Хакери поемат контрола над сателит, собственост на ЕС, в тревожен експеримент

Колко уязвими са хилядите сателити, управлявани от правителствата, които се движат по орбитите си над главите ни? Екип от специалисти доказа, че може да хакне сателит, собственост на Европейската космическа агенция, което им позволява да поемат пълен контрол над неговите комуникационни системи, системи за визуализация и дори системи за маневриране.

Намесата е била контролирана и е част от провежданата от ЕКА конференция CYSAT. Според съобщение от вторник екип по киберсигурност от мултинационалната технологична компания Thales е приел предизвикателството Hack CYSAT на ЕКА и е намерил начин да завземе контрола над наноспътника OPS-SAT, първоначално изпратен в ниска околоземна орбита през 2019 година. Проникването позволило на хакерите да получат достъп до глобалната система за позициониране на спътника, системата за контрол на положението и дори до неговата бордова камера.

ЕКА твърди, че по време на теста все още е поддържала контрол над спътника и че изследователите не са принудили спътника да прави нищо нестандартно, докато обикаля земното кълбо

Въпреки това екипът по киберсигурност заяви, че са получили достъп до управлението на сателита чрез неговата бордова система и след това са използвали стандартни права за достъп, за да влязат в контролния му интерфейс. След това изследователите са доказали, че могат да въведат и нов, злонамерен код в системата.

Екипът представи хакерската си атака на конференцията в четвъртък, където заяви, че хакерът потенциално би могъл да маскира части от системата за изображения на сателита, което би му позволило да се скрие от „окото в небето“. Разбира се, придобиването на контрол върху управлението на положението на спътника и GPS може да позволи широк спектър от злодеяния.

Космическата индустрия трябва да вземе предвид киберсигурността на всеки етап от жизнения цикъл на спътника – от първоначалното проектиране до разработването на системите и поддръжката

казва Пиер-Ив Жоливе, вицепрезидент на Thales за кибернетични решения

Хакерските атаки срещу сателити са най-лошият сценарий за операторите и това е все по-голяма грижа за правителствата на космическите държави по света. Изтекъл доклад на ЦРУ, документиран от „Файненшъл таймс“, показва, че САЩ смятат, че Китай разработва начини за „завземане на контрола“ върху чужди спътници. Документът е част от неотдавнашното изтичане на информация от Пентагона, за което се твърди, че е извършено от 21-годишен правителствен ИТ служител, но в него се описва как Китай може да имитира сигналите, изпращани от земята до орбиталните спътници, което да му позволи да завземе контрола над системите им. Китай е свързван с предишни хаквания на американски сателити за наблюдение чрез атакуване на наземни станции.

Това също така не е първият път, в който непрофесионалисти доказват, че могат да хакнат нарастващото съзвездие от спътници, кръжащи в ниска околоземна орбита, като преминат през наземните системи. Миналата година белгийски изследовател доказа, че може да хакне терминал Starlink на SpaceX със собствен модифициран чип. Това му е позволило да въведе свой собствен код в софтуера на продукта. Друг академичен екип от Университета в Тексас успя да поеме контрола над сигнала на Starlink, без дори да се налага да извършва реално проникване.

Търговските сателитни системи се оказаха изключително уязвими. Още през февруари миналата година, по време на началото на инвазията в Украйна, европейските потребители на интернет описаха масови прекъсвания на услугите

В доклад на Блумбърг от миналия месец експерти по киберсигурност подробно описват как Русия е успяла да хакне няколко основни сателитни интернет системи на компании като Viasat, въпреки че разузнавателните служби на САЩ са предупреждавали компаниите за уязвимостта на киберсигурността им. Както е описано от Блумбърг, тази хакерска атака е включвала руски оператори, които са проникнали в компютърните системи на компанията, за да прекъснат връзките. Хакерите не са успели да получат достъп до управлението на самите сателити.

В началото на 2022 г. двупартийна група сенатори представи законопроект, който ще предложи повече ресурси за защита на американските сателити от хакерски атаки. Той все още не е стигнал до сенатската зала заедно с доклада на Бюджетната служба на Конгреса, според който предложената работна група за сателитите ще струва близо 3 млн. долара годишно.

Космическите сили – подразделението на въоръжените сили, предназначено да защитава интересите на САЩ в космоса – работят за защита на спътниците. Голяма част от работата му включва наблюдение на радарите за ранно предупреждение за атаки с противоспътникови ракети, както и за космически боклук, който може да навреди на орбитални обекти. Space Force работи заедно с Лабораторията за изследвания на ВВС (която е военна структура на ВВС на САЩ) по собствените си предизвикателства Hack-A-Sat, като предлага пари на всеки, който може да открие уязвими места в сателитите. Миналата седмица военната група обяви, че създава ново състезание за хакери, които да търсят уязвимости в техния тестов спътник Moonlighter, докато е в ниска околоземна орбита. Очаква се Moonlighter да се издигне през юни и да започне да функционира през август.