资讯
展览资讯 大型展会 灯光节 大型盛典 赛事 中标捷报 产品快讯 热门话题 艺术节 活动 演出 新闻 数艺报道 俱乐部签约
观点
大咖专访 观点洞察 书籍推荐 吐槽 设计观点 企业访谈 问答 趋势创新 论文 职场方法 薪资报价 数艺专访
幕后
幕后故事 团队访谈 经验分享 解密 评测 数艺访谈
干货
设计方案 策划方案 素材资源 教程 文案资源 PPT下载 入门宝典 作品合集 产品手册 电子书 项目对接
  • 0
  • 0
  • 0

分享

外国黑客25美元自制设备攻击星链,SpaceX还给赏金

2022-08-16




  新智元报道  

编辑:桃子
【新智元导读】想要黑进Starlink,25美元自制一个设备就搞定。

星链被黑了!

比利时鲁汶大学的一位安全研究员Lennert Wouters用自制的一个设备黑进了Starlink的卫星互联网服务。

这一「作案工具」称为Modchip。

它是一块自制电路板,其中的部件很容易买到,而且成本只需要25美元。


自制的电路板一旦连接到星链,就能发起攻击,让系统发生暂时性短路。

最重要的是,还可以让自定义代码在 Starlink上运行,并访问整个网络。

近日,Wouters在拉斯维加斯举行的计算机安全会议Black Hat上详细地披露了这一安全漏洞。



「作案」过程


Starlink的互联网系统由3个主要部分组成。

首先,离地面大约340英里的低地球轨道运行卫星向下传送连接到地面。

而这些卫星与地球上的两个系统可以进行通信:

一是向卫星发送互联网连接的网关,二是人们可以购买的Dishy McFlatface「披萨盘」天线。


而Wouters的研究主要集中在这些用户终端上。

Wouters对用户终端的攻击涉及多个阶段和技术措施,直到他最终创建了现在的开源电路板。

一般来讲,使用自定义电路板的攻击可以通过绕过签名验证(signature verification)安全检查来工作。签名验证就是为了监测系统是否正确启动,并没有被篡改。

Lennert Wouters表示,在一年的大部分时间里,开发这一模块芯片花费了自己大量的时间。

从2021年5月开始,Wouters便开始测试Starlink系统。

在他的大学建筑物的屋顶上部署好星链终端后,能够获得268Mbps的下载速度和49Mbps的上传速度。


通过使用加热枪、撬棍等工具的组合,他从盘子上拆下大型金属盖,以便接触到它的内部组件。

在直径59厘米的金属盖下面是一个大型的印制电路板(PCB),里面有一个系统芯片,包括一个定制的四核ARM Cortex-A53处理器。因其架构没有公开文档,这使得黑客很难攻击。

另外,里面还包括无线电频设备、以太网供电系统和一个GPS接收器。


为了设计Modchip,Wouters扫描了Starlink天线,并创建了适合现有Starlink板的设计。

该模块芯片需要焊接到现有的星链PCB和连接它使用的几根电线。

Modchip本身由树莓派微控制器、闪存、电子开关和稳压器组成。

在创建用户终端板时,Starlink 的工程师们在上面印上了「人类在地球上制造」的字样。Wouters的芯片上写着「Glitched on Earth by humans」。


为了黑进天线的软件,Wouters使用定制系统通过电压故障注入攻击来绕过安全保护。

他在系统芯片上ROM引导装载程序时使用电压故障注入破坏了黑盒系统,这使他能够绕过固件签名验证,并在终端上运行自己的定制代码。


目前,Lennert Wouters已经在GitHub上公布了使用组件的代码和细节。

GitHub地址:https://github.com/KULeuven-COSIC/Starlink-FI

这样一来,其他人就可以制作自己的Modchip,并在设备和可能的网络中寻找额外的安全漏洞进行配置。

在去年,Wouters已经将这些漏洞告知了SpaceX。

让研究人员发现Starlink服务漏洞,并为其提供报酬,是SpaceX项目的一部分。

在Wouters成功黑进Starlink后,SpaceX对其发现表示祝贺,并对其软件进行了更新。


不过,Wouters称,虽然SpaceX已经发布了一个更新版本,使攻击更加困难,但除非该公司创建一个新版本的主芯片,否则根本问题无法解决。

「所有现有的用户终端都很容易受到黑客攻击。」

全球50万Starlink用户


目前,星链在全球拥有超过50万名用户,星链服务已在36个国家和地区使用。


自2018年以来,马斯克的星链已经将3000多颗小型卫星送入轨道。该服务旨在向农村地区的用户提供高达100Mbps-200Mbps的高速互联网。


SpaceX也在前段时间获得批准,可以在汽车、船只和飞机上提供Starlink服务。


由于星链在全球的普及性,其黑客攻击可能很快成为国际安全问题。

比如,就在今年早些时候,乌克兰还曾开始使用Starlink终端。还有美国空军宣布正在制定使用Starlink的计划。

如果Starlink卫星被图谋不轨的人真正控制,会发生什么?

黑客可以通过简单的指令批量关闭卫星,拒绝地面访问,在一定时间内占据卫星为私有,从而导致全球服务中断。

另外,还可能欺骗来自卫星的信号,从而对关键基础设施造成破坏。比如连入太空互联网的电网,供水网络和运输系统。

最不堪设想的就是,控制卫星让其撞向其他卫星甚至国际空间站。

SpaceX的卫星和Starlink打开了一个安全的潘多拉盒子,其威胁严重性恐怕远超5G。

参考资料:
https://www.wired.com/story/starlink-internet-dish-hack/
https://www.businessinsider.com/spacex-starlink-hacked-homemade-device-researcher-2022-8
https://www.theregister.com/2022/08/12/starlink_terminal_hack_black_hat/

阅读原文

* 文章为作者独立观点,不代表数艺网立场转载须知

本文内容由数艺网收录采集自微信公众号新智元 ,并经数艺网进行了排版优化。转载此文章请在文章开头和结尾标注“作者”、“来源:数艺网” 并附上本页链接: 如您不希望被数艺网所收录,感觉到侵犯到了您的权益,请及时告知数艺网,我们表示诚挚的歉意,并及时处理或删除。

数字媒体艺术 外国黑客 自制设备 科技前沿

11525 举报
  0
登录| 注册 后参与评论