数据泄露让互联网上人人能追踪宇航员啥时上厕所

　　一位安全研究人员发现，只要能上网，任何人都能跟踪国际空间站（ISS）宇航员的如厕习惯。

　　一位化名为Gi7w0rm的网络安全分析师偶然发现，国际空间站有两个与尿液有关的数据源: 一个显示空间站上尿液罐的满度百分比，另一个显示将尿液转化为宇航员饮用水的处理单元的状态。

　　这两个指标，以及数百个与各方面相关的指标，比如连接到ISS网络的笔记本电脑数量、ISS空气中的二氧化碳水平等，都可以在网上看到。

　　Gi7w0rm表示，他们对这一发现“不一定感到惊讶，但绝对感到有趣”。“你不是总能看到宇航员上厕所的。”

　　Gi7w0rm一直在调查一个“敏感”的政府系统，并意外地发现了ISS的数据源。由于担心这是一个安全漏洞，尽管没有立即显现的风险， Gi7wrom还是联系了负责监督美国政府信息技术安全的网络安全与基础设施安全局（CISA）。

　　“上个月，我向大公司和国家提交了可能超过250份关于关键漏洞的自愿报告。”Gi7w0rm表示，“这包括从普通企业到军事承包商、政府、警察和关键基础设施的一切。在这种特殊情况下，我在寻找与太空有关的漏洞。”

　　美国国家航空航天局（NASA）对此暂无表态。但波音公司系统工程师Tristan Moody表示，尽管已经过时，但该数据源是一个有意设计的工具，最初与一个现已不复存在的名为ISSlive的网站相连。“在某种程度上，最初的项目被放弃了，但遥测流仍然存在。据我所知，它从2011年左右就开始公开了。可获得的数据只是ISS使用的数千个遥测通道中很小的一部分，但它仍然很有趣。”他说。

　　旧的数据不太可能显示ISS尿液回收的全貌。空间站的环境控制和生命支持系统（ECLSS）是各种硬件的集合，旨在保证空间站条件的安全。ECLSS的一部分是尿液处理器组件，它通过蒸馏将废物分离成水和盐水溶液。

　　NASA最近在ECLSS上增加了一个盐水处理器组件，使ISS上的水回收率从94%左右提高到98%。这一新设备的详细信息没有包含在公共数据源中。

　　在今年早些时候的一份声明中，ECLSS 水分系统经理Jill Williamson说: “机组人员没有喝尿液，他们喝的是经过回收、过滤和清洁的水，比我们在地球上喝的水更干净。我们有很多流程和大量的地面测试，以确保我们生产的是清洁的饮用水。”