研究人员强调地球静止轨道卫星通信的漏洞

来自马里兰大学和加州大学的一组研究人员发现了地球同步轨道 (GEO) 卫星通信中存在重大漏洞。这些卫星对于向偏远地区传输互联网和电话数据至关重要，据报道，它们正在广播敏感信息，这些信息可被价值约 600 美元的设备拦截。研究人员于周一公布了他们的研究结果，揭示了大量未加密的数据以明文形式通过卫星网络传输。这包括蜂窝通信的加密密钥、公民短信，甚至与军事系统和关键基础设施相关的数据。 研究团队通过在圣地亚哥一所大学建筑的屋顶上安装消费级卫星天线来进行研究，观测了 39 颗地球同步轨道 (GEO) 卫星。他们指出，单个卫星转发器的数据可以从覆盖地球表面 40% 的区域被看到。研究人员强调了这些数据很容易被被动拦截，并强调了改进加密措施的必要性。他们建议用户使用 VPN 等服务（可以隐藏 IP 地址并加密数据）以及 Signal 或 Telegram 等端到端加密消息应用程序来保护自己。 在调查过程中，研究人员将这些漏洞告知了几家主要的卫星通信提供商。据报道，一些提供商已采取措施解决该问题，但研究人员指出，没有哪个实体负责加密 GEO 卫星通信。他们在确定责任方和披露漏洞方面面临挑战。尽管他们证实 T-Mobile、沃尔玛和 KPU 使用的网络已实施了修复，由于持续披露的信息，他们隐瞒了其他受影响系统的信息。 研究人员发现了卫星通信缺乏加密的几个原因，包括加密硬件和许可费用高昂，尤其是对于远程和离网接收器而言。此外，加密会使网络故障排除复杂化，并影响紧急服务的可靠性。该研究重点关注的是固定位置的地球静止轨道（GEO）卫星系统，但没有研究像埃隆·马斯克的星链（Starlink）这样的低地球轨道系统，因为这需要更复杂的接收硬件。研究人员认为这些链路是加密的。