સેટેલાઇટ ઈન્ટરનેટ સુરક્ષા સાથે ઉદાસી પરિસ્થિતિ

છેલ્લી કોન્ફરન્સમાં બ્લેક હેટ રજૂ કરવામાં આવી હતી અહેવાલ, સેટેલાઇટ ઈન્ટરનેટ એક્સેસ સિસ્ટમ્સમાં સુરક્ષા સમસ્યાઓ માટે સમર્પિત. રિપોર્ટના લેખકે, સસ્તા ડીવીબી રીસીવરનો ઉપયોગ કરીને, સેટેલાઇટ સંચાર ચેનલો દ્વારા પ્રસારિત થતા ઈન્ટરનેટ ટ્રાફિકને અટકાવવાની શક્યતા દર્શાવી હતી.

ક્લાયંટ અસમપ્રમાણ અથવા સપ્રમાણ ચેનલો દ્વારા સેટેલાઇટ પ્રદાતા સાથે જોડાઈ શકે છે. અસમપ્રમાણ ચેનલના કિસ્સામાં, ક્લાયંટમાંથી આઉટગોઇંગ ટ્રાફિક પાર્થિવ પ્રદાતા દ્વારા મોકલવામાં આવે છે અને ઉપગ્રહ દ્વારા પ્રાપ્ત થાય છે. સપ્રમાણ લિંક્સમાં, આઉટગોઇંગ અને ઇનકમિંગ ટ્રાફિક ઉપગ્રહમાંથી પસાર થાય છે. ક્લાયન્ટને સંબોધવામાં આવેલા પેકેટો ઉપગ્રહમાંથી બ્રોડકાસ્ટ ટ્રાન્સમિશનનો ઉપયોગ કરીને મોકલવામાં આવે છે જેમાં તેમના ભૌગોલિક સ્થાનને ધ્યાનમાં લીધા વિના, વિવિધ ક્લાયંટના ટ્રાફિકનો સમાવેશ થાય છે. આવા ટ્રાફિકને અટકાવવું મુશ્કેલ નહોતું, પરંતુ ઉપગ્રહ દ્વારા ક્લાયન્ટ દ્વારા ઉદ્ભવતા ટ્રાફિકને અટકાવવું એટલું સરળ ન હતું.

સેટેલાઇટ અને પ્રદાતા વચ્ચે ડેટાની આપ-લે કરવા માટે, સામાન્ય રીતે કેન્દ્રિત ટ્રાન્સમિશનનો ઉપયોગ કરવામાં આવે છે, જેના માટે હુમલાખોરને પ્રદાતાના ઇન્ફ્રાસ્ટ્રક્ચરથી ઘણા દસ કિલોમીટર દૂર હોવું જરૂરી છે, અને તે અલગ ફ્રીક્વન્સી રેન્જ અને એન્કોડિંગ ફોર્મેટનો પણ ઉપયોગ કરે છે, જેના વિશ્લેષણ માટે ખર્ચાળ પ્રદાતા સાધનોની જરૂર પડે છે. . પરંતુ જો પ્રદાતા સામાન્ય કુ-બેન્ડનો ઉપયોગ કરે છે, તો પણ, એક નિયમ તરીકે, વિવિધ દિશાઓ માટેની ફ્રીક્વન્સીઝ અલગ અલગ હોય છે, જેના માટે બીજી સેટેલાઇટ ડીશનો ઉપયોગ કરવો અને બંને દિશામાં અવરોધ માટે સ્ટ્રીમ સિંક્રનાઇઝેશનની સમસ્યાને હલ કરવાની જરૂર છે.

એવું માનવામાં આવતું હતું કે ઉપગ્રહ સંદેશાવ્યવહારના વિક્ષેપને ગોઠવવા માટે, ખાસ સાધનોની જરૂર હતી, જેની કિંમત હજારો ડોલર છે, પરંતુ વાસ્તવમાં આવા હુમલાનો ઉપયોગ કરીને કરવામાં આવ્યો હતો. નિયમિત DVB-S સેટેલાઇટ ટેલિવિઝન (TBS 6983/6903) અને પેરાબોલિક એન્ટેના માટે ટ્યુનર. હુમલાની કીટની કુલ કિંમત આશરે $300 હતી. ઉપગ્રહો પર એન્ટેના નિર્દેશિત કરવા માટે, ઉપગ્રહોના સ્થાન વિશે જાહેરમાં ઉપલબ્ધ માહિતીનો ઉપયોગ કરવામાં આવ્યો હતો, અને સંચાર ચેનલો શોધવા માટે, સેટેલાઇટ ટીવી ચેનલો શોધવા માટે રચાયેલ પ્રમાણભૂત એપ્લિકેશનનો ઉપયોગ કરવામાં આવ્યો હતો. એન્ટેનાને સેટેલાઇટ તરફ નિર્દેશ કરવામાં આવ્યો અને સ્કેનિંગ પ્રક્રિયા શરૂ થઈ કુ-બેન્ડ.

