黑掉衛星：首次成功移動軌道、劫持攝像頭偷拍

2023 年 6 月 5 日，美國國家航空航天局和 SpaceX 公司將一顆名為“月光者”（Moonlighter）的衛星送入近地軌道。該衛星是美國航空航天公司、太空系統司令部和空軍研究實驗室合作開發的網絡測試平臺，是世界上第一個也是唯一一個“太空黑客沙盒”，旨在用于促進對太空系統網絡安全的理解。8 月 11 日-13 日，5 支黑客隊伍參加了在拉斯維加斯舉行的第 4 屆“黑掉衛星”（（Hack-

今年DEF CON黑客大會在航空航天村舉辦Hack-A-Sat（黑掉衛星）比賽。該比賽由美國空軍發起首個在軌衛星黑客挑戰賽。

上周，德國聯邦信息安全辦公室（BSI）發布了太空基礎設施IT基線保護概述。該文件是空客防務與航天、德國航空航天中心（DLR）德國航天局和BSI等機構一年的工作成果，主要定義了衛星網絡安全的最低要求。考慮到SpaceX等公司將航天器送入軌道的速度有多快，一些憤世嫉俗的人可能會認為，這份文件的出臺真是趕了個晚集。

今年的DEF CON上將出現大模型黑客賽、衛星黑客賽等熱門?活動

本周，美國一顆名為Moonlighter的迷你衛星已經乘坐太空探索技術公司的獵鷹9號抵達國際空間站。在8月份于拉斯維加斯舉行的DEF CON安全會議上，黑客們將有機會遠程攻擊Moonlighter衛星，并贏取5萬美元的大獎。據悉，Moonlighter將被定位在近地軌道上，它是一顆只有5公斤重的迷你衛星，大小近似于一個鞋盒。正是在這樣的背景下，Moonlighter衛星作為用于測試的小白鼠被制造了出來。

2022年，太空領域基礎設施遭遇網絡攻擊已成現實，兩個機構分別提出安全框架，旨在領先未來太空網絡攻擊一步。很快，這一警告應驗了。去年11月，星鏈再遭攻擊，與俄羅斯有關的高級持續性威脅Killnet對星鏈展開了DDoS攻擊活動，致使該服務數小時內無法訪問。Viasat所遭攻擊由兩個部分組成，凸顯出已知攻擊方法稍加調整即可用于攻擊地基和天基衛星系統。

Lockbit勒索軟件團伙聲稱對航空航天制造商和國防承包商波音公司進行了黑客攻擊，并威脅要泄露被盜的數據。波音公司是世界上最大的航空航天制造商和國防承包商之一。2022年，波音公司的銷售額為666.1億美元，Lockbit勒索軟件組織27日將波音公司添加到其Tor泄露網站的受害者名單中。

隨著人類進入大氣層乃至外太空，傳統網絡威脅框架已然失效

太空無垠，但面臨的網絡威脅也越來越多，且談及網絡安全時太空系統常常被忽視，我們需要朝著重視太空安全的方向邁出一大步。