המצב העצוב עם אבטחת אינטרנט לוויינית

בכנס האחרון הוצג כובע שחור להגיש תלונה, מוקדש לבעיות אבטחה במערכות גישה לאינטרנט לווייניות. מחבר הדו"ח, באמצעות מקלט DVB זול, הדגים את האפשרות ליירט תעבורת אינטרנט המשודרת בערוצי תקשורת לווייניים.

הלקוח יכול להתחבר לספק הלוויין באמצעות ערוצים אסימטריים או סימטריים. במקרה של ערוץ א-סימטרי, תעבורה יוצאת מהלקוח נשלחת דרך הספק היבשתי ומתקבלת דרך הלוויין. בקישורים סימטריים, תעבורה יוצאת ונכנסת עוברת דרך הלוויין. מנות הממוענות ללקוח נשלחות מהלוויין באמצעות שידור שידור הכולל תעבורה מלקוחות שונים, ללא קשר למיקומם הגיאוגרפי. לא היה קשה ליירט תעבורה כזו, אבל יירוט תעבורה שמקורה מלקוח באמצעות לוויין לא היה כל כך קל.

כדי להחליף נתונים בין הלוויין לספק, בדרך כלל משתמשים בשידור ממוקד, המחייב את התוקף להיות במרחק של כמה עשרות קילומטרים מתשתית הספק, וכן משתמש בטווח תדרים ובפורמטים שונים של קידוד, שניתוחם דורש ציוד ספק יקר. . אבל גם אם הספק משתמש ב-Ku-band הרגיל, ככלל, התדרים לכיוונים שונים שונים, מה שמצריך שימוש בצלחת לווין שנייה ופתרון הבעיה של סנכרון זרמים ליירוט בשני הכיוונים.

ההנחה הייתה שכדי לארגן יירוט תקשורת לוויינית יש צורך בציוד מיוחד שעלותו עשרות אלפי דולרים, אך בפועל בוצעה תקיפה כזו באמצעות DVB-S רגיל טיונר לטלוויזיה בלוויין (TBS 6983/6903) ואנטנה פרבולית. העלות הכוללת של ערכת התקיפה הייתה כ-300 דולר. כדי לכוון את האנטנה ללוויינים נעשה שימוש במידע זמין לציבור על מיקומם של הלוויינים, וכדי לזהות ערוצי תקשורת נעשה שימוש באפליקציה סטנדרטית המיועדת לחיפוש ערוצי טלוויזיה בלוויין. האנטנה הופנתה אל הלוויין ותהליך הסריקה החל להקת קו.

ערוצים זוהו על ידי זיהוי שיאים בספקטרום תדרי הרדיו שהיו ניכרים על רקע רעשי הרקע. לאחר זיהוי השיא, כרטיס ה-DVB הוגדר לפרש ולהקליט את האות כשידור וידאו דיגיטלי רגיל עבור טלוויזיה בלוויין. בעזרת יירוטי בדיקה נקבע אופי התעבורה ונתוני אינטרנט הופרדו מהטלוויזיה הדיגיטלית (במזבלה שהונפקה על ידי כרטיס ה-DVB נעשה שימוש בחיפוש בנאלי באמצעות מסכת "HTTP", אם נמצאה, נחשב כי נמצא ערוץ עם נתוני אינטרנט).

מחקר התעבורה הראה שכל ספקי האינטרנט הלוויין המנותחים אינם משתמשים בהצפנה כברירת מחדל, מה שמאפשר האזנת תנועה ללא הפרעה. ראוי לציין כי אזהרות על בעיות אבטחת אינטרנט לווייני יצא לאור לפני עשר שנים, אבל מאז המצב לא השתנה, למרות כניסתן של שיטות העברת נתונים חדשות. המעבר לפרוטוקול GSE (Generic Stream Encapsulation) החדש ללקיחת תעבורת אינטרנט ושימוש במערכות אפנון מורכבות כמו אפנון משרעת 32 מימדים ו-APSK (Phase Shift Keying) לא הקשו על התקפות, אבל את עלות ציוד היירוט. ירד כעת מ-$50000 ל-$300.