ચૅનલોને રેડિયો ફ્રીક્વન્સી સ્પેક્ટ્રમમાં શિખરો ઓળખીને ઓળખવામાં આવી હતી જે પૃષ્ઠભૂમિ અવાજ સામે ધ્યાનપાત્ર હતી. ટોચની ઓળખ કર્યા પછી, DVB કાર્ડને સેટેલાઇટ ટેલિવિઝન માટે નિયમિત ડિજિટલ વિડિયો બ્રોડકાસ્ટ તરીકે સિગ્નલનું અર્થઘટન અને રેકોર્ડ કરવા માટે ગોઠવવામાં આવ્યું હતું. ટેસ્ટ ઈન્ટરસેપ્શનની મદદથી, ટ્રાફિકની પ્રકૃતિ નક્કી કરવામાં આવી હતી અને ઈન્ટરનેટ ડેટાને ડિજિટલ ટેલિવિઝનથી અલગ કરવામાં આવ્યો હતો ("HTTP" માસ્કનો ઉપયોગ કરીને DVB કાર્ડ દ્વારા જારી કરાયેલ ડમ્પમાં મામૂલી શોધનો ઉપયોગ કરવામાં આવ્યો હતો, જો મળી આવે, તો તે માનવામાં આવતું હતું. ઈન્ટરનેટ ડેટા સાથેની ચેનલ મળી હતી).

ટ્રાફિક અભ્યાસ દર્શાવે છે કે તમામ વિશ્લેષિત સેટેલાઇટ ઈન્ટરનેટ પ્રદાતાઓ ડિફોલ્ટ રૂપે એન્ક્રિપ્શનનો ઉપયોગ કરતા નથી, જે અવરોધ વિનાના ટ્રાફિકને છૂપાવવાની મંજૂરી આપે છે. નોંધનીય છે કે સેટેલાઇટ ઈન્ટરનેટ સુરક્ષા સમસ્યાઓ વિશે ચેતવણીઓ પ્રકાશિત દસ વર્ષ પહેલાં, પરંતુ ત્યારથી નવી ડેટા ટ્રાન્સમિશન પદ્ધતિઓની રજૂઆત છતાં પરિસ્થિતિ બદલાઈ નથી. ઈન્ટરનેટ ટ્રાફિકને એન્કેપ્સ્યુલેટ કરવા માટે નવા GSE (જેનેરિક સ્ટ્રીમ એન્કેપ્સ્યુલેશન) પ્રોટોકોલમાં સંક્રમણ અને 32-ડાયમેન્શનલ એમ્પ્લિટ્યુડ મોડ્યુલેશન અને APSK (ફેઝ શિફ્ટ કીઇંગ) જેવી જટિલ મોડ્યુલેશન સિસ્ટમના ઉપયોગથી હુમલા વધુ મુશ્કેલ બન્યા નથી, પરંતુ ઇન્ટરસેપ્શન સાધનોની કિંમતમાં વધારો થયો છે. હવે $50000 થી ઘટીને $300 થઈ ગયું છે.

સેટેલાઇટ કમ્યુનિકેશન ચેનલો દ્વારા ડેટા ટ્રાન્સમિટ કરતી વખતે નોંધપાત્ર ખામી એ પેકેટ ડિલિવરીમાં ખૂબ મોટો વિલંબ (~700 ms) છે, જે પાર્થિવ સંચાર ચેનલો દ્વારા પેકેટો મોકલતી વખતે વિલંબ કરતા દસ ગણો વધારે છે. આ સુવિધાની સુરક્ષા પર બે નોંધપાત્ર નકારાત્મક અસરો છે: VPN ના વ્યાપક ઉપયોગનો અભાવ અને સ્પૂફિંગ (પેકેટ અવેજી) સામે રક્ષણનો અભાવ. તે નોંધ્યું છે કે VPN નો ઉપયોગ લગભગ 90% દ્વારા ટ્રાન્સમિશનને ધીમું કરે છે, જે, મોટા વિલંબને ધ્યાનમાં લેતા, VPN ને સેટેલાઇટ ચેનલો સાથે વ્યવહારીક રીતે અયોગ્ય બનાવે છે.

સ્પુફિંગની નબળાઈ એ હકીકત દ્વારા સમજાવવામાં આવી છે કે હુમલાખોર પીડિત તરફ આવતા ટ્રાફિકને સંપૂર્ણપણે સાંભળી શકે છે, જે કનેક્શનને ઓળખતા TCP પેકેટમાં ક્રમ નંબરો નક્કી કરવાનું શક્ય બનાવે છે. જ્યારે પાર્થિવ ચેનલ દ્વારા નકલી પેકેટ મોકલવામાં આવે છે, ત્યારે લાંબા વિલંબ સાથે સેટેલાઇટ ચેનલ દ્વારા પ્રસારિત થાય છે અને તે ઉપરાંત ટ્રાન્ઝિટ પ્રદાતામાંથી પસાર થાય છે તે પહેલાં વાસ્તવિક પેકેટ પહોંચવાની લગભગ ખાતરી આપવામાં આવે છે.

