Forskeren fra Katholieke Universiteit Leuven demonstrerede på Black Hat-konferencen en teknik til at kompromittere Starlink-brugerterminalen, der bruges til at forbinde abonnenter til SpaceX's satellitnetværk. Terminalen er udstyret med en speciel 64-bit SoC, skabt af STMicro specielt til SpaceX. Softwaremiljøet er baseret på Linux.
Den foreslåede metode gør det muligt at køre sin egen kode på Starlink-terminalen, opnå root-adgang og få adgang til et internt netværk, som ikke er tilgængeligt for brugeren via almindelige porte, og som terminaler bruger til at opdatere firmware. De offentliggjorte resultater kan også anvendes til avancerede eksperimenter inden for softwaredefinerede radiosystemer (SDR) på grund af den specifikke opbygning af Starlink-terminalen (et array af faseforbundne antenner, der styres softwaremæssigt).
Kompromitteringen af Starlink-terminalen er interessant set i lyset af angrebet på et velbeskyttet Linux-system med en kvalitetsimplementering af sikker opstart (Secure Boot). Da det ikke lykkedes at kompromittere systemet softwaremæssigt, blev angrebet udført på hardware-niveau med brug af specialiseret laboratorieudstyr. I sidste ende lykkedes det at reducere det nødvendige udstyr til en færdigbygget modchip, der bruger en almindelig Raspberry Pi RP2040 mikrokontroller (dual-core Cortex M0).
Den forberedte modchip-kort tilsluttes til bestemte spor på hovedkortet af Starlink-terminalen og forårsager en fejl ved at ændre spændingen i bestemte dele af det elektriske kredsløb (‘voltage fault’). Udførelsen af fejlen på det tidspunkt, hvor den digitale signatur i ROM bootloaderen (BL1) kontrolleres, gør det muligt at køre vilkårlig kode på SoC'en, på trods af fraværet af en korrekt digital signatur til denne kode.
Diagrammet til modchip-kortet til hacking af Starlink-terminaler er offentliggjort på GitHub i KiCad-format. Der er også publiceret koden til den firmware, der blev brugt til angrebet. Omkostningerne til produktionen af kortet er vurderet til cirka 25 dollars.
Kilde: opennet.ru
