciência espacial.
Mais de Astronomy
🌌 Aos 21 anos, Mariana Féo concilia astrofísica e artes visuais enquanto investiga a dinâmica da nossa galáxia.
🛰️ O primeiro satélite fabricado em Xiong’an chegou ao espaço — e a promessa de produzir um satélite a cada 30 horas merece atenção crítica.
A nave de resgate teve problemas e a NASA cancelou a tentativa de prolongar a vida do Swift. 🔭 Mesmo assim, seu legado na astronomia de altas energias é gigantesco.