Satelity na podsłuchu? Naukowcy ujawniają ogromne luki w bezpieczeństwie transmisji danych
Badacze z kilku amerykańskich uniwersytetów dokonali niepokojącego odkrycia – przy użyciu zwykłego, dostępnego w handlu sprzętu zdołali przechwycić niezaszyfrowane transmisje z satelitów geostacjonarnych. Jak się okazało, wśród przechwyconych danych znajdowały się rozmowy telefoniczne, wiadomości tekstowe, a nawet polecenia systemowe bankomatów i dane wojskowe.
Satelity geostacjonarne, unoszące się na wysokości ok. 36 tysięcy kilometrów nad Ziemią, są niezwykle istotne dla globalnej komunikacji — umożliwiają transmisję danych tam, gdzie nie sięgają światłowody: na statkach, w samolotach, czy w odległych regionach. Jednak ta sama stabilność, która czyni je niezastąpionymi, sprawia też, że są łatwym celem dla podsłuchu.
W swoim raporcie zatytułowanym „Don’t Look Up: There Are Sensitive Internal Links in the Clear on GEO Satellites” badacze ujawnili, że aż połowa przechwyconych sygnałów IP nie była w żaden sposób szyfrowana. To oznacza, że każda osoba dysponująca odpowiednim sprzętem mogła podglądać ruch danych organizacji korzystających z satelitów do obsługi infrastruktury krytycznej.
Zespół przeanalizował sygnały z 39 satelitów rozmieszczonych na 25 długościach geograficznych, wykorzystując 411 transponderów. Wśród przechwyconych danych znalazły się m.in.:
-
prywatne rozmowy i wiadomości przesyłane w ramach tzw. cellular backhaul (czyli połączeń między wieżami sieci komórkowej a centralą operatora),
-
dane bankowe – w tym komendy zarządzające siecią bankomatów,
-
transmisje przemysłowe i energetyczne,
-
komunikacja wojskowa USA i Meksyku, w tym informacje o ruchach jednostek i statków.
„Istnieje wyraźna rozbieżność między tym, jak klienci usług satelitarnych wyobrażają sobie bezpieczeństwo swoich danych, a tym, jak ono wygląda w rzeczywistości” – przyznali autorzy badania.
Po ujawnieniu wyników raportu T-Mobile podjęło działania naprawcze, jednak inni operatorzy – jak piszą badacze – wciąż nie załatali luk.
Eksperci zalecają, by nie polegać wyłącznie na zabezpieczeniach dostawców, ale samodzielnie dbać o szyfrowanie transmisji:
-
korzystać z aplikacji, które szyfrują komunikację (np. Signal, WhatsApp),
-
wybierać dostawców VoIP oferujących pełne szyfrowanie,
-
używać VPN do ochrony danych przesyłanych przez Internet.
Ta publikacja to ważne ostrzeżenie w erze, gdy coraz więcej danych krąży między satelitami a urządzeniami użytkowników. Naukowcy podkreślają, że niedbalstwo w zakresie szyfrowania transmisji może stać się furtką do globalnego szpiegostwa i cyberataków na infrastrukturę krytyczną.
Źródło informacji malwarebytes.com
Czytaj dalej
Ten temat ma ciąg dalszy
Wybraliśmy teksty, które naturalnie prowadzą czytelnika dalej.
