衛(wèi)星遭受許多與地球設(shè)備相同的安全漏洞。在RSA，趨勢科技基礎(chǔ)設(shè)施戰(zhàn)略副總裁Bill Malik概述了如何最好地保護(hù)他們的安全。

舊金山 - 正如RSA會議上的安全專家所概述的那樣，僅僅因為衛(wèi)星在軌道高處并不意味著它超出了堅定的黑客的范圍。

趨勢科技基礎(chǔ)設(shè)施戰(zhàn)略副總裁Bill Malik表示，衛(wèi)星基本上是物聯(lián)網(wǎng)(IoT)設(shè)備。他說：“它們很時髦，它們很狂野，它們是spa spa，但它們是物聯(lián)網(wǎng)設(shè)備。”

RSA錯誤藝術(shù)Malik經(jīng)歷了衛(wèi)星的歷史，從Sputnik到NASA軌道通信網(wǎng)絡(luò)中使用的TDRS衛(wèi)星。在人類將物質(zhì)送入軌道的50年中，衛(wèi)星遭受了許多與地球設(shè)備相同的安全缺陷。“這些漏洞的范圍令人驚訝，”馬利克說。

Malik說，Sputnik 1“證明我們可以把東西放在那里，與它交談，任何人都可以聽到它。” 任何擁有短波電臺的人都可以聽到蘇聯(lián)衛(wèi)星的著名聲音。即使是由美國國家航空航天局(NASA)建造的早期軌道前哨天空實驗室，任何人都可能會收聽。“傳輸沒有加密;你可以聽聽發(fā)生了什么，”馬利克說。

這是因為除了嘗試與太空中的某些東西進(jìn)行通信所固有的延遲之外，衛(wèi)星硬件在如何處理加密數(shù)據(jù)而不會耗盡電力方面受到限制。Malik將Voyager探測器作為一個極端的例子。遠(yuǎn)程航天器不僅僅有0.25MB的機(jī)載存儲空間，而且它需要20個小時才能接收到信號。

“因此，如果你想建立一個SSL鏈接，那將花費(fèi)六天時間，”他說。

然后馬利克轉(zhuǎn)向哈勃，后者還有其他一些獨特的漏洞。Malik解釋說，太空望遠(yuǎn)鏡的光學(xué)系統(tǒng)被艙口覆蓋以保護(hù)它們免受太陽照射，同時其太陽能電池板可以調(diào)節(jié)以“調(diào)節(jié)”飛行器接收的電量。兩者都可能被利用。攻擊者可以將哈勃望遠(yuǎn)鏡指向太陽并燒毀其光學(xué)器件，或者將太陽能電池板放置在電源會破壞電池的位置。

攻擊已在進(jìn)行中。Malik向RSA觀眾展示了已知入侵NASA系統(tǒng)的名單，其中一些包括對衛(wèi)星的攻擊。

在天空中保護(hù)

為了解決這些威脅，Malik提出了一些直接的解決方案。為了防止干擾，衛(wèi)星運(yùn)營商可以在頻率之間反復(fù)“跳”，這使得攻擊者更難以阻塞通信。衛(wèi)星還可以抵抗電磁干擾，防止攻擊或自然現(xiàn)象。

對于依賴衛(wèi)星通信的地面系統(tǒng)，如GPS導(dǎo)航，Malik還建議增加使用GPS認(rèn)證。就這樣，馬利克解釋說，“信號實際上可以給你一些信心，你正在聽一個真正的衛(wèi)星。”

比起這些零碎的努力，馬利克推動他所謂的更為系統(tǒng)化的衛(wèi)星安全方法。“[它]將是更加全面和有效的安全協(xié)調(diào)，”馬利克說。“這意味著你必須能夠在太空中使用適當(dāng)?shù)谋Ｗo(hù)措施，以應(yīng)對衛(wèi)星條件的變化。”

雖然較新的衛(wèi)星正在使用加密技術(shù)，但Malik強(qiáng)調(diào)需要更多地監(jiān)測和記錄傳輸流量，以及更復(fù)雜的監(jiān)測和檢測衛(wèi)星活動的方法。他還建議業(yè)界仔細(xì)考慮衛(wèi)星是否是滿足特定需求的最佳解決方案，并確保從現(xiàn)有衛(wèi)星發(fā)送和接收的信息。

“無論你發(fā)送什么，[它都會]發(fā)回來，所以由你來確保傳輸在兩端受到保護(hù)，”馬利克說。

他還呼吁在衛(wèi)星設(shè)計方面加強(qiáng)監(jiān)管，提高標(biāo)準(zhǔn)。“在大多數(shù)情況下，每個組裝衛(wèi)星的公司都使用自己的安全架構(gòu)，”他說。

威脅越來越大

這不是我們第一次看到衛(wèi)星和衛(wèi)星通信成為安全研究的焦點。在Black Hat，一位研究人員證明，衛(wèi)星通信并不像它們應(yīng)該的那樣安全，并且地面和潛在軌道上的衛(wèi)星基礎(chǔ)設(shè)施可以用來造成人身傷害。

五角大樓表示，俄羅斯和中國都在開發(fā)包括導(dǎo)彈和激光在內(nèi)的反衛(wèi)星武器。美國已經(jīng)開展了這樣的行動，例如1985年對Solwind衛(wèi)星的破壞，該衛(wèi)星使用了從F-15戰(zhàn)斗機(jī)發(fā)射的導(dǎo)彈。

但是，雖然馬利克認(rèn)為衛(wèi)星安全有所改善，但他也認(rèn)為威脅也在增加。隨著廉價的小型CubeSat衛(wèi)星的出現(xiàn)，更多的飛行器正在進(jìn)入軌道。馬利克說，這只會增加攻擊面，為壞人提供更多機(jī)會。雖然攻擊衛(wèi)星所需的工具傳統(tǒng)上對于政府以外的任何人來說都過于龐大和昂貴，但這種情況也在發(fā)生變化。

“通過摩爾定律，天線的成本正在下降，”馬利克說。“壞人可以為幾百美元建立一個相當(dāng)復(fù)雜的天線。” 顯然，這對于進(jìn)入來說是一個令人沮喪的低障礙。