Darknavy研究所称攻破新型Starlink终端
总部设在新加坡和上海的独立网络安全研究所Darknavy表示,已获得最新Starlink卫星互联网用户终端的完全管理员控制权。研究人员称,他们采用了复杂的硬件攻击,使得能够在设备上运行任意自定义代码。
Darknavy周二在社交媒体发文披露了这一消息。据《南华早报》报道,该报已就这些发现向SpaceX寻求评论。
研究机会
Darknavy评估认为,对终端的控制可能为深入研究Starlink卫星与地面设备之间的交互打开机会。研究人员或可对通信协议进行建模、实施、拦截和分析,以发现整个卫星网络中的漏洞。
更多最新消息请关注 UA.News Telegram 频道 Telegram.
Starlink终端同时充当天线和路由器,是与低地球轨道卫星直接通信的重要节点。来自卫星的数据通过地面网关传输至互联网。一些较新的卫星还配备了激光通信链路,使其能够相互交换数据,从而减少对地面站的依赖。
此前的尝试
2022年,在Black Hat USA会议上,鲁汶天主教大学研究员伦纳特·沃特斯展示了通过电压故障注入方法攻击第一代Starlink天线的方式。随后,SpaceX在较新型号中加入了有针对性的防护机制,而国际研究团队数年来一直未能突破这一防护。
3月,Darknavy在新加坡购买了一台Starlink Standard Actuated终端,拆解了其天线并开始分析固件。该研究所未披露当前研究的细节,并表示今后将在其官方网站发布信息。