破解|细思极恐!马斯克星链卫星惨遭破解:SpaceX都服了( 二 )


文章图片

至此,Lennert Wouters完成了自己对卫星终端的破解,并实现了通过卫星终端给天边的卫星注入代码,实现修改卫星固件 。
目前,Lennert Wouters的定制版modchip已经公布在GitHub上,但并没有出售modchip成品的打算,也从未向他人提供过篡改后的用户终端固件,或者利用此漏洞的确切细节获利 。
Space X高度认可,提出漏洞赏金计划
作为一名安全研究员,在去年,Lennert Wouters就已经向SpaceX报告了这些漏洞,星链也通过漏洞悬赏计划向Wouters支付了相应的赏金 。Lennert Wouters表示,虽然SpaceX已发布的更新使攻击更加困难,但避免此类攻击的唯一可靠方法是创建一个新版本的主芯片,否则无法从根源上解决问题 。
SpaceX方面则是对Lennert Wouters的破解表示了极高的认可,在Lennert Wouters进行破解的时候,SpaceX官方还曾表示可以提供“研究员级别”的身份辅助Lennert Wouters进行破解研究 。
同时,星链项目方重申,此攻击需要对用户终端进行物理访问,并强调对安全启动系统注入故障只会影响到当前设备 。整个星链系统的其余部分不会因此受到影响 。换言之,普通星链用户无需担心受此攻击影响,也无需采取任何应对措施 。
公司还表示欢迎各个研究人员发现并报告漏洞,对“星链”网络进行非破坏性测试、报告并发现漏洞的研究人员可获得100美元25000美元的奖励,并列出了已报告“重大安全问题”的32名研究人员 。
卫星正在成为恶意黑客心中的不法之地
星链卫星被破解,让天边的卫星走进了大部分人的视野当中,但透过这一次破解,我们需要提高警惕 。
星链计划是马斯克旗下Space X公司于2015年公布的卫星通讯计划,目前计划发射4.2w颗卫星,实现用户在全球各地都可以享受上网 。但有消息指出,在俄乌战争中,星链计划给乌方提供了通讯支持,实现乌方无人机定点打击的功能 。
星链计划真实目的不得而知,但目前恶意黑客已经将卫星互联网视为攻击目标 。最早于02年的时候,我国便出现过卫星被不法组织黑入,导致电视画面异常的情况 。此外,在北斗卫星还没部署之前,中国曾在一次军事演习中被美国关闭了GPS使用权,导致导弹发射偏离轨迹 。
【破解|细思极恐!马斯克星链卫星惨遭破解:SpaceX都服了】当下太空资源已经成为了大国之间的必争之地 。在如今,亚马逊、OneWeb、波音、Telesat和SpaceX等民营组织加入其中将进一步加剧资源的争夺 。但最重要的是各方在此次破解当中应当提高安全警惕,防止为了无畏的扩张,导致“太空垃圾”泛滥,让卫星成为黑客违法的助力 。


推荐阅读