Vědec z Katolické univerzity v Leuvenu na konferenci Black Hat představil techniku kompromitace uživatelského terminálu Starlink, který se používá pro připojení uživatelů k satelitní síti SpaceX. Terminál je vybaven vlastním 64bitovým SoC, který vytvořila společnost STMicro speciálně pro SpaceX. Programové prostředí je založeno na Linuxu.
Navrhovaná metoda umožňuje provádět svůj kód na terminálu Starlink, získat root přístup a přístup do uživateli běžně nedostupné interní sítě, kterou terminály používají například pro aktualizaci firmwaru. Publikované výsledky mohou být také použity pro pokročilé experimenty v oblasti programově definovaných rádiových systémů (SDR) díky specifické struktuře terminálu Starlink (pole fázovaných antén, řízených programově).
Hackování terminálu Starlink je zajímavé z pohledu útoku na dobře zabezpečený Linuxový systém s kvalitní implementací režimu bezpečného zavádění (Secure Boot). Protože se systému nepodařilo komprimovat software, hack byl proveden na hardwarové úrovni pomocí speciálního laboratorního vybavení. Nakonec se potřebné zařízení pro hack snížilo na hotovou modifikovanou desku (modchip), která používá běžný mikrokontrolér Raspberry Pi RP2040 (2jádrový Cortex M0).
Připravená modchip deska se připojuje k určitým trasám hlavní desky terminálu Starlink a způsobuje selhání změnou napětí v určitých částech elektrického obvodu („voltage fault“). Vyvolání selhání v okamžiku kontroly digitálního podpisu v ROM bootloaderu (BL1) umožňuje spustit na SoC libovolný kód, a to i přes to, že tento kód nemá platný digitální podpis.
Schematická deska pro hackování terminálů Starlink byla zveřejněna na GitHubu ve formátu KiCad. Také byl zveřejněn kód použitého firmwaru mikrokontroléru pro útok. Náklady na výrobu desky jsou odhadovány přibližně na 25 dolarů.
Zdroj: opennet.ru
