ከሳተላይት የኢንተርኔት ደህንነት ጋር ያለው አሳዛኝ ሁኔታ

ባለፈው ኮንፈረንስ ብላክ ኮፍያ ቀርቧል ሪፖርት, በሳተላይት የበይነመረብ መዳረሻ ስርዓቶች ውስጥ ለደህንነት ችግሮች የተሰጠ. የሪፖርቱ አቅራቢ ርካሽ በሆነ የDVB መቀበያ በመጠቀም በሳተላይት የመገናኛ ቻናሎች የሚተላለፉትን የኢንተርኔት ትራፊክ የመጥለፍ እድል አሳይቷል።

ደንበኛው ከሳተላይት አቅራቢው ጋር ባልተመጣጠነ ወይም በተመጣጣኝ ቻናሎች መገናኘት ይችላል። ያልተመጣጠነ ቻናል ከሆነ ከደንበኛው የሚወጣው ትራፊክ በመሬት አቅራቢው በኩል ይላካል እና በሳተላይት ይቀበላል። በተመጣጣኝ አገናኞች፣ ወጪ እና ገቢ ትራፊክ በሳተላይት ውስጥ ያልፋል። ለደንበኛ የሚላኩ እሽጎች የጂኦግራፊያዊ አካባቢያቸው ምንም ይሁን ምን ከተለያዩ ደንበኞች የሚመጡትን ትራፊክ ያካተተ የስርጭት ስርጭትን በመጠቀም ከሳተላይት ይላካሉ። እንዲህ ያለውን ትራፊክ ለመጥለፍ አስቸጋሪ አልነበረም፣ ነገር ግን ከደንበኛ የሚመነጨውን ትራፊክ በሳተላይት መጥለፍ ያን ያህል ቀላል አልነበረም።

በሳተላይት እና በአቅራቢው መካከል መረጃን ለመለዋወጥ ተኮር ስርጭት ብዙውን ጊዜ ጥቅም ላይ ይውላል ፣ ይህም አጥቂው ከአቅራቢው መሠረተ ልማት ብዙ አስር ኪሎ ሜትሮች ርቀት ላይ እንዲቆይ እና እንዲሁም የተለየ የፍሪኩዌንሲ ክልል እና የኢንኮዲንግ ቅርፀቶችን ይጠቀማል ፣ ትንታኔው ውድ የአቅራቢ መሳሪያዎችን ይፈልጋል ። . ነገር ግን አቅራቢው የተለመደው Ku-band ቢጠቀምም, እንደ ደንቡ, ለተለያዩ አቅጣጫዎች ድግግሞሾች የተለያዩ ናቸው, ይህም ሁለተኛውን የሳተላይት ዲሽ መጠቀም እና በሁለቱም አቅጣጫዎች ለመጥለፍ የዥረት ማመሳሰልን ችግር መፍታት ይጠይቃል.

የሳተላይት ግንኙነቶችን ጣልቃገብነት ለማደራጀት በአስር ሺዎች የሚቆጠር ዶላር የሚያወጣ ልዩ መሣሪያ እንደሚያስፈልግ ይታሰብ ነበር ፣ ግን በእውነቱ እንዲህ ዓይነቱ ጥቃት የተሰነዘረው በመጠቀም ነው ። መደበኛ DVB-S መቃኛ ለሳተላይት ቴሌቪዥን (ቲቢኤስ 6983/6903) እና ፓራቦሊክ አንቴና። የጥቃቱ መሣሪያ አጠቃላይ ወጪ 300 ዶላር ያህል ነበር። አንቴናውን ወደ ሳተላይቶች ለመጠቆም፣ ስለ ሳተላይቶቹ መገኛ በይፋ የሚገኝ መረጃ ጥቅም ላይ ውሏል፣ እና የመገናኛ ጣቢያዎችን ለመለየት የሳተላይት ቴሌቪዥን ጣቢያዎችን ለመፈለግ የተነደፈ መደበኛ መተግበሪያ ጥቅም ላይ ውሏል። አንቴናው ወደ ሳተላይቱ ተጠቁሟል እና የፍተሻ ሂደቱ ተጀመረ ኩ-ባንድ.

