Марсианский дрон Ingenuity оказался уязвим к новой атаке на Log4j 2
Используемый на Марсе беспилотный вертолет Ingenuity использовал библиотеку Apache Log4j 2 с критической уязвимостью, 16 декабря сообщает британский новостной портал о потребительских технологиях TechRadar.
5 декабря 2021 года вертолет Ingenuity совершил свой 17-й полет. Прямо перед посадкой пропала связь между марсоходом Perseverance и вертолетом. Национальное управление по аэронавтике и исследованию космического пространства NASA не сразу сообщило о причине проблемы, и это стало поводом для догадок.
В частности, было высказано предположение, что проблема связана с обнаруженным методом атаки на популярную библиотеку журналирования Log4j 2 Log4Shell. Позже NASA сообщило, что потеря связи произошла из-за неровности местности, но предположение оказалось не лишенным смысла.
Еще в начале июня 2021 года организация Apache Foundation сообщила, что Ingenuity использует Log4j 2 в составе используемого программного обеспечения. Поскольку уязвимость затрагивала до исправления практически все варианты использования Log4j 2, то марсианский дрон в теории также оказался под угрозой.
