美国宇航局（NASA）监察长办公室（OIG）本周发布报告称，2018年4月黑客曾入侵该机构网络美国vpn服务器ip，窃取了约500MB数据。

　　在未经授权或者在绕过安全审查的情况下连接到NASA喷气推进实验室（JPL）的IT网络上，并盗走了35个文件夹中的500MB数据。

　　OIG发布的报告中指出，造成此次黑客攻击的原因很可能是JPL部门没有使信息技术安全数据库（ITSDB）处于实时更新状态，导致其存在潜在的安全漏洞。

　　值得一提的是，NASA透露在此次被盗的500MB数据中，很大一部分与美国计划执行的火星任务相关，这也间接证明或许此次黑客攻击另有原因。

　　从MikroTik开始，这个品牌的很多路由器都支持3g和4g USB加密狗。而且，不只是小型路由器如hAP，还有一些更大的机架式路由器同样如此。

　　对黑莓派设置了P4wnP1的默认网络设备描述符以及一个Linksys网络适配器的VID/PID，因此它会被识别为一个新的WAN接口。

　　Samy Kamkar，Rob Fuller，P4wnP1，以及确信早已有人在BadUSB攻击中利用过DHCP这项协议。但是，由于攻击目标是路由器，因此所有局域网内的主机都会受到影响。

　　目前解决这个问题的方法是通过VPN服务器转发所有流量。在BadUSB发出的路由指令中，不会把指向特定VPN服务器的流量倒回。

　　只要一切正常，局域网内的请求和响应都可以正常流通。在下图中，可以通过traceroute命令看到MikroTik路由器将流量传输到树莓派，然后再传输到VPN服务器，最后传输到公网中。

　　考虑到近一年内尚未受到过类似程度的网络攻击，NASA OIG已将其列为一种高级持续威胁，更多信息将在NASA针对这起事件的调查工作结束后公布。

　　▎苹果召回 6.3万台 MacBook Pro；谷歌宣布放弃平板电脑业务；今日头条回应被诉侵权：通讯录不属于隐私

　　■机器人公司 Swiss-Mile 获估值 1 亿美元融资，贝佐斯领投；Midjourney 进军硬件领域丨AI情报局

　　销量太低，车企CEO采访时当场哭了；李想第一次承认MEGA外观有问题；汽车大V拒不道歉，特斯拉申请强制执行丨汽车早报

　　向太直播销售额21.7亿，159万元爱马仕卖出900多个；TT GMV未及预期，主播续航仅20分钟；李国庆称董宇辉想多要点没毛病

　　IT巨头反复推迟两千多名应届生入职，员工：我们每天干14小时、哪还有工作给新人；段永平称还是看不懂拼多多；蔡浩宇劝游戏开发转行

　　OpenAI接近完成新一轮融资，估值超1000亿美元 ；众擎机器人完成近亿天使轮融资；数字华夏获智元机器人天使投资丨AI情报局

　　传东风本田举办大裁员欢送仪式，赔偿N+2；曝吉利汽车重设CTO、研发团队大整合；比亚迪起诉自媒体丨汽车早报

　　俞敏洪再次辟谣：没禁言董宇辉、没请人攻击董宇辉；与辉同行单飞满月，30天卖7个亿；抖音生活服务将上线心动餐厅榜单丨电商早报

　　曝京东发出整体退租邮件，将搬离华南最大办公场所；中国联通拉黑两家外企，业务限制2年起；高德百度因「黑家电维修」被约谈丨雷峰早报