Институт Darknavy заявил о взломе новых терминалов Starlink
Независимый институт кибербезопасности Darknavy, имеющий штаб-квартиры в Сингапуре и Шанхае, заявил о получении полного административного контроля над новейшими пользовательскими терминалами спутникового интернета Starlink. По утверждению исследователей, они применили сложные аппаратные атаки, позволившие запускать на устройствах произвольный собственный код.
Darknavy сообщил об этом в публикации в социальных сетях во вторник. Как пишет South China Morning Post, издание обратилось к SpaceX за комментарием по поводу этих выводов.
Возможности для исследований
По оценке Darknavy, контроль над терминалом может открыть возможности для углубленного изучения взаимодействия спутников Starlink с наземным оборудованием. Исследователи потенциально смогут моделировать, внедрять, перехватывать и анализировать коммуникационные протоколы, чтобы выявлять уязвимости во всей спутниковой сети.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
Терминал Starlink одновременно выполняет функции антенны и маршрутизатора и является важным узлом прямой связи со спутниками на низкой околоземной орбите. Данные от них передаются через наземные шлюзы в интернет. Часть более новых спутников также оснащается лазерными каналами связи, которые позволяют им обмениваться данными между собой, снижая зависимость от наземных станций.
Предыдущие попытки
В 2022 году на конференции Black Hat USA исследователь Католического университета Лёвена Леннерт Ваутерс продемонстрировал атаку на антенну Starlink первого поколения методом инъекции сбоев напряжения. Впоследствии SpaceX добавила целевые механизмы защиты в более новые модели, а международным исследовательским командам в течение нескольких лет не удавалось преодолеть эту защиту.
В марте Darknavy приобрел в Сингапуре терминал Starlink Standard Actuated, разобрал его антенну и начал анализировать прошивку. Институт не раскрыл подробностей нынешнего исследования, отметив, что в дальнейшем будет публиковать информацию на своем официальном сайте.