Науковці виявили, що хакери можуть зламати супутники за допомогою звичайної кредитної картки

Аспірант університету Рур у Бохумі (Німеччина) Йоханнес Вільбольд на безпековій конференкції у Лас-Вегасі представив результати свого дослідження щодо безпеки супутників. Науковець вивчив три типи орбітальних апаратів і виявив, що багато хто з них абсолютно беззахисні перед віддаленими зломами. Вільбольд зазначив, що декілька супутників на орбіті Землі взагалі позбавлені навіть найосновніших систем безпеки.

«Люди думають, що супутники надійно захищені. Це дорогі активи, і в них мають бути шифрування та аутентифікація», — наголосив Вільбольд.

Дослідник розповів: такі сервісні послуги, як Ground Station as a Service (GSaaS) від AWS і Microsoft Azure, дають змогу «спілкуватися» із супутниками, просто використовуючи інформацію з кредитної картки користувача послуги. На думку вченого, всього за $ 10 000 хакер міг би побудувати свою власну наземну станцію і перехоплювати комунікацію із супутниками.

Вільбольд зазначив: супутники, які не мають протоколів автентифікації, дозволяють кіберзлочинцю взяти на себе базові функції управління апаратами й назавжди заблокувати законного власника. Вчений навів статистику: з дев’яти розробників, які працювали зі 132 космічними супутниками, лише двоє проводили тестування на можливості експлойтів чи незаконного проникнення у систему.

Німецький науковець акцентує: можливі наслідки злому можуть включати передачу шкідливої інформації або коду на Землю, а в гіршому випадку — зіткнення супутників і створення уламків на орбіті, які можуть вивести з ладу інші важливі системи.

Вільбольда запитали, чи можливо модернізувати чинні системи безпеки супутників, на що він відповів: «З технічної точки зору це можливо. Але реалії такі, що ці системи побудовані у дуже вузьких площинах. Наявні системи просто не володіють потужностями для запуску шифрування або аутентифікації. Це не практично.»