স্যাটেলাইট ইন্টারনেট নিরাপত্তা নিয়ে করুণ অবস্থা

সর্বশেষ সম্মেলনে ব্ল্যাক হ্যাট উপস্থাপন করা হয় রিপোর্ট, স্যাটেলাইট ইন্টারনেট অ্যাক্সেস সিস্টেমে নিরাপত্তা সমস্যার জন্য নিবেদিত। প্রতিবেদনের লেখক, একটি সস্তা ডিভিবি রিসিভার ব্যবহার করে, স্যাটেলাইট যোগাযোগ চ্যানেলের মাধ্যমে প্রেরিত ইন্টারনেট ট্র্যাফিক বাধা দেওয়ার সম্ভাবনা প্রদর্শন করেছেন।

ক্লায়েন্ট অ্যাসিমেট্রিক বা সিমেট্রিক চ্যানেলের মাধ্যমে স্যাটেলাইট প্রদানকারীর সাথে সংযোগ করতে পারে। একটি অপ্রতিসম চ্যানেলের ক্ষেত্রে, ক্লায়েন্টের কাছ থেকে বহির্গামী ট্র্যাফিক টেরিস্ট্রিয়াল প্রদানকারীর মাধ্যমে পাঠানো হয় এবং স্যাটেলাইটের মাধ্যমে গৃহীত হয়। প্রতিসম লিঙ্কে, বহির্গামী এবং আগত ট্র্যাফিক স্যাটেলাইটের মধ্য দিয়ে যায়। একটি ক্লায়েন্টকে সম্বোধন করা প্যাকেটগুলি একটি ব্রডকাস্ট ট্রান্সমিশন ব্যবহার করে স্যাটেলাইট থেকে পাঠানো হয় যাতে বিভিন্ন ক্লায়েন্ট থেকে ট্রাফিক অন্তর্ভুক্ত থাকে, তাদের ভৌগলিক অবস্থান নির্বিশেষে। এই ধরনের ট্র্যাফিক আটকানো কঠিন ছিল না, কিন্তু স্যাটেলাইটের মাধ্যমে একটি ক্লায়েন্ট থেকে উদ্ভূত ট্র্যাফিক আটকানো এত সহজ ছিল না।

স্যাটেলাইট এবং প্রদানকারীর মধ্যে ডেটা আদান-প্রদানের জন্য, ফোকাসড ট্রান্সমিশন সাধারণত ব্যবহার করা হয়, যার জন্য আক্রমণকারীকে প্রদানকারীর অবকাঠামো থেকে কয়েক দশ কিলোমিটার দূরে থাকতে হয়, এবং এছাড়াও একটি ভিন্ন ফ্রিকোয়েন্সি পরিসীমা এবং এনকোডিং ফর্ম্যাট ব্যবহার করে, যার বিশ্লেষণের জন্য ব্যয়বহুল সরবরাহকারী সরঞ্জামের প্রয়োজন হয়। . কিন্তু এমনকি যদি প্রদানকারী সাধারণ কু-ব্যান্ড ব্যবহার করে, একটি নিয়ম হিসাবে, বিভিন্ন দিকনির্দেশের ফ্রিকোয়েন্সিগুলি ভিন্ন, যার জন্য একটি দ্বিতীয় স্যাটেলাইট ডিশ ব্যবহার করা এবং উভয় দিকে বাধার জন্য স্ট্রিম সিঙ্ক্রোনাইজেশনের সমস্যা সমাধান করা প্রয়োজন।

এটি ধরে নেওয়া হয়েছিল যে স্যাটেলাইট যোগাযোগের বাধা সংগঠিত করার জন্য, বিশেষ সরঞ্জামের প্রয়োজন ছিল, যার দাম কয়েক হাজার ডলার, কিন্তু বাস্তবে এই জাতীয় আক্রমণটি ব্যবহার করা হয়েছিল। নিয়মিত DVB-S স্যাটেলাইট টেলিভিশন (TBS 6983/6903) এবং প্যারাবোলিক অ্যান্টেনার জন্য টিউনার। আক্রমণ কিটের মোট মূল্য ছিল প্রায় $300। উপগ্রহগুলিতে অ্যান্টেনা নির্দেশ করতে, উপগ্রহগুলির অবস্থান সম্পর্কে সর্বজনীনভাবে উপলব্ধ তথ্য ব্যবহার করা হয়েছিল এবং যোগাযোগের চ্যানেলগুলি সনাক্ত করতে, স্যাটেলাইট টিভি চ্যানেলগুলি অনুসন্ধানের জন্য ডিজাইন করা একটি আদর্শ অ্যাপ্লিকেশন ব্যবহার করা হয়েছিল। অ্যান্টেনাটি স্যাটেলাইটের দিকে নির্দেশ করা হয়েছিল এবং স্ক্যানিং প্রক্রিয়া শুরু হয়েছিল কু-ব্যান্ড.

