បង្ហាញពីការលួចចូលស្ថានីយ Starlink

អ្នកស្រាវជ្រាវម្នាក់មកពី KU Leuven បានបង្ហាញនៅក្នុងសន្និសីទ Black Hat នូវបច្ចេកទេសមួយសម្រាប់ធ្វើឱ្យខូចស្ថានីយអ្នកប្រើប្រាស់ Starlink ដែលប្រើដើម្បីភ្ជាប់អ្នកជាវទៅបណ្តាញផ្កាយរណប SpaceX។ ស្ថានីយនេះត្រូវបានបំពាក់ដោយ SoC 64 ប៊ីតផ្ទាល់ខ្លួនដែលបង្កើតឡើងដោយ STMicro ជាពិសេសសម្រាប់ SpaceX។ បរិស្ថានកម្មវិធីគឺផ្អែកលើ... Linux.

វិធីសាស្រ្តដែលបានