NASA yazılımındaki kritik açık, uzay araçlarını tehlikeye düşürdü

Uzay ajanslarının operasyon merkezleri, dışarıdan gelebilecek müdahalelere karşı genellikle en sıkı korunan dijital kaleler olarak kabul edilir. Buna karşın, NASA altyapısında kullanılan açık kaynaklı bir yer kontrol yazılımında ortaya çıkan güvenlik boşluğu, bu kabulün her zaman geçerli olmadığını bir kez daha gösterdi.

Sistem üzerindeki kural ve yetkilendirme eksiklikleri, yörüngedeki araçlara doğrudan komut iletilmesine imkan tanıyacak kadar geniş bir ihlal alanı yaratıyordu. Cycode Platformu güvenlik araştırmacısı Yuval Elbar tarafından 18 Ağustos 2026 tarihinde paylaşılan veriler, AMMOS Enstrüman Takımı (AIT) bünyesindeki AIT-GUI yazılımını işaret ediyor.

Problemin temelinde, yazılımın yalnızca yerel sunucu sınırlarında kalmayıp dışarıdan gelen tüm ağ isteklerine açık bir web sunucusu biçiminde çalışması yatıyordu. AIT-GUI yazılımının 2.5.1 ve altındaki sürümlerini kapsayan bu yapıda, herhangi bir şifre kontrolü veya siteler arası istek sahteciliği (CSRF) engeli yer almıyordu. Bu durum, yetkisi bulunmayan kişilerin doğrudan sistem komutu çalıştırmasını, özel kod dizileri göndermesini ve sunucu tarafında kod yürütmesini mümkün hale getirdi.

Saldırı için aynı ağda bulunma şartı yok

Risk faktörünü büyüten asıl unsur ise erişim kolaylığıydı. Sisteme sızmak isteyen bir kişinin uzay ajansıyla aynı yerel ağda bulunması gerekmiyordu. Dışarıya açık bir port üzerinden doğrudan bağlantı kurulabiliyordu. Bunun yanı sıra, sistemden sorumlu bir operatörün zararlı içerik barındıran veya saldırganın kontrolündeki bir web sitesini ziyaret etmesi bile komut zincirini tetiklemek için yeterliydi.

AIT-GUI üzerinden iletilebilecek manipüle edilmiş dosyalar ve talimatlar; uzay araçlarının, kritik bilimsel modüllerin ve veri toplama sistemlerinin kontrolünün tamamen kaybedilmesine yol açabilirdi. Güvenlik birimleri, tehlikenin önüne geçilmesi adına AIT sistem yöneticilerine yazılımlarını vakit kaybetmeden 2.5.2 sürümüne yükseltmelerini tavsiye etti. Ayrıca konsol portlarının taranması ve geçmişe dönük komut kayıtlarının detaylı biçimde incelenmesi önerildi.