" Исследователи смогли прочитать текстовые сообщения и даже перехватить трафик военных систем и объектов инфраструктуры, используя оборудование стоимостью всего несколько сотен долларов.
Группа исследователей выяснила, что геостационарные спутники, обеспечивающие интернет-связь и телефонную связь в удаленных регионах, передают конфиденциальные данные без надлежащей защиты. Эти данные может перехватить любой человек, имеющий оборудование стоимостью примерно $600.
Шестеро ученых из Университета Мэриленда и Калифорнийского университета заявили в статье, опубликованной в понедельник, что через спутниковую сеть передается шокирующе большой объем конфиденциального трафика в незашифрованном виде.
Среди этой информации обнаружены ключи шифрования сотовой связи, SMS-сообщения граждан и даже трафик военных систем и критически важных объектов инфраструктуры.
Исследователи сообщили, что сделали это открытие, установив обычную спутниковую антенну на крыше университетского здания в Сан-Диего и наблюдая за 39 геостационарными спутниками.
Источник: Мэтью Грин.
«Эти данные может пассивно отслеживать любой, у кого есть оборудование потребительского уровня стоимостью несколько сотен долларов», — заявили исследователи.
«По всему миру работают тысячи геостационарных спутниковых ретрансляторов, при этом данные с одного ретранслятора могут быть видны с территории, покрывающей до 40% поверхности Земли».
Как защитить себя от посторонних глаз
Поскольку пользователи не могут самостоятельно проверить, шифруют ли провайдеры их трафик, исследователи рекомендуют принимать дополнительные меры предосторожности. Для этого можно использовать такие сервисы, как VPN, которые скрывают IP-адреса и шифруют данные.
Обмен сообщениями и голосовая связь должны осуществляться через приложения со сквозным шифрованием, такие как Signal или Telegram. Эти приложения автоматически защищают конфиденциальность пользователей. При этом провайдеры спутниковой связи также могут предлагать шифрование в качестве дополнительной функции к своим услугам.
«Шифрование должно применяться на каждом уровне как эшелонированная защита на случай отдельных сбоев. К шифрованию следует относиться как к обязательной функции, а не как к опциональному дополнению», — заявили исследователи.
Некоторые провайдеры уже устранили проблему
В ходе исследования ученые сообщили о проблеме нескольким крупным провайдерам, которые заявили о принятии мер по ее решению.
«Не существует единой организации, ответственной за шифрование данных геостационарных спутников», — заявили они.
«Каждый раз, когда мы обнаруживали конфиденциальную информацию в наших данных, мы прилагали значительные усилия, чтобы определить ответственного, установить контакт и сообщить об уязвимости».
Повторно просканировав сети T-Mobile, Walmart и KPU, исследователи подтвердили установку исправлений. При этом они отметили, что скрывают информацию о других затронутых системах, поскольку процесс раскрытия информации все еще продолжается.
Источник: Мэтью Грин
Шифрование часто обходится слишком дорого
По словам исследователей, основная причина отсутствия шифрования трафика данных заключается в высоких сопутствующих расходах. Некоторые удаленные приемники, не имеющие доступа к сети, не могут позволить себе необходимое оборудование и лицензионные сборы.
Шифрование также может затруднить диагностику проблем в сети и снизить надежность работы экстренных служб. Другие операторы просто не осознают существующих рисков или недооценивают как саму угрозу, так и легкость перехвата данных.
«Хотя ученые и активисты уделяют значительное внимание обеспечению практически повсеместного использования шифрования в современных веб-браузерах, спутниковым сетям связи уделяется гораздо меньше внимания», — заявили исследователи.
Исследование было сосредоточено на геостационарных спутниковых системах, которые остаются на фиксированных орбитальных позициях. Системы на низкой околоземной орбите, такие как Starlink Илона Маска, не изучались, поскольку для этого потребовалось бы более сложное приемное оборудование.
«Мы понимаем, что эти каналы связи зашифрованы, но мы не проводили независимой проверки этого факта», — пишут исследователи.