חסרון משמעותי בעת העברת נתונים דרך ערוצי תקשורת לווייניים הוא העיכוב הגדול מאוד במסירת מנות (~700 אלפיות השנייה), שהוא גדול עשרות מונים מהעיכוב בעת שליחת מנות דרך ערוצי תקשורת יבשתיים. לתכונה זו יש שתי השפעות שליליות משמעותיות על האבטחה: היעדר שימוש נרחב ב-VPNs והיעדר הגנה מפני זיוף (החלפת מנות). יצוין כי השימוש ב-VPN מאט את השידור בכ-90%, דבר אשר, בהתחשב בעיכובים הגדולים עצמם, הופך את ה-VPN כמעט לבלתי ישים עם ערוצי לוויין.

הפגיעות לזיוף מוסברת בכך שהתוקף יכול להאזין לחלוטין לתעבורה שמגיעה אל הקורבן, מה שמאפשר לקבוע את מספרי הרצף במנות TCP המזהות חיבורים. כששולחים חבילה מזויפת דרך ערוץ יבשתי, כמעט מובטח שהיא תגיע לפני חבילה אמיתית המשודרת בערוץ לווייני עם עיכובים ארוכים ובנוסף עוברת דרך ספק תחבורה ציבורית.

היעדים הקלים ביותר להתקפות על משתמשי רשת לוויינים הם תעבורת DNS, HTTP לא מוצפן ודוא"ל, המשמשים בדרך כלל לקוחות לא מוצפנים. עבור DNS, קל לארגן את שליחת תגובות DNS פיקטיביות המקשרות את הדומיין לשרת של התוקף (התוקף יכול ליצור תגובה פיקטיבית מיד לאחר שמיעת בקשה בתעבורה, בעוד שהבקשה האמיתית עדיין חייבת לעבור דרך הספק המשרת תעבורת הלוויין). ניתוח תעבורת אימייל מאפשר ליירט מידע סודי, למשל, ניתן ליזום תהליך שחזור סיסמה באתר אינטרנט ולרגל בתעבורה הודעה שנשלחה במייל עם קוד אישור לפעולה.

במהלך הניסוי יורטו כ-4 TB של נתונים ששודרו על ידי 18 לוויינים. התצורה המשומשת במצבים מסוימים לא סיפקה יירוט מהימן של חיבורים בשל יחס האות לרעש הגבוה וקבלת מנות לא שלמות, אך המידע שנאסף הספיק לפשרה. כמה דוגמאות למה שנמצא בנתונים שיירטו:

• מידע ניווט ונתוני אוויוניקה אחרים שהועברו למטוסים יורטו. מידע זה לא רק הועבר ללא הצפנה, אלא גם באותו ערוץ עם התעבורה של הרשת הכללית על הסיפון, דרכה שולחים הנוסעים דואר וגולשים באתרי אינטרנט.
• הסשן Cookie של מנהל מחולל רוח בדרום צרפת, שהתחבר למערכת הבקרה ללא הצפנה, יורטה.
• יורטו חילופי מידע בנוגע לבעיות טכניות במכלית נפט מצרית. בנוסף למידע שהספינה לא תוכל לצאת לים במשך כחודש, התקבל מידע על שמו ומספר הדרכון של המהנדס האחראי על תיקון התקלה.
• ספינת התענוגות שידרה מידע רגיש על הרשת המקומית שלה מבוססת Windows, כולל נתוני חיבור המאוחסנים ב-LDAP.
• עורך הדין הספרדי שלח ללקוח מכתב ובו פרטים על המקרה הקרוב.
• במהלך יירוט התנועה ליאכטה של ​​מיליארדר יווני, יורטה סיסמת שחזור חשבון שנשלחה בדוא"ל בשירותי מיקרוסופט.

מקור: OpenNet.ru