<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    黑客控制一顆退役衛星來播放影片

    VSole2022-08-26 11:35:12

    一顆現已退役的加拿大衛星被黑客入侵后用于播放電影。在拉斯維加斯舉行的DEF CON黑客大會上,黑客愛好者團體Shadytel的成員之一Karl Koscher詳細介紹了他及其朋友們如何能夠從地球同步軌道(與地球表面相距35786公里)上的衛星合法地流式傳輸內容。

    黑客到底如何訪問了一顆退役衛星?

    Kosher表示,起初他們訪問了一個未使用的上行鏈路設施,這個設施其實就是個小棚子,裝有連接至衛星所必需的硬件,他們因此可以向這顆退役的衛星播送信號。

    這群黑客擁有使用上行鏈路的許可證,并且租用了衛星轉發器,這個裝置可以在接收端天線和發射端天線之間開辟一條通道。

    Kosher在接受采訪時告訴外媒Motherboard:“我們有機會使用一顆現已退役的衛星[...] 我們也能夠將我們自己的內容放在衛星上。”

    黑客們使用了一顆名為Anik F1R的衛星,這顆衛星在2020年“壽終正寢”,在被劫持之前原本就要進入所謂的“墓地軌道”,本來就要報廢。

    來自Great Scott Gadgets的HackRF One是一款軟件定義無線電外設,能夠傳輸1 MHz至6 GHz不等的無線電信號。它旨在能夠測試和開發現代無線電技術和下一代無線電技術。HackRF One 是一個開源硬件平臺,可以用作USB外設,或經過編程后可用于獨立操作。

    由于黑客控制了這個廢棄的上行鏈路設施,他們只需要花費大約300美元的Hack RF軟件。

    Koscher表示,衛星基本上只是反射發送給它們的任何信號。沒有身份驗證之類的機制。如果發送端的信號足夠強,如果這個轉發器上有另一個用戶,信號必須比另一個用戶的信號要強。但如果那里沒有人,[衛星]只會重復播送。

    除了從太空流式傳輸內容這一特技外,Kosher表示他們的研究有助于了解衛星傳輸的工作原理。他表示,沒有身份驗證之類的任何東西。盡管理論上你需要比試圖向衛星廣播的任何人更強的信號,但報廢的衛星為任何想要黑入地球的人提供了一個獨特而簡單的機會。

    衛星航空航天
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    2023 年 6 月 5 日,美國國家航空航天局和 SpaceX 公司將一顆名為“月光者”(Moonlighter)的衛星送入近地軌道。該衛星是美國航空航天公司、太空系統司令部和空軍研究實驗室合作開發的網絡測試平臺,是世界上第一個也是唯一一個“太空黑客沙盒”,旨在用于促進對太空系統網絡安全的理解。8 月 11 日-13 日,5 支黑客隊伍參加了在拉斯維加斯舉行的第 4 屆“黑掉衛星”((Hack-
    今年DEF CON黑客大會在航空航天村舉辦Hack-A-Sat(黑掉衛星)比賽。該比賽由美國空軍發起首個在軌衛星黑客挑戰賽。
    上周,德國聯邦信息安全辦公室(BSI)發布了太空基礎設施IT基線保護概述。該文件是空客防務與航天、德國航空航天中心(DLR)德國航天局和BSI等機構一年的工作成果,主要定義了衛星網絡安全的最低要求。考慮到SpaceX等公司將航天器送入軌道的速度有多快,一些憤世嫉俗的人可能會認為,這份文件的出臺真是趕了個晚集。
    今年的DEF CON上將出現大模型黑客賽、衛星黑客賽等熱門?活動
    本周,美國一顆名為Moonlighter的迷你衛星已經乘坐太空探索技術公司的獵鷹9號抵達國際空間站。在8月份于拉斯維加斯舉行的DEF CON安全會議上,黑客們將有機會遠程攻擊Moonlighter衛星,并贏取5萬美元的大獎。據悉,Moonlighter將被定位在近地軌道上,它是一顆只有5公斤重的迷你衛星,大小近似于一個鞋盒。正是在這樣的背景下,Moonlighter衛星作為用于測試的小白鼠被制造了出來。
    2022年,太空領域基礎設施遭遇網絡攻擊已成現實,兩個機構分別提出安全框架,旨在領先未來太空網絡攻擊一步。很快,這一警告應驗了。去年11月,星鏈再遭攻擊,與俄羅斯有關的高級持續性威脅Killnet對星鏈展開了DDoS攻擊活動,致使該服務數小時內無法訪問。Viasat所遭攻擊由兩個部分組成,凸顯出已知攻擊方法稍加調整即可用于攻擊地基和天基衛星系統。
    Lockbit勒索軟件團伙聲稱對航空航天制造商和國防承包商波音公司進行了黑客攻擊,并威脅要泄露被盜的數據。波音公司是世界上最大的航空航天制造商和國防承包商之一。2022年,波音公司的銷售額為666.1億美元,Lockbit勒索軟件組織27日將波音公司添加到其Tor泄露網站的受害者名單中。
    隨著人類進入大氣層乃至外太空,傳統網絡威脅框架已然失效
    太空無垠,但面臨的網絡威脅也越來越多,且談及網絡安全時太空系統常常被忽視,我們需要朝著重視太空安全的方向邁出一大步。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类