Взломать спутники на удивление просто
Спутники физически достаточно безопасны на орбите Земли, но появление более дешевых мощных антенн делает их уязвимыми в других отношениях. Инженеры только недавно начали серьезно относиться к кибербезопасности при разработке спутников, и, как сообщает PCMag, это означает, что взлом спутника может оказаться не таким сложным, как вы думаете. Билл Малик, вице-президент по инфраструктурным стратегиям в Trend Micro, называет диапазон уязвимостей, обнаруженных на спутниках, «удивительным».
Для многих спутников, вращающихся над нашими головами, дизайнеры никогда не предполагали, что люди на земле будут пытаться захватить сигнал. При ограниченном объеме памяти и вычислительной мощности многие спутники даже не используют шифрование данных. Например, зонд Voyager 1 должен будет обрабатывать биты в течение шести дней только для того, чтобы установить соединение SSL. Об этом следует помнить инженерам, поскольку устройства с низким энергопотреблением, такие как CubeSats, становятся все более распространенными.
Малик показал аудитории на недавней конференции RSA несколько известных атак на системы NASA, некоторые из которых были направлены на спутники. Например, злоумышленник может получить доступ к системам телескопа Хаббла и открыть люк камеры, направленный на солнце, разрушив чувствительную оптику. Они могли бы также использовать солнечные батареи для выдувания батарей. Многие спутники также уязвимы для атак с помехами, которые могут нарушить выполнение важных команд наземным управлением.
На орбите больше спутников, чем когда-либо прежде, и это означает, что больше объектов уязвимо для взлома. В ближайшие годы мы могли бы полагаться на такие системы, как Starlink SpaceX, для доступа в Интернет и других важных функций. Малик подчеркивает необходимость того, чтобы дизайн спутника включал безопасность на самых базовых уровнях, но операторы также могут внести некоторые изменения в краткосрочной перспективе.
Малик предлагает использовать скачкообразную перестройку частоты, чтобы злоумышленникам было труднее глушить сигналы. В случае GPS наземные системы должны шире использовать аутентификацию GPS, чтобы гарантировать, что сигналы являются подлинными и не обрабатываются третьей стороной. К счастью, новые спутники используют шифрование, но Малик подчеркивает, что это не серебряная пуля. Операторам по-прежнему необходимо тщательно отслеживать и регистрировать спутниковый трафик.
Запуск спутников становится дешевле, но для большинства операторов они далеко не одноразовые. Развертывание дешевого, но взломанного спутника может оказаться не лучшим решением. Малик призывает бизнес задуматься о том, является ли спутник лучшим решением данной проблемы. Установка CubeSat может стоить всего несколько тысяч долларов, но кто-то на земле может установить сложную антенну, чтобы взломать его гораздо дешевле.
Читать далее
Образец астероида НАСА OSIRIS-REx просачивается в космос
НАСА сообщает, что зонд захватил с астероида столько реголита, что он вытекает из коллектора. Команда сейчас работает, чтобы определить, как лучше всего удержать драгоценный груз от побега.
Intel распространяет FUD о якобы огромном падении производительности Ryzen 4000 от батареи
Intel считает, что представила доказательства, опровергающие ценность стека продуктов AMD Ryzen 4000. Intel ошибается.
Игровой ноутбук с Ryzen 7 5800H и мобильным RTX 3080 просочился
Новый вариант Acer Nitro 5 имеет процессор AMD Ryzen 7 5800H и мобильный графический процессор Nvidia GeForce RTX 3080. Однако официально ни одна из этих частей не существует. Ой.
Core i7-11700K превосходит Ryzen 7 5800X в просочившихся результатах Geekbench 5
Новые результаты тестов для Rocket Lake показывают, что новое семейство процессоров превосходит новейшие процессоры AMD Zen 3 по сравнению с ядрами.