メリーランド大学とカリフォルニア大学の研究者のグループが、地球同期軌道 (GEO) 衛星通信に重大な脆弱性が存在することを発見しました。これらの衛星は、遠隔地へのインターネットおよび電話データの伝送に不可欠であり、報告によると、約 600 ドルのデバイスで傍受可能な敏感な情報を放送しています。研究者たちは月曜日に研究結果を発表し、衛星ネットワークを通じて大量の未暗号化データが平文形式で送信されていることを明らかにしました。これには、携帯通信の暗号化キー、市民のメッセージ、さらには軍事システムおよび重要なインフラに関連するデータが含まれています。研究チームはサンディエゴの大学の建物の屋上にコンシューマ向けの衛星アンテナを設置して研究を行い、39 機の地球同期軌道 (GEO) 衛星を観測しました。彼らは、単一の衛星リピーターのデータが地球表面の 40% をカバーする区域から見えることを指摘しました。研究者たちは、これらのデータが容易に受動的に傍受されることを強調し、暗号化措置の改善の必要性を強調しました。彼らは、ユーザーが IP アドレスを隠しデータを暗号化できる VPN などのサービスや、Signal や Telegram などのエンドツーエンド暗号化メッセージアプリを使用して自身を保護することを勧めました。 調査の過程で、研究者たちはこれらの脆弱性をいくつかの主要な衛星通信プロバイダーに通知しました。報告によると、一部のプロバイダーはこの問題に対処する措置を講じたが、研究者たちは GEO 衛星通信の暗号化に責任を負う実体がないことを指摘しました。彼らは責任者を特定し、脆弱性を公開する上での課題に直面しています。T-Mobile、ウォルマート、および KPU が使用するネットワークが修正を実施したことを確認したにもかかわらず、継続的に開示される情報のために、他の影響を受けたシステムの情報を隠蔽しました。 研究者たちは、衛星通信の暗号化が不足しているいくつかの理由を発見しました。これには、特に遠隔およびオフグリッド受信機に対して暗号化ハードウェアとライセンス料が高額であることが含まれます。さらに、暗号化はネットワークのトラブルシューティングを複雑にし、緊急サービスの信頼性に影響を与える可能性があります。この研究は固定位置の地球静止軌道(GEO)衛星システムに重点を置いていますが、イーロン・マスクのスターリンク(Starlink)のような低地球軌道システムは、より複雑な受信ハードウェアが必要なため研究されていません。研究者たちは、これらのリンクが暗号化されていると考えています。
研究者が静止軌道衛星通信の脆弱性を浮き彫りに
メリーランド大学とカリフォルニア大学の研究者のグループが、地球同期軌道 (GEO) 衛星通信に重大な脆弱性が存在することを発見しました。これらの衛星は、遠隔地へのインターネットおよび電話データの伝送に不可欠であり、報告によると、約 600 ドルのデバイスで傍受可能な敏感な情報を放送しています。研究者たちは月曜日に研究結果を発表し、衛星ネットワークを通じて大量の未暗号化データが平文形式で送信されていることを明らかにしました。これには、携帯通信の暗号化キー、市民のメッセージ、さらには軍事システムおよび重要なインフラに関連するデータが含まれています。研究チームはサンディエゴの大学の建物の屋上にコンシューマ向けの衛星アンテナを設置して研究を行い、39 機の地球同期軌道 (GEO) 衛星を観測しました。彼らは、単一の衛星リピーターのデータが地球表面の 40% をカバーする区域から見えることを指摘しました。研究者たちは、これらのデータが容易に受動的に傍受されることを強調し、暗号化措置の改善の必要性を強調しました。彼らは、ユーザーが IP アドレスを隠しデータを暗号化できる VPN などのサービスや、Signal や Telegram などのエンドツーエンド暗号化メッセージアプリを使用して自身を保護することを勧めました。 調査の過程で、研究者たちはこれらの脆弱性をいくつかの主要な衛星通信プロバイダーに通知しました。報告によると、一部のプロバイダーはこの問題に対処する措置を講じたが、研究者たちは GEO 衛星通信の暗号化に責任を負う実体がないことを指摘しました。彼らは責任者を特定し、脆弱性を公開する上での課題に直面しています。T-Mobile、ウォルマート、および KPU が使用するネットワークが修正を実施したことを確認したにもかかわらず、継続的に開示される情報のために、他の影響を受けたシステムの情報を隠蔽しました。 研究者たちは、衛星通信の暗号化が不足しているいくつかの理由を発見しました。これには、特に遠隔およびオフグリッド受信機に対して暗号化ハードウェアとライセンス料が高額であることが含まれます。さらに、暗号化はネットワークのトラブルシューティングを複雑にし、緊急サービスの信頼性に影響を与える可能性があります。この研究は固定位置の地球静止軌道(GEO)衛星システムに重点を置いていますが、イーロン・マスクのスターリンク(Starlink)のような低地球軌道システムは、より複雑な受信ハードウェアが必要なため研究されていません。研究者たちは、これらのリンクが暗号化されていると考えています。