রেডিও ফ্রিকোয়েন্সি বর্ণালীতে চূড়া চিহ্নিত করে চ্যানেলগুলি চিহ্নিত করা হয়েছিল যা পটভূমির শব্দের বিপরীতে লক্ষণীয় ছিল। শিখর শনাক্ত করার পর, ডিভিবি কার্ডটি স্যাটেলাইট টেলিভিশনের জন্য নিয়মিত ডিজিটাল ভিডিও সম্প্রচার হিসাবে সংকেতকে ব্যাখ্যা এবং রেকর্ড করার জন্য কনফিগার করা হয়েছিল। পরীক্ষার বাধাগুলির সাহায্যে, ট্র্যাফিকের প্রকৃতি নির্ধারণ করা হয়েছিল এবং ডিজিটাল টেলিভিশন থেকে ইন্টারনেট ডেটা আলাদা করা হয়েছিল (একটি সাধারণ অনুসন্ধান "HTTP" মাস্ক ব্যবহার করে DVB কার্ড দ্বারা জারি করা ডাম্পে ব্যবহার করা হয়েছিল, যদি পাওয়া যায় তবে এটি বিবেচনা করা হয়েছিল যে ইন্টারনেট ডেটা সহ একটি চ্যানেল পাওয়া গেছে)।

ট্রাফিক সমীক্ষায় দেখা গেছে যে সমস্ত বিশ্লেষণকৃত স্যাটেলাইট ইন্টারনেট প্রদানকারী ডিফল্টরূপে এনক্রিপশন ব্যবহার করে না, যা বাধাহীন ট্র্যাফিক ছিনতাইয়ের অনুমতি দেয়। এটা লক্ষণীয় যে স্যাটেলাইট ইন্টারনেট নিরাপত্তা সমস্যা সম্পর্কে সতর্কতা প্রকাশিত দশ বছর আগে, কিন্তু তারপর থেকে নতুন ডেটা ট্রান্সমিশন পদ্ধতির প্রবর্তন সত্ত্বেও পরিস্থিতি পরিবর্তন হয়নি। ইন্টারনেট ট্র্যাফিক এনক্যাপসুলেট করার জন্য নতুন GSE (জেনেরিক স্ট্রিম এনক্যাপসুলেশন) প্রোটোকলের রূপান্তর এবং 32-মাত্রিক প্রশস্ততা মড্যুলেশন এবং APSK (ফেজ শিফট কীিং) এর মতো জটিল মড্যুলেশন সিস্টেমের ব্যবহার আক্রমণগুলিকে আরও কঠিন করেনি, তবে বাধাদানকারী সরঞ্জামগুলির ব্যয় বাড়িয়েছে। এখন $50000 থেকে $300 পর্যন্ত নেমে এসেছে।

স্যাটেলাইট কমিউনিকেশন চ্যানেলের মাধ্যমে ডেটা আদান-প্রদান করার সময় একটি উল্লেখযোগ্য ত্রুটি হল প্যাকেট ডেলিভারিতে খুব বড় বিলম্ব (~700 ms), যা টেরিস্ট্রিয়াল কমিউনিকেশন চ্যানেলের মাধ্যমে প্যাকেট পাঠানোর সময় বিলম্বের চেয়ে কয়েক গুণ বেশি। এই বৈশিষ্ট্যটির নিরাপত্তার উপর দুটি উল্লেখযোগ্য নেতিবাচক প্রভাব রয়েছে: ভিপিএন-এর ব্যাপক ব্যবহারের অভাব এবং স্পুফিংয়ের বিরুদ্ধে সুরক্ষার অভাব (প্যাকেট প্রতিস্থাপন)। এটি উল্লেখ করা হয়েছে যে ভিপিএন ব্যবহার প্রায় 90% ট্রান্সমিশনকে ধীর করে দেয়, যা বড় বিলম্বকে বিবেচনা করে, স্যাটেলাইট চ্যানেলগুলির সাথে ভিপিএন ব্যবহারিকভাবে অপ্রযোজ্য করে তোলে।

স্পুফিংয়ের দুর্বলতা এই সত্য দ্বারা ব্যাখ্যা করা হয়েছে যে আক্রমণকারী সম্পূর্ণভাবে শিকারের কাছে আসা ট্র্যাফিক শুনতে পারে, যা সংযোগ সনাক্তকারী TCP প্যাকেটগুলিতে ক্রম সংখ্যা নির্ধারণ করা সম্ভব করে। একটি টেরিস্ট্রিয়াল চ্যানেলের মাধ্যমে একটি নকল প্যাকেট পাঠানোর সময়, দীর্ঘ বিলম্ব সহ একটি স্যাটেলাইট চ্যানেলের মাধ্যমে প্রেরিত একটি আসল প্যাকেটের আগে পৌঁছানো প্রায় নিশ্চিত করা হয় এবং উপরন্তু একটি ট্রানজিট প্রদানকারীর মাধ্যমে পাস করা হয়।