સેટેલાઇટ નેટવર્ક વપરાશકર્તાઓ પરના હુમલા માટે સૌથી સરળ લક્ષ્યો DNS ટ્રાફિક, અનએન્ક્રિપ્ટેડ HTTP અને ઇમેઇલ છે, જેનો ઉપયોગ સામાન્ય રીતે અનએનક્રિપ્ટેડ ક્લાયંટ દ્વારા કરવામાં આવે છે. DNS માટે, કાલ્પનિક DNS પ્રતિસાદો મોકલવાનું આયોજન કરવું સરળ છે જે ડોમેનને હુમલાખોરના સર્વર સાથે લિંક કરે છે (હુમલાખોર ટ્રાફિકમાં વિનંતી સાંભળ્યા પછી તરત જ કાલ્પનિક પ્રતિસાદ જનરેટ કરી શકે છે, જ્યારે વાસ્તવિક વિનંતી હજી પણ સેવા આપતા પ્રદાતામાંથી પસાર થવી જોઈએ. સેટેલાઇટ ટ્રાફિક). ઇમેઇલ ટ્રાફિકનું વિશ્લેષણ તમને ગોપનીય માહિતીને અટકાવવાની મંજૂરી આપે છે, ઉદાહરણ તરીકે, તમે વેબસાઇટ પર પાસવર્ડ પુનઃપ્રાપ્તિ પ્રક્રિયા શરૂ કરી શકો છો અને ઑપરેશન માટે પુષ્ટિકરણ કોડ સાથે ઇમેઇલ દ્વારા મોકલવામાં આવેલા સંદેશાની ટ્રાફિકમાં જાસૂસી કરી શકો છો.

પ્રયોગ દરમિયાન, 4 ઉપગ્રહો દ્વારા પ્રસારિત કરવામાં આવેલ લગભગ 18 TB ડેટાને અટકાવવામાં આવ્યો હતો. ચોક્કસ પરિસ્થિતિઓમાં વપરાયેલ રૂપરેખાંકન ઉચ્ચ સિગ્નલ-ટુ-અવાજ ગુણોત્તર અને અપૂર્ણ પેકેટ્સની રસીદને કારણે જોડાણોનું વિશ્વસનીય અવરોધ પ્રદાન કરતું નથી, પરંતુ એકત્રિત માહિતી સમાધાન માટે પૂરતી હતી. ઇન્ટરસેપ્ટેડ ડેટામાં શું મળ્યું તેના કેટલાક ઉદાહરણો:

• નેવિગેશન માહિતી અને અન્ય એવિઓનિક્સ ડેટાને એરક્રાફ્ટમાં ટ્રાન્સમિટ કરવામાં આવ્યો હતો. આ માહિતી માત્ર એન્ક્રિપ્શન વિના પ્રસારિત કરવામાં આવી ન હતી, પરંતુ સામાન્ય ઑન-બોર્ડ નેટવર્કના ટ્રાફિક સાથે સમાન ચેનલમાં પણ પ્રસારિત કરવામાં આવી હતી, જેના દ્વારા મુસાફરો મેઇલ મોકલે છે અને વેબસાઇટ્સ બ્રાઉઝ કરે છે.
• ફ્રાન્સના દક્ષિણમાં પવન જનરેટરના એડમિનિસ્ટ્રેટરનું સત્ર કૂકી, જે એન્ક્રિપ્શન વિના કંટ્રોલ સિસ્ટમ સાથે જોડાયેલ હતું, તેને અટકાવવામાં આવ્યું હતું.
• ઇજિપ્તની ઓઇલ ટેન્કર પર તકનીકી સમસ્યાઓ સંબંધિત માહિતીની આપલે અટકાવવામાં આવી હતી. લગભગ એક મહિના સુધી જહાજ દરિયામાં જઈ શકશે નહીં તેવી માહિતી ઉપરાંત સમસ્યાના નિરાકરણ માટે જવાબદાર ઈજનેરનું નામ અને પાસપોર્ટ નંબર અંગેની માહિતી મળી હતી.
• ક્રુઝ શિપ તેના વિન્ડોઝ-આધારિત સ્થાનિક નેટવર્ક વિશે સંવેદનશીલ માહિતીનું પ્રસારણ કરી રહ્યું હતું, જેમાં એલડીએપીમાં સંગ્રહિત કનેક્શન ડેટાનો સમાવેશ થાય છે.
• સ્પેનિશ વકીલે ક્લાયન્ટને આગામી કેસની વિગતો સાથેનો પત્ર મોકલ્યો.
• ગ્રીક અબજોપતિની યાટ પર ટ્રાફિકના અવરોધ દરમિયાન, Microsoft સેવાઓમાં ઇમેઇલ દ્વારા મોકલવામાં આવેલ એકાઉન્ટ પુનઃપ્રાપ્તિ પાસવર્ડને અટકાવવામાં આવ્યો હતો.

સોર્સ: opennet.ru