Дослідники підкреслюють вразливості супутникового зв'язку на геостаціонарній орбіті

Група дослідників з Університету Меріленда та Каліфорнійського університету виявила серйозні вразливості в супутниковому зв'язку на геостаціонарних орбітах (GEO). Ці супутники є критично важливими для передачі даних Інтернету та телефонії в віддалені райони, і повідомляється, що вони транслюють чутливу інформацію, яку можна перехопити за допомогою пристрою вартістю близько 600 доларів. Дослідники оголосили результати своєї роботи в понеділок, розкривши, що велика кількість незахищених даних передається у відкритому тексті через супутникові мережі. Це включає зашифровані ключі для стільникового зв'язку, смс-громадян, а також дані, пов'язані з військовими системами та критично важливою інфраструктурою. Дослідницька команда проводила дослідження, встановивши споживчі супутникові антени на даху університетської будівлі в Сан-Дієго, спостерігаючи за 39 супутниками на геостаціонарних орбітах (GEO). Вони зазначили, що дані з одного супутникового ретранслятора можна побачити з площі, що покриває 40% поверхні Землі. Дослідники підкреслили, що ці дані легко можуть бути пасивно перехоплені, і наголосили на необхідності покращення заходів шифрування. Вони рекомендували користувачам використовувати такі сервіси, як VPN (які можуть приховати IP-адресу та зашифрувати дані), а також програми для обміну повідомленнями з кінцевим шифруванням, такі як Signal або Telegram, для захисту себе. Під час розслідування дослідники повідомили про ці вразливості декільком основним постачальникам супутникового зв'язку. Повідомляється, що деякі постачальники вжили заходів для вирішення цієї проблеми, але дослідники зазначили, що жодна компанія не несе відповідальності за шифрування GEO супутникового зв'язку. Вони зіткнулися з труднощами у визначенні відповідальної сторони та розкритті вразливостей. Незважаючи на те, що вони підтвердили, що мережі, які використовують T-Mobile, Walmart та KPU, вже реалізували виправлення, у зв'язку з постійною розкриттям інформації, вони приховали інформацію про інші постраждалі системи. Дослідники виявили кілька причин відсутності шифрування в супутниковому зв'язку, включаючи високу вартість апаратного забезпечення для шифрування та ліцензійних зборів, особливо для віддалених і автономних приймачів. Крім того, шифрування може ускладнити усунення несправностей у мережі та вплинути на надійність аварійних служб. Дослідження зосереджено на супутникових системах геостаціонарного розташування (GEO), але не досліджує системи на низькій земній орбіті, такі як Starlink Ілона Маска, оскільки це вимагає більш складного приймального обладнання. Дослідники вважають, що ці канали зашифровані.