স্যাটেলাইট নেটওয়ার্ক ব্যবহারকারীদের উপর আক্রমণের সবচেয়ে সহজ লক্ষ্য হল DNS ট্রাফিক, এনক্রিপ্ট করা এইচটিটিপি এবং ইমেল, যা সাধারণত এনক্রিপ্ট করা ক্লায়েন্টদের দ্বারা ব্যবহৃত হয়। DNS-এর জন্য, কাল্পনিক DNS প্রতিক্রিয়া পাঠানোর ব্যবস্থা করা সহজ যেগুলি আক্রমণকারীর সার্ভারের সাথে ডোমেনকে লিঙ্ক করে (আক্রমণকারী ট্র্যাফিকের একটি অনুরোধ শোনার সাথে সাথে একটি কাল্পনিক প্রতিক্রিয়া তৈরি করতে পারে, যদিও প্রকৃত অনুরোধটি এখনও পরিষেবা প্রদানকারীর মধ্য দিয়ে যেতে হবে স্যাটেলাইট ট্রাফিক)। ইমেল ট্র্যাফিকের বিশ্লেষণ আপনাকে গোপনীয় তথ্য আটকাতে দেয়, উদাহরণস্বরূপ, আপনি একটি ওয়েবসাইটে পাসওয়ার্ড পুনরুদ্ধার প্রক্রিয়া শুরু করতে পারেন এবং অপারেশনের জন্য একটি নিশ্চিতকরণ কোড সহ ইমেলের মাধ্যমে প্রেরিত ট্র্যাফিকের মধ্যে গুপ্তচরবৃত্তি করতে পারেন।

পরীক্ষা চলাকালীন, 4 টি উপগ্রহ দ্বারা প্রেরিত প্রায় 18 টিবি ডেটা আটকানো হয়েছিল। নির্দিষ্ট পরিস্থিতিতে ব্যবহৃত কনফিগারেশন উচ্চ সংকেত থেকে শব্দ অনুপাত এবং অসম্পূর্ণ প্যাকেটের প্রাপ্তির কারণে সংযোগের নির্ভরযোগ্য বাধা প্রদান করেনি, তবে সংগৃহীত তথ্য সমঝোতার জন্য যথেষ্ট ছিল। আটকানো ডেটাতে কী পাওয়া গেছে তার কিছু উদাহরণ:

• নেভিগেশন তথ্য এবং অন্যান্য এভিওনিক্স ডেটা বিমানে প্রেরণ করা হয়েছিল। এই তথ্যটি কেবল এনক্রিপশন ছাড়াই প্রেরণ করা হয়নি, তবে সাধারণ অন-বোর্ড নেটওয়ার্কের ট্র্যাফিকের সাথে একই চ্যানেলে প্রেরণ করা হয়েছিল, যার মাধ্যমে যাত্রীরা মেল পাঠায় এবং ওয়েবসাইটগুলি ব্রাউজ করে।
• ফ্রান্সের দক্ষিণে একটি বায়ু জেনারেটরের প্রশাসকের সেশন কুকি, যিনি এনক্রিপশন ছাড়াই নিয়ন্ত্রণ ব্যবস্থার সাথে সংযুক্ত ছিলেন, বাধা দেওয়া হয়েছিল।
• একটি মিশরীয় তেল ট্যাংকারে প্রযুক্তিগত সমস্যা সম্পর্কিত তথ্যের আদান-প্রদান আটকানো হয়েছিল। প্রায় এক মাস জাহাজটি সমুদ্রে যেতে পারবে না এমন তথ্য ছাড়াও সমস্যা সমাধানের দায়িত্বপ্রাপ্ত প্রকৌশলীর নাম ও পাসপোর্ট নম্বরের তথ্য পাওয়া গেছে।
• ক্রুজ জাহাজটি তার উইন্ডোজ-ভিত্তিক স্থানীয় নেটওয়ার্ক সম্পর্কে সংবেদনশীল তথ্য প্রেরণ করছিল, যার মধ্যে LDAP-এ সংরক্ষিত সংযোগ ডেটা রয়েছে।
• স্প্যানিশ আইনজীবী ক্লায়েন্টকে আসন্ন মামলার বিবরণ সহ একটি চিঠি পাঠিয়েছেন।
• গ্রীক বিলিয়নেয়ারের ইয়টে ট্রাফিক বাধার সময়, Microsoft পরিষেবাগুলিতে ইমেলের মাধ্যমে পাঠানো একটি অ্যাকাউন্ট পুনরুদ্ধারের পাসওয়ার্ড আটকানো হয়েছিল।

উত্স: opennet.ru