Пропуски в криптирането на сателитни системи излагат 40% от Земята

Ново академично проучване разкри сериозен пропуск в глобалните сателитни комуникации - огромни количества некриптирани данни, включително лични съобщения и дори военна информация, се излъчват свободно в небето.

Анализатори от Университета на Мериленд и Калифорнийския университет случайно открили проблема, използвайки оборудване на стойност едва $600. С проста сателитна чиния, монтирана на покрив в Сан Диего, екипът прихванал трансмисии от 39 геостационарни сателита и установил, че голяма част от трафика – от клетъчни кодове за криптиране до данни за критична инфраструктура – се предава в чист текст.

Тъй като тези сателити покриват почти 40% от повърхността на Земята, излъчената информация може да бъде наблюдавана от всеки в обхвата им. „Не е нужна разузнавателна агенция“, отбелязват учените. „Само базово оборудване и малко технически познания“.

Коренът на проблема

Основният проблем, обясняват те, е в непоследователните практики за сигурност сред сателитните оператори. Криптирането на данни увеличава разходите, усложнява поддръжката и може да затрудни диагностицирането в реално време, затова много доставчици просто го пропускат. В отдалечени райони необходимото оборудване често е твърде скъпо. Някои компании, според изследователите, дори не осъзнават колко лесно е да се прихващат сателитни сигнали.

Какво могат да направят потребителите

За да се защитят, експертите препоръчват използването на VPN услуги и сигурни приложения за съобщения като Signal или Telegram, които криптират данните от край до край. Изследователите подчертават, че криптирането трябва да бъде „задължителен слой на защита, а не допълнителна опция“, призовавайки за индустриални стандарти за защита както на гражданските, така и на правителствените комуникации.

Прочетете още:

Регулация, иновация и амбиция – формулата на Дубай за дигиталната финансова ера

Реакция на индустрията

След като били уведомени, няколко големи мрежи, включително използваните от T-Mobile, Walmart и KPU в Аляска, приложили корекции. Въпреки това много уязвимости остават нерешени, тъй като разследванията продължават. Понеже няма централен орган, който да контролира криптирането на сателити, координирането на действията се оказва бавно и сложно.

Несигурна граница

Проучването се фокусирало изцяло върху геостационарни сателити, които обикалят над фиксирана точка на Земята, без да включва системи в ниска орбита като Starlink, които изискват по-сложни инструменти за прихващане. Въпреки това резултатите са тревожен сигнал: докато интернет комуникациите вече са почти напълно криптирани, тези в космоса остават до голяма степен незащитени.

Както обобщава един от изследователите: „Научихме се да заключваме данните си онлайн, но що се отнася до сателитите, вратата все още е широко отворена“.