“星链”安全漏洞多，美国搞“黑卫星”大赛准备打太空战

 

▲美国国家航天局和SpaceX公司于2023年6月5日将名为“月光者”（Moonlighter）的卫星送入近地轨道。

 

据美国“政治新闻网”报道，当地时间8月11日在美国拉斯维加斯举行的一场网络安全竞赛上，5支黑客团队对一颗美国卫星“月光者”发起连串攻击。报道声称，美国空军和太空军希望利用这种竞赛找出可能被中国或其他对手利用的安全漏洞，从而帮助美政府建立更安全的太空系统。

 

笔者认为，“星链”在俄乌冲突中发挥着越来越重要的作用，但“星链”为了降低成本大量采用通用软硬件，其安全性达不到美军要求。美国搞黑卫星大赛，就是想在实战中学习太空战，防止“星链”系统战时崩盘。

 

美国搞劫持卫星大赛意欲何为?

 

报道称，5支黑客团队进行竞争，目标是远程控制在地球低轨道上旋转的美国太空部队“月光者”卫星。这些黑客团队除试图闯入并建立与卫星的数据链接外，还试图通过加密和防火墙来阻止对手团队进入他们自己的系统。获胜的团队将获得5万美元奖金。报道称，这竞赛像是一部有趣的科幻惊悚片，也反映了“美国敌人”的网络发展能力渗透和封锁美国防御系统的危险日益增加。

 

“月光者”（Moonlighter）卫星于2023年6月5日被美国国家航天局和SpaceX公司送入近地轨道的。这是一颗只有5公斤重的迷你卫星，大小近似于一个鞋盒。这颗卫星不依赖传统的地面站进行通信及指挥，而是使用一种替代的通信方法，这使得它具有更高的自主性和韧性，即使在受到攻击的情况下也能恢复和维持通信。

 

 

▲“月光者”（Moonlighter）卫星

 

该项目负责人Aaron Myrick表示，这颗卫星就像是一个太空中的“游乐场”，为的是给专业黑客提供一个能够进行“可重复、现实和安全”的太空系统网络安全演习的工具和空间，以帮助未来的太空任务建立更具有网络韧性的架构。

 

由此可见，美国建太空卫星靶场，搞劫持卫星大赛，目的是在近似实战的环境中探索和提高太空部队“攻、防、用”三大核心能力！

 

在轨卫星越来越多，卫星安全问题突出

 

2022年2月24日凌晨，俄罗斯军队发动对乌特别军事行动之时，美国Viasat全球卫星通信网络遭到攻击，致全球各地无数连接掉线。

 

2022年11月18日，亲俄激进黑客组织Killnet对SpaceX的星链系统发起了分布式拒绝服务（DDoS）攻击，试图阻止该公司为乌克兰边境地区提供网络服务。

 

最近，瓦格纳集团宣称为俄罗斯互联网提供商Dozor-Teleport的临时中断负责。据称，该雇佣兵组织通过将恶意软件上传到多个卫星终端来实现了这一点。

 

最近，在拉斯维加斯的黑帽安全2023会议上，德国波鸿鲁尔大学博士生约翰内斯·威尔博尔德发表了一个卫星安全研究报告。他坦言：“除了隐匿式安全，我们观察的卫星有太多就这么毫无防护地高悬空中。”

 

报告称，最近几年，卫星开始采用更为现成的开源组件，而且以多种方式连接的通信和控制系统还能连接普通企业网络。

 

比如，“你可能会在LEO卫星上发现常规ARM板，就跟地球上常见的嵌入式设备一样——汽车行业所用同款处理器。”在软件方面，卫星往往采用VxWorks之类实时操作系统（RTOS），甚或基本的Linux，SpaceX的星链就用了Linux。

 

这些熟悉的技术打开了各种潜在的入侵之门，例如通过现成组件进行的供应链攻击。或许，借助不设防的通信链路劫持航天器还来得更为容易。

 

威尔博尔德警告称：“只需要花1万美元搞个直径两米的碟形天线，黑客就能拥有自己的超高频（UHF）和甚高频（VHF）地面站。然后，你就能跟大量近地轨道卫星通信了。”

 

 

▲美太空军高调展示的新型卫星干扰器

 

虽然近地轨道卫星绕地球转一圈需要90分钟，过境时间只有10分钟，有多个地面站就可发动较长时间的持续攻击，更容易攻击成功。

 

解放台湾必须压制住“星链”系统

 

“星链”计划部署4.2万颗。目前，在轨“星链”卫星已超过4500颗。全球“星链”用户超过100万，乌克兰有4.2万“星链”终端，广泛用于乌克兰军队和政府。

 

2022年11月俄罗斯《消息报》称，俄罗斯IT专家发现了整个星链系统的“阿喀琉斯之踵”在于地面站。

 

原来星链系统由三部分组成:低轨道卫星、地面站和用户终端。低轨道卫星的作用相当一个中继站，传输地面站和用户终端之间的信息，由于卫星距离地面高550公里，且数量众多，很难直接摧毁，而用户终端同样数量巨大且太过分散，也很难进行大规模集中攻击。

 

但是，地面站则不同，它是固定的且数量有限，通常一个欧洲国家只需要1—5个站点，仅仅关闭一个都会对传输质量造成很大的影响，若攻击相关区域地面站会造成该区域通信中断。

 

由此，俄专家提出摧毁星链地面站的方法：自杀式无人机或高精度导弹就足够了。当然，前提是需要知道这些站点的具体坐标，并了解有关从哪些渠道和提供商提供互联网的信息。

 

但是，从8月13日俄罗斯国防部公布的俄无人机击毁乌军 “星链”终端视频看，俄军在俄乌冲突中并没有摧毁星链地面站的有效办法，还是不得不逐个攻击星链终端。

 

 

2022年12月，俄军开发出了一种称为“白芷”的“星链”系统终端探测雷达，该雷达可在10公里距离、180度扇区内探测和确定“星链”系统终端位置。

 

 

美国搞“黑卫星”大赛，正式拉开太空大战序幕，更加激烈的太空斗争在路上！中国也应加强应对“星链”的研究，解放台湾压制不住“星链”系统，就难以掌握战场的主导权主动权。

 

来源： 戍天九思