Un studiu nou arată că accesul la datele din satelit neprotejate este extrem de ușor chiar și cu un kit făcut manual. Acest kit costă aproximativ 600 de dolari. Cercetătorii din SUA au demonstrat că pot intercepta mesaje private, date militare și chiar istoricul de navigare pe internet, utilizând semnalele trimise de sateliți.
O echipă de la Universitatea din California, San Diego și Universitatea Maryland a scanat pentru prima dată traficul pe internet de la 39 de sateliți. Aceștia sunt aflați pe orbită geostaționară în vestul Americii de Nord. Ei au monitorizat 411 transpondere ce recepționează aceste semnale, folosind echipamente accesibile, precum antene TV și receptor de semnal. Această activitate a expus vulnerabilitatea datelor din satelit.
În șapte luni, ei au colectat trafic necriptat, inclusiv mesaje text, numere de telefon, istoricul apelurilor și datele de navigare. Aceste date sunt furnizate de operatori ca T-Mobile, TelMex și AT&T. Totodată, au identificat date sensibile neprotejate provenind de la nave militare americane și de la instituțiile militare și guvernamentale mexicane.
Aceste informații conțineau rapoarte administrative militare și referiri la locații terminale. În plus, includeau poziții reale ale desfășurărilor militare. Cercetătorii au descifrat aceste date cu echipamente simple precum antene satelit-TV. Studiul subliniază că „oricine cu o vedere clară spre cer și cu 600 de dolari poate intercepta aceste date” fără dificultăți, evidențiind slaba protecție a datelor din satelit.
Echipa a mai menționat că
„gravitatea concluziilor noastre sugerează că aceste organizații nu monitorizează în mod obișnuit securitatea propriilor legături de comunicații prin satelit”.
Ea a mai spus că studiul contrazice opinia anterioară. Această opinie susținea că interceptarea semnalelor satelitare pe scară largă era posibilă doar pentru agenții guvernamentale. De asemenea, ar fi implicat servicii de informații cu acces la echipamente de ultimă generație, arătând cât de expuse sunt datele preluate din satelit.
Conform estimărilor Agenției Spațiale Europene, în orbită există aproape 12.500 de sateliți activi. Din cei 590 sateliți aflați pe orbită geostaționară, mulți sunt utilizați pentru telecomunicații și monitorizarea vremii. Acești sateliți se deplasează în sincron cu rotația Pământului la aproximativ 36.000 km altitudine.
Acești sateliți geostaționari sunt folosiți pentru a construi rețele private, eficiente și sigure. Ele deservesc echipamente comerciale și militare aflate în locații îndepărtate. Sateliții dispun de zeci de transpondere care amplifică, schimbă frecvența și retransmit semnalele către stații de recepție de pe Pământ, fiind un element vital pentru securizarea datelor din satelit.
Deși standardul industriei impune criptarea datelor la mai multe niveluri, cercetătorii au observat că în semnalele interceptate criptarea lipsea aproape complet. Raportul afirmă că „există o discrepanță clară între așteptările clienților și nivelul efectiv de securitate aplicat”.
O explicație posibilă este că implementarea criptării totale ar mări costurile pentru companiile care operează terminale și hub-uri satelitare. Companii, cum ar fi Panasonic, au spus că criptarea ar putea duce la o pierdere de venituri de până la 30%. De asemenea, criptarea crește costul de bandă disponibilă, complicând și mai mult protejarea datelor din satelit.
Pentru acest studiu, cercetătorii au construit un sistem de decodare GEO folosind o antenă satelit TV. De asemenea, au utilizat un receptor de semnal și un motor pentru orientarea antenei. Ei au scanat zilnic toți cele 411 transpondere ce emit semnale către aplicații TV și internet în zona lor. Ei au capturat date pentru o perioadă scurtă de timp.
În ciuda ușurinței cu care pot fi montate astfel de kituri, există provocări tehnice. Interceptarea simultană a semnalelor de la mai mulți sateliți necesită o stație de recepție capabilă să se orienteze automat în direcțiile corecte.
De asemenea, hackerii trebuie să dețină cunoștințe tehnice avansate pentru a interpreta și analiza corect datele brute colectate.