Злом супутників дивно простий

Злом супутників дивно простий

Супутники фізично цілком захищені на орбіті Землі, але поява дешевших потужних антен робить їх вразливими іншими способами. Інженери лише нещодавно почали серйозно ставитися до кібербезпеки в супутниковому дизайні, і, як повідомляє PCMag, це означає, що злом супутника може бути не таким складним, як ви думаєте. Білл Малик, віце-президент з стратегії розвитку інфраструктури компанії Trend Micro, називає спектр вразливостей, які виникають на супутниках, "дивовижним".

Для багатьох супутників, що обертаються навколо нашої голови, дизайнери, які ніколи не припускали, що люди на землі будуть намагатися захопити сигнал. З обмеженою пам'яттю та можливостями обробки, багато супутників навіть не використовують шифрування даних. Наприклад, зонд Voyager 1 повинен перекривати біти протягом шести днів лише для встановлення SSL-посилання. Це те, що інженери повинні мати на увазі, коли малопотужні пристрої, такі як CubeSats, стають більш поширеними.

Малік показав глядачам на недавній конференції RSA кілька відомих атак на системи NASA, деякі з яких зосереджувалися на супутниках. Наприклад, зловмисник може отримати доступ до систем телескопа Хаббл і відкрити люк камери, коли він вказав на сонце, знищуючи чутливу оптику. Вони також можуть використовувати сонячні батареї для видування батарей. Багато супутників також є вразливими до перешкод, які можуть порушити важливі команди від наземного керування.

Є більше супутників на орбіті, ніж будь-коли раніше, а це означає більше об'єктів, уразливих до злому. У найближчі роки ми можемо покладатися на такі системи, як StarLink SpaceX для доступу до Інтернету та інших життєво важливих функцій. Малік підкреслює необхідність створення супутникового дизайну для забезпечення безпеки на самих базових рівнях, але є і деякі зміни, які оператори можуть зробити і в короткостроковій перспективі.

CubeSats роблять дешевше доступ до простору, але вони можуть бути мішенями для хакерів.
CubeSats роблять дешевше доступ до простору, але вони можуть бути мішенями для хакерів.

Малік пропонує використовувати частотні стрибки, щоб змусити зловмисників завадити сигнали. У випадку GPS, наземні системи повинні більше використовувати аутентифікацію GPS для забезпечення автентичності сигналів і не маніпулювати ними третіми сторонами. На щастя, нові супутники використовують шифрування, але Малік підкреслює, що це не срібна куля. Оператори все ще повинні ретельно контролювати і реєструвати супутниковий трафік.

Запуск супутників дешевше, але для більшості операторів вони далеко не є доступними. Розгортання дешевого, але зручного супутника може бути не найкращим викликом. Малік заохочує підприємства розглядати, чи є супутник фактично найкращим рішенням для даної проблеми. Це може коштувати лише кілька тисяч доларів, щоб отримати CubeSat, але хтось на землі може створити складну антену, щоб зламати її набагато менше.

Читати далі

Stadia може мати величезний 2021 рік, якщо Google може просто зосередитись раз
Stadia може мати величезний 2021 рік, якщо Google може просто зосередитись раз

Можливо, все-таки ця штучна ігрова штука не така вже й божевільна. Насправді 2021 рік може стати величезним роком для Stadia, якщо Google зможе подолати свою тенденцію втрачати фокус.

Виявляється, HarmonyOS від Huawei - це все-таки просто Android
Виявляється, HarmonyOS від Huawei - це все-таки просто Android

Після дій Міністерства торгівлі проти китайської мегафірми компанія Huawei не змогла користуватися послугами Google на своїх нових телефонах. Рішенням компанії було розробити HarmonyOS, але тепер, коли ми вперше по-справжньому подивились на нього, зрозуміло одне: це просто Android зі шкірою.

Нові горизонти досягають глибокого простору, знімає фото
Нові горизонти досягають глибокого простору, знімає фото

Це лише п'ятий людський об'єкт, щоб досягти відстані 50 астрономічних одиниць. У святкуванні нові горизонти відірвали фотографію космічного корабля Voyager 1. Ну, він намагався, але Voyager 1 залишається виходом на вечора.

Sony кораблі 7,8 мільйона PlayStation 5S в перші 4 місяці, просто не до вас
Sony кораблі 7,8 мільйона PlayStation 5S в перші 4 місяці, просто не до вас

Відставка Sony's PS5 ледве побили PS4, але виробник - це доставка кожної консолі, яку вона може зробити - і позашляховика, за допомогою всіх облікових записів, серії Xbox S та Series X.