በሬዲዮ ፍሪኩዌንሲ ስፔክትረም ውስጥ ከበስተጀርባ ጫጫታ ጋር የሚስተዋሉ ጫፎችን በመለየት ቻናሎች ተለይተዋል። ከፍተኛውን ከለዩ በኋላ፣ የዲቪቢ ካርዱ ምልክቱን ለሳተላይት ቴሌቪዥን እንደ መደበኛ ዲጂታል ቪዲዮ ስርጭት ለመተርጎም እና ለመቅዳት ተዋቅሯል። የሙከራ ማቋረጦችን በመጠቀም የትራፊኩ ባህሪ ተለይቷል እና የኢንተርኔት ዳታ ከዲጂታል ቴሌቪዥን ተለይቷል (በዲቪቢ ካርድ በተዘጋጀው ቆሻሻ መጣያ ውስጥ “ኤችቲቲፒ” ጭንብል ተጠቅሟል ፣ ከተገኘ ፣ ከተገኘ ፣ ከ ቻናል ጋር ተቆጥሯል ። የበይነመረብ መረጃ ተገኝቷል)።

የትራፊክ ጥናቱ እንደሚያሳየው ሁሉም የተተነተነ የሳተላይት የኢንተርኔት አገልግሎት ሰጪዎች በነባሪነት ምስጠራን የማይጠቀሙ ሲሆን ይህም ያልተደናቀፈ የትራፊክ ማዳመጥ ያስችላል። ስለ ሳተላይት የበይነመረብ ደህንነት ችግሮች ማስጠንቀቂያዎች ትኩረት የሚስብ ነው። የታተመ ከአሥር ዓመታት በፊት, ነገር ግን ከዚያን ጊዜ ጀምሮ ሁኔታው ​​​​አልተለወጠም, ምንም እንኳን አዲስ የመረጃ ማስተላለፊያ ዘዴዎች ቢገቡም. የኢንተርኔት ትራፊክን ለመቆጣጠር እና እንደ 32-dimensional amplitude modulation እና APSK (Phase Shift Keying) የመሳሰሉ ውስብስብ የመለዋወጫ ስርዓቶችን ለመጠቀም ወደ አዲሱ የጂኤስኢ (ጄኔሪክ ዥረት ኢንካፕሌሽን) ፕሮቶኮል የተደረገው ሽግግር ጥቃቶችን የበለጠ አስቸጋሪ አላደረገም ነገር ግን የመጥለፍ መሳሪያዎች ዋጋ አሁን ከ50000 ዶላር ወደ 300 ዶላር ወርዷል።

በሳተላይት የመገናኛ ቻናሎች መረጃን ሲያስተላልፉ ጉልህ የሆነ ችግር የፓኬት አቅርቦት (~ 700 ms) በጣም ትልቅ መዘግየት ነው ፣ ይህም ፓኬቶችን በምድር የግንኙነት ቻናሎች በሚልክበት ጊዜ ከመዘግየቱ በአስር እጥፍ ይበልጣል። ይህ ባህሪ በደህንነት ላይ ሁለት ጉልህ አሉታዊ ተጽእኖዎች አሉት፡ የቪ.ፒ.ኤን በስፋት አለመጠቀም እና ከመጥፎ መከላከል (የፓኬት መተካት)። የቪፒኤን አጠቃቀም ስርጭትን በ90% እንደሚቀንስ ተጠቁሟል።ይህም ትልቅ መዘግየቶችን ከግምት ውስጥ በማስገባት ቪፒኤን በሳተላይት ቻናሎች ላይ ተግባራዊ እንዳይሆን ያደርገዋል።

የስፖፊንግ ተጋላጭነት የሚገለፀው አጥቂው ወደ ተጎጂው የሚመጣውን ትራፊክ ሙሉ በሙሉ ማዳመጥ በመቻሉ ነው ፣ ይህም በ TCP ፓኬቶች ውስጥ ግንኙነቶችን የሚለይ ተከታታይ ቁጥሮችን ለመወሰን ያስችላል። የሐሰት ፓኬት በምድራዊ ቻናል ሲላክ በሳተላይት ቻናል ረጅም መዘግየት እና በተጨማሪም በትራንዚት አቅራቢ በኩል ከማለፉ እውነተኛ ፓኬት በፊት መድረሱ የተረጋገጠ ነው።

በሳተላይት ኔትዎርክ ተጠቃሚዎች ላይ ለሚሰነዘሩ ጥቃቶች ቀላሉ ኢላማዎች የዲኤንኤስ ትራፊክ፣ ያልተመሰጠረ HTTP እና ኢሜይል ናቸው፣ እነዚህም በተለምዶ ባልተመሰጠሩ ደንበኞች ይጠቀማሉ። ለዲ ኤን ኤስ፣ ጎራውን ከአጥቂው አገልጋይ ጋር የሚያገናኙ ምናባዊ የዲኤንኤስ ምላሾች መላክን ማደራጀት ቀላል ነው (አጥቂው በትራፊክ ውስጥ ያለውን ጥያቄ ከሰማ በኋላ ወዲያውኑ ምናባዊ ምላሽ ሊያመጣ ይችላል ፣ እውነተኛው ጥያቄ አሁንም በአገልግሎት አቅራቢው በኩል ማለፍ አለበት) የሳተላይት ትራፊክ). የኢሜል ትራፊክ ትንተና ሚስጥራዊ መረጃን ለመጥለፍ ይፈቅድልዎታል ፣ ለምሳሌ ፣ የይለፍ ቃል መልሶ ማግኛ ሂደቱን በድር ጣቢያ ላይ ማስጀመር እና ለኦፕሬሽኑ የማረጋገጫ ኮድ በኢሜል የተላከ መልእክት በትራፊክ ውስጥ መፈለግ ይችላሉ።

በሙከራው ወቅት በ4 ሳተላይቶች የተላለፈው ወደ 18 ቴባ የሚጠጋ መረጃ ተይዟል። በአንዳንድ ሁኔታዎች ውስጥ ጥቅም ላይ የዋለው ውቅረት በከፍተኛ የሲግናል-ወደ-ጫጫታ ጥምርታ እና ያልተሟሉ እሽጎች በመቀበል ምክንያት ግንኙነቶችን አስተማማኝ ጣልቃ አልሰጠም ፣ ግን የተሰበሰበው መረጃ ለመስማማት በቂ ነበር። በተጠለፈው ውሂብ ውስጥ የተገኙት አንዳንድ ምሳሌዎች፡-

• ወደ አውሮፕላኖች የሚተላለፉ የአሰሳ መረጃ እና ሌሎች የአቪዮኒክስ መረጃዎች ተስተጓጉለዋል። ይህ መረጃ ያለ ምስጠራ ብቻ ሳይሆን ተሳፋሪዎች ፖስታ በመላክ እና ድረ-ገጾችን የሚያስሱበት አጠቃላይ የቦርድ አውታር ትራፊክ ጋር በተመሳሳይ ሰርጥ ውስጥ ተላልፏል።
• በደቡባዊ ፈረንሣይ የሚገኘው የነፋስ ጀነሬተር አስተዳዳሪ፣ ከቁጥጥር ስርዓቱ ጋር ያለ ምስጠራ የተገናኘው የክፍለ-ጊዜው ኩኪ ተስተጓጎለ።
• በግብፅ የነዳጅ ጫኝ መርከብ ላይ የቴክኒክ ችግርን በተመለከተ የተደረገ የመረጃ ልውውጥ ተስተጓጉሏል። መርከቧ ለአንድ ወር ያህል ወደ ባህር መሄድ እንደማትችል ከመረጃው በተጨማሪ፣ ችግሩን ለማስተካከል ኃላፊነት ያለው መሐንዲስ ስም እና የፓስፖርት ቁጥር መረጃ ደርሶታል።
• የመርከብ መርከቧ በኤልዲኤፒ ውስጥ የተከማቸ የግንኙነት መረጃን ጨምሮ ስለ ዊንዶውስ-ተኮር የአካባቢ አውታረመረብ ስሱ መረጃዎችን እያስተላለፈ ነበር።
• የስፔኑ ጠበቃ ለደንበኛው ስለ መጪው ጉዳይ ዝርዝር መረጃ ደብዳቤ ልኳል።
• ትራፊክ ወደ ግሪክ ቢሊየነር ጀልባ በተጠለፈበት ወቅት፣ በማይክሮሶፍት አገልግሎቶች ውስጥ በኢሜል የተላከ የመለያ መልሶ ማግኛ ይለፍ ቃል ተጠለፈ።

ምንጭ: opennet.ru