Leuveni Katoliku Ülikooli teadlane demonsitreeris Black Hat konverentsil tehnika, millega saab kompromiteerida Starlinki kasutajaterminali, mis ühendab tellijad SpaceXi satelliitvõrguga. Terminal on varustatud ettevõtte STMicro poolt spetsiaalselt SpaceXi jaoks loodud 64-bitise SoC-iga. Tarkvarakeskkond põhineb Linuxil.
Soovitatud meetod võimaldab käitada oma koodi Starlinki terminalis, saada root-juurdepääsu ning ligipääsu kasutajale tavapäraste portsiaalide kaudu kättesaamatule sisemisele võrguvõrgule, mida terminalid kasutavad näiteks tarkvara uuendamiseks. Avaldatud arendused võivad samuti olla rakendatavad arenenud eksperimentides tarkvaraliselt määratletud raadiotehnoloogia (SDR) vallas, arvestades Starlinki terminali spetsiifilist struktuuri (programmeeritavalt juhitavad faasitootmisantennid).
Starlinki terminali häkkimine on huvitav vaade hästi kaitstud Linux-süsteemile, millel on kvaliteetne turvarežiimi teostus (Secure Boot). Kuna süsteemi ei õnnestunud programmide kaudu kompromiteerida, viidi häkkimine läbi riistvara tasandil spetsiaalse laboriseadmestiku abil. Lõppkokkuvõttes suudeti häkkimiseks vajalik seade viia valmis modchip-plaadile, mis kasutab tavalist Raspberry Pi RP2040 mikrokontrollerit (2-tuuma Cortex M0).
Valmistatud modchip-plaadiga ühendatakse teatud rajad Starlinki terminali põhikettal ja tekitatakse rike, muutes pinge teatud osades elektriskeemis („voltage fault”). Rikke esilekutsumine ROM bootloaderis (BL1) digitaalallkirja kontrollimise hetkel võimaldab SoC-il käivitada suvalist koodi, hoolimata sellest, et sellel koodil pole õiget digitaalset allkirja.
Starlinki terminalide häkkimise plaadi skeem on avaldatud GitHubis KiCad vormingus. Samuti on avaldatud rikke teostamiseks kasutatud mikrokontrolleri püsivara kood. Plaadi valmistamise maksumus on hinnanguliselt umbes 25 dollarit.
Allikas: opennet.ru
