數據泄露讓互聯網上人人能追蹤宇航員啥時上廁所

　　一位安全研究人員發現，只要能上網，任何人都能跟蹤國際空間站（ISS）宇航員的如廁習慣。

　　一位化名為Gi7w0rm的網絡安全分析師偶然發現，國際空間站有兩個與尿液有關的數據源: 一個顯示空間站上尿液罐的滿度百分比，另一個顯示將尿液轉化為宇航員飲用水的處理單元的狀態。

　　這兩個指標，以及數百個與各方面相關的指標，比如連接到ISS網絡的筆記本電腦數量、ISS空氣中的二氧化碳水平等，都可以在網上看到。

　　Gi7w0rm表示，他們對這一發現“不一定感到驚訝，但絕對感到有趣”。“你不是總能看到宇航員上廁所的。”

　　Gi7w0rm一直在調查一個“敏感”的政府系統，并意外地發現了ISS的數據源。由于擔心這是一個安全漏洞，盡管沒有立即顯現的風險， Gi7wrom還是聯系了負責監督美國政府信息技術安全的網絡安全與基礎設施安全局（CISA）。

　　“上個月，我向大公司和國家提交了可能超過250份關于關鍵漏洞的自愿報告。”Gi7w0rm表示，“這包括從普通企業到軍事承包商、政府、警察和關鍵基礎設施的一切。在這種特殊情況下，我在尋找與太空有關的漏洞。”

　　美國國家航空航天局（NASA）對此暫無表態。但波音公司系統工程師Tristan Moody表示，盡管已經過時，但該數據源是一個有意設計的工具，最初與一個現已不復存在的名為ISSlive的網站相連。“在某種程度上，最初的項目被放棄了，但遙測流仍然存在。據我所知，它從2011年左右就開始公開了。可獲得的數據只是ISS使用的數千個遙測通道中很小的一部分，但它仍然很有趣。”他說。

　　舊的數據不太可能顯示ISS尿液回收的全貌。空間站的環境控制和生命支持系統（ECLSS）是各種硬件的集合，旨在保證空間站條件的安全。ECLSS的一部分是尿液處理器組件，它通過蒸餾將廢物分離成水和鹽水溶液。

　　NASA最近在ECLSS上增加了一個鹽水處理器組件，使ISS上的水回收率從94%左右提高到98%。這一新設備的詳細信息沒有包含在公共數據源中。

　　在今年早些時候的一份聲明中，ECLSS 水分系統經理Jill Williamson說: “機組人員沒有喝尿液，他們喝的是經過回收、過濾和清潔的水，比我們在地球上喝的水更干凈。我們有很多流程和大量的地面測試，以確保我們生產的是清潔的飲用水。”