Изследователи в областта на киберсигурността хакнаха наноспътник на ЕКА в рамките на етично хакерство

Екип от четирима изследователи в областта на киберсигурността от мултинационалната технологична компания Thales успя да хакне наноспътник, принадлежащ на Европейската космическа агенция (ЕКА). Опитът е извършен като част от учението по киберсигурност на ЕКА в рамките на нейната конференция CYSAT.

С отварянето на космическото пространство от държавите за частни компании се наблюдава рязко увеличаване на броя на спътниците, които обикалят около планетата. Един хакнат сателит е потенциален проблем за правителствата по света и може да бъде използван за предаване на чувствителна информация или дори да бъде въоръжен. ЕКА представи предизвикателството Hack CYSAT, първото по рода си в света, за да разбере потенциалното въздействие на реална кибератака.

Как „хакерите“ поеха контрола на над наноспътник

Спътникът, предоставен за това предизвикателство беше демонстрационният наноспътник OPS-SAT, който беше изстрелян през 2019 година. Според прессъобщение на Thales екипът от изследователи в областта на киберсигурността е получил достъп до бордовата система на спътника и „е използвал стандартни права за достъп, за да получи контрол над неговата приложна среда“.

Проникването е позволило на хакерите да получат достъп до системата за контрол на положението на глобалната система за позициониране на спътника, както и до неговата бордова камера. Изследователите са използвали и няколко уязвимости в спътника, които са им позволили да въведат злонамерен код в системата на спътника.

По този начин изследователите са компрометирали данните, които спътникът е изпращал обратно към Земята, особено чрез промяна на изображенията, заснети от бордовата камера. Освен това хакерите са могли да маскират избрани географски области, видими на спътниковите снимки, за да симулират скриване на дейности в тях.

По време на теста ЕКА е запазила контрола над спътника, а по-късно го е върнала и към нормална работа, така че към момента в орбита няма излязъл от контрол наноспътник.

„Това безпрецедентно учение беше възможност да се повиши осведомеността за потенциалните недостатъци и уязвимости, за да могат те да бъдат отстранени по-ефективно и да се адаптират настоящите и бъдещите решения за подобряване на киберустойчивостта на спътниците и космическите програми като цяло, включително както на наземните, така и на орбиталните системи.“

заяви Пиер-Ив Жоливе, вицепрезидент „Кибернетични решения“ в Thales в съобщение за пресата

Макар уязвимостите на спътника на ЕКА да са обезпокоителни, тези в търговските спътници предизвикват по-голяма загриженост. Миналата година хакер създаде инструмент за 25 долара, с който хакна системата Starlink на SpaceX, която има съзвездие от близо 3600 спътника в ниска околоземна орбита.

В доклад на Bloomberg от миналия месец се посочва, че през февруари миналата година Русия е успяла да хакне няколко основни сателитни интернет системи. Приблизително по същото време хакерската група „Анонимните“ заяви, че е хакнала руски шпионски спътници в отговор на нахлуването в Украйна – обвинение, което Русия отрече.