Недавно Wired.com опубликовал статью, основанную на исследованиях сотрудников Университета Калифорнии в Сан-Диего и Университета Мэриленда, в которой подчеркивается, насколько много чувствительных нешифрованных данных передают в открытом виде многие геостационарные спутники.
Исследователи использовали простую готовую к использованию 100-сантиметровую антенну Ku-диапазона и USB-тюнер TBS-5927 DVB-S/S2 в качестве основной аппаратной части, отметив, что общая стоимость аппаратного обеспечения составила около $800.
После получения данных от различных спутников они обнаружили, что значительная доля передаваемых данных была незащищённой, и им удалось получить чувствительные данные, такие как SMS-сообщения в открытом виде и содержание голосовых вызовов из сотовой backhaul-сети T-Mobile и пользовательского интернет-трафика. Исследователи уведомили T-Mobile об уязвимости и, по их словам, быстро включили шифрование.
Они также смогли зафиксировать незашифрованные данные от ряда других компаний и организаций, включая Военные США, Правительство и вооружённые силы Мексики, Walmart-Мексика, одно мексиканское финансовое учреждение, мексиканский банк, мексиканскую электросетевую компанию, другие коммунальные предприятия, морские суда и офшорные нефтегазовые платформы. Также они могли перехватывать данные пользователей в полёте через Wi‑Fi.
Сотовая магистраль
Мы наблюдали незашифрованные данные сотовой магистрали, передаваемые из ядра сети нескольких операторов связи и предназначенные для конкретных базовых станций в удалённых районах. Этот трафик включал незашифрованные вызовы, SMS, интернет-трафик конечного пользователя, идентификаторы оборудования (например IMSI) и ключи шифрования сотовой связи.Военные и государственные органы
Мы наблюдали незашифрованный VoIP и интернет-трафик и зашифрованные внутренние коммуникации с кораблей, незашифрованный трафик для военных систем с подробными данными отслеживания за прибрежными судами и операциями полиции.Wi‑Fi на борту
Мы наблюдали незашищенный пассажирский интернет-трафик, предназначенный для пользователей бортового Wi‑Fi на самолётах. Видимый трафик включал веб‑серфинг пассажиров (DNS-запросы и HTTPS-трафик), зашифованные полётно-информационные системы пилотов и бортовую развлекательную систему.VoIP
Несколько поставщиков VoIP использовали незашифрованную спутниковую backhaul, что приводило к незащищённому аудиозвонкам и метаданным конечных пользователей.Внутренние коммерческие сети
Розничные, финансовые и банковские компании все использовали незашифрованные спутниковые коммуникации для своих внутренних сетей. Мы наблюдали незашифрованные учетные данные при входе, служебные электронные письма, записи об инвентаризации и информацию о сетях банкоматов.Критическая инфраструктура
Энергетические компании и нефтегазовые трубопроводы использовали GEO-спутниковые каналы для поддержки дистанционно управляемой SCADA-инфраструктуры и ремонтных заявок по энергосистеме.
Техническая статья подробно описывает, как они настраивали своё оборудование, какие службы и организации им удалось подслушать и как они декодировали сигналы. Команда отмечает, что уведомила пострадавшие стороны, и большинство уже внедрило шифрование. Однако, похоже, что несколько сервисов всё ещё передают данные в открытом виде.
Источник:
