Même l'hélicoptère Ingenuity Mars pourrait être vulnérable à log4j

Même l'hélicoptère Ingenuity Mars pourrait être vulnérable à log4j

La panique autour de Log4Shell, la désormais tristement célèbre vulnérabilité log4j, s'est propagée à Mars, où le comportement étrange de l'hélicoptère Ingenuity de la NASA a suscité des inquiétudes.

L'hélicoptère Ingenuity a atteint la surface de Mars avec le rover Persévérance en février 2021 et a décollé pour la 5e fois le XNUMX décembre. Cependant, lors de la descente, une "perte inattendue du flux de données en vol" s'est produite. , ce qui signifiait que l'équipe de la NASA ne savait pas exactement dans quel état se trouvait le navire, a expliqué l'organisation.

Comme l'incident a coïncidé avec la divulgation de la vulnérabilité log4j, certaines personnes ont commencé à établir la connexion. La théorie découle d'un article publié sur Twitter en juin par l'Apache Software Foundation, qui affirme que la mission de l'hélicoptère est "propulsée par Apache log4j".

La NASA n'a pas encore commenté les affirmations selon lesquelles log4j pourrait avoir quelque chose à voir avec le problème.

l'esprit est bon

Dans le même article de blog, la NASA explique plus tard qu'une enquête de suivi a déterminé que le vol était un succès.

« Persévérance sert de station de base de l'hélicoptère pour la communication avec les contrôleurs sur Terre. Une poignée de paquets de données radio que le rover a reçus plus tard ont suggéré un hélicoptère sain à la surface, mais n'ont pas fourni suffisamment d'informations pour que l'équipe déclare un vol réussi", a écrit l'agence spatiale.

"Mais les données transmises aux ingénieurs de mission du Jet Propulsion Laboratory de la NASA en Californie du Sud le vendredi 10 décembre indiquent que le vol 17 a été un succès et qu'Ingenuity est en excellent état."

Log4j est un enregistreur Java dont on a récemment découvert qu'il contenait une faille critique, permettant aux acteurs malveillants (même ceux qui ont très peu de compétences) d'exécuter du code arbitraire sur des millions de terminaux et de supprimer les logiciels malveillants, les rançongiciels et les cryptomineurs.

Vous pouvez également consulter les meilleurs pare-feu en ce moment.