搜索

[9196] 2015-08-04_劫持卫星通信，仅需成本1000美元的设备

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-08-04_劫持卫星通信，仅需成本1000美元的设备 劫 持 卫 星 通 信 ， 仅 需 成 本 1 0 0 0 美 元 的 设 备 F r e e B u f   2 0 1 5 - 0 8 - 0 4 微 信 号 ： 微 信 号 ： f r e e b u f 安 全 研 究 人 员 研 制 了 一 种 破 解 卫 星 跟 踪 技 术 的 设 备 ， 这 种 设 备 由 现 成 的 元 件 构 成 ， 成 本 只 有 安 全 研 究 人 员 研 制 了 一 种 破 解 卫 星 跟 踪 技 术 的 设 备 ， 这 种 设 备 由 现 成 的 元 件 构 成 ， 成 本 只 有 1 0 0 0 美 元 。 该 设 备 的 开 美 元 。 该 设 备 的 开 发 者 将 在 发 者 将 在 B l a c k   H a t 黑 帽 大 会 上 展 示 这 种 设 备 ， 并 公 布 硬 件 规 格 和 开 发 代 码 。 黑 帽 大 会 上 展 示 这 种 设 备 ， 并 公 布 硬 件 规 格 和 开 发 代 码 。 安 全 公 司 S y n a c k 的 安 全 专 家 C o l b y   M o o r e 将 在 下 一 次 黑 帽 大 会 上 展 示 一 种 新 设 备 ， 利 用 该 设 备 可 以 破 解 卫 星 跟 踪 技 术 ， 而 该 设 备 仅 仅 由 现 成 的 元 件 组 成 ， 并 且 其 成 本 只 有 1 0 0 0 美 元 。 设 备 组 成 及 功 能 设 备 组 成 及 功 能 M o o r e 的 分 析 重 点 主 要 在 全 球 星 （ G l o b a l S t a r ） 系 统 上 ， 而 供 应 商 向 他 们 的 用 户 提 供 了 卫 星 跟 踪 设 备 ， 这 样 用 户 就 能 跟 踪 他 们 的 资 产 了 。 全 球 星 卫 星 跟 踪 设 备 也 可 以 用 来 监 测 工 业 管 道 等 关 键 基 础 设 施 ， 或 跟 踪 徒 步 旅 行 者 及 其 他 使 用 消 费 级 全 球 星 追 踪 器 “ S p o t ” 的 探 险 者 。 M o o r e 证 明 全 球 星 跟 踪 器 和 它 的 卫 星 群 之 间 的 通 信 是 不 安 全 的 ， 很 可 能 遭 受 网 络 攻 击 。 实 际 上 ， 黑 客 将 可 能 拦 截 卫 星 的 通 讯 数 据 ， 并 能 够 将 恶 意 信 号 发 送 到 卫 星 上 。 研 究 人 员 对 这 种 协 议 做 了 逆 向 分 析 ， 发 现 很 容 易 在 传 输 过 程 中 拦 截 通 讯 数 据 。 M o o r e 已 经 制 作 了 一 种 设 备 ， 该 设 备 由 卫 星 天 线 、 软 件 定 义 的 无 线 电 收 发 器 和 一 个 放 大 器 组 成 ， M o o r e 利 用 它 能 够 捕 获 全 球 星 卫 星 发 射 器 发 射 给 卫 星 的 数 据 。 攻 击 者 利 用 该 设 备 能 够 看 到 每 个 卫 星 追 踪 器 的 位 置 ， 甚 至 可 以 劫 持 和 篡 改 数 据 来 欺 骗 追 踪 者 ， 使 他 们 相 信 处 在 不 同 的 位 置 。 该 设 备 的 成 本 只 有 1 0 0 0 美 元 左 右 ， M o o r e 计 划 在 下 一 届 黑 帽 大 会 上 发 布 硬 件 规 格 以 及 他 开 发 的 代 码 。 目 前 该 设 备 可 以 跟 踪 几 英 里 内 的 设 备 ， 但 未 来 的 改 进 将 允 许 M o o r e 将 有 效 范 围 扩 展 到 2 0 0 0 英 里 。
影 响 非 常 严 重 影 响 非 常 严 重 考 虑 到 这 种 卫 星 跟 踪 技 术 几 乎 应 用 于 每 一 个 行 业 ， 包 括 货 物 运 输 和 军 事 领 域 ， 那 么 对 卫 星 跟 踪 技 术 的 破 解 将 可 能 带 来 严 重 的 后 果 。 M o o r e 指 出 ， 全 球 星 公 司 的 所 有 设 备 都 依 赖 于 这 种 存 在 漏 洞 的 技 术 ， 即 单 工 数 据 网 络 ， 这 种 技 术 用 来 在 卫 星 和 跟 踪 设 备 之 间 传 输 数 据 。 M o t h e r B o a r d 的 L o r e n z o   B i c c h i e r a i 写 道 ： “ 这 款 设 备 将 能 够 产 生 严 重 的 影 响 。 例 如 ， 罪 犯 可 以 跟 踪 车 辆 （ 例 如 装 甲 车 ） 若 干 天 ， 并 掌 握 它 的 常 规 路 径 。 虽 然 截 获 的 数 据 并 没 有 揭 示 追 踪 器 到 底 安 装 在 什 么 车 辆 上 ， 但 是 经 常 的 模 式 则 可 能 获 取 到 这 种 信 息 ， 例 如 一 辆 经 常 往 返 于 银 行 或 钻 石 商 店 的 车 。 ” 在 这 一 点 上 ， 攻 击 者 可 以 劫 持 并 禁 用 卫 星 发 射 器 ， 然 后 使 用 另 一 台 发 射 机 向 公 司 发 送 恶 意 信 息 ， 并 欺 骗 说 装 甲 车 正 在 正 常 的 路 线 上 。 但 实 际 上 ， 你 已 经 劫 持 了 它 ， 并 将 其 转 移 到 了 其 他 地 方 。 全 球 星 官 方 回 应 全 球 星 官 方 回 应 M o o r e 已 经 在 6 个 月 前 将 该 漏 洞 报 告 给 了 全 球 星 公 司 ， 但 目 前 并 未 受 到 对 方 的 任 何 答 复 。 同 时 ， 全 球 星 公 司 立 即 对 此 事 件 发 表 了 回 复 ， 全 球 星 发 言 人 通 过 电 子 邮 件 发 布 了 如 下 声 明 ： “ 如 果 任 何 个 人 或 机 构 正 在 攻 击 我 们 的 系 统 ， 工 程 师 将 能 够 很 快 知 道 。 我 们 认 为 这 算 不 上 是 一 个 问 题 。 ” M o o r e 不 相 信 全 球 星 公 司 发 言 人 的 解 释 ， 他 在 一 封 电 子 邮 件 中 说 道 ： “ 全 球 星 公 司 很 可 能 有 内 部 监 督 机 制 ， 但 由 于 我 所 发 现 漏 洞 的 本 质 ， 我 相 信 全 球 星 公 司 不 可 能 监 控 到 有 人 在 拦 截 数 据 并 用 它 来 实 现 恶 意 目 的 。 ”
对 全 球 星 的 客 户 来 说 的 一 个 坏 消 息 是 ， 它 很 可 能 无 法 更 新 设 备 上 的 固 件 ， 所 以 解 决 方 法 只 能 是 公 司 将 市 面 上 的 卫 星 跟 踪 设 备 召 回 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理