Вчені випадково виявили, що супутниковий зв’язок дозволяє перехоплювати дані з військових баз

Дослідники з Університету Каліфорнії та Університету Меріленда випадково виявили серйозну уразливість у глобальних супутникових комунікаціях, яка дозволяє перехоплювати приватні дзвінки, військові переговори та навіть сигнали керування енергосистемами по всьому світу. Виявилося, що для цього достатньо обладнання вартістю близько 30 тисяч гривень — звичайного аматорського радіоприймача. Протягом трьох років дослідники прослуховували супутникові передачі й з’ясували, що майже половина з них взагалі не мала шифрування.

Серед перехопленої інформації були приватні дзвінки та SMS абонентів T‑Mobile, дані з Wi-Fi мереж літаків, критичні команди управління енергетичними мережами та нафтовими платформами, а також звіти військових і поліції з даними про розташування підрозділів і секретні операції. Це означає, що чутливі дані могли бути доступні будь-кому без зламу конкретного пристрою користувача.

Науковці попереджають, що ця проблема підриває довіру до безпеки супутникового зв’язку, який уряди та корпорації традиційно вважають надійним. Насправді ж вразливість може бути використана для стеження за військами, саботажу інфраструктури чи масштабного викрадення даних. При цьому дослідження охопило лише близько 15% усього супутникового трафіку, тож реальні масштаби загрози можуть бути значно більшими.

Уразливість стосується не лише армії чи бізнесу. Більшість дзвінків і повідомлень, здійснених через бортовий Wi-Fi у літаках, передаються через супутники, а відсутність шифрування робить ці дані доступними для зловмисників. Деякі з них можуть навіть створювати фальшиві базові станції, що імітують сигнали супутників, змушуючи смартфони користувачів автоматично підключатися до них.

Після оприлюднення дослідження компанії T‑Mobile та AT&T почали активно впроваджувати нові методи шифрування, але тисячі інших операторів поки не реагують. Вчені оприлюднили свої інструменти, щоб незалежні експерти могли перевірити системи безпеки. Проте вони зазначають, що спецслужби, ймовірно, знали про цю уразливість раніше й могли використовувати її у власних цілях. Без глобальної координації проблема залишатиметься серйозною загрозою для конфіденційності усього світу.