0xFF

Исследователи разработали недорогую систему для перехвата данных со спутников на геостационарной орбите и обнаружили, что значительная часть передаваемой информации вообще не защищена шифрованием.

Используя доступное потребительское оборудование, они провели масштабное исследование, охватив 39 спутников в 25 широтах и 411 транспондеров. Результаты оказались тревожными: около половины каналов GEO передают открытый IP-трафик. При этом шифрование, давно ставшее нормой для спутникового телевидения, почти не применяется в каналах связи, обеспечивающих интернет и передачу данных.

В открытом виде исследователи зафиксировали трафик сотовых сетей от разных операторов, включая голосовые вызовы и SMS, данные систем планирования и управления инфраструктурой, сведения о перемещении военной техники, информацию о запасах крупных торговых сетей и даже интернет-трафик с бортов самолётов.

Авторы работы подчёркивают: между ожидаемым уровнем защиты и реальным положением дел существует огромная пропасть. Телефонные разговоры, которые тщательно шифруются между устройством и базовой станцией, затем передаются через спутник по открытому каналу, доступному для перехвата на континентальном уровне. Аналогичная ситуация и с внутренним трафиком критической инфраструктуры, который транслируется без шифрования.

Причины — в сочетании технических, экономических и организационных факторов. На канальном уровне шифрование включено лишь у 10% нетелевизионных транспондеров. На сетевом уровне IPsec используется в среднем только на 6% каналов. TLS шифрование активно применяется в веб-трафике, но почти не затрагивает внутренние системы управления или телеметрию.

Операторы объясняют это тем, что шифрование снижает эффективность каналов и увеличивает энергопотребление, особенно в автономных терминалах на солнечных батареях. Например, Panasonic заявила, что включение шифрования может уменьшить ёмкость канала на 20–30%. В некоторых случаях, например для VoIP связи экстренных служб, отказ от шифрования — сознательный выбор ради надёжности.

Учёные отмечают, что безопасность спутниковых сетей исследована гораздо хуже, чем безопасность наземного интернета. Их работа показывает, насколько уязвимыми остаются эти каналы — несмотря на их критическую роль в энергетике, транспорте, обороне и связи.

В дальнейшем исследователи планируют изучить другие диапазоны частот (Ka и C-диапазоны), другие орбиты и протоколы, а также провести обратную разработку спутниковых приёмников, чтобы глубже понять внутренние механизмы работы и уязвимости спутниковых сетей.

https://satcom.sysnet.ucsd.edu/docs/dontlookup_ccs25_fullpaper.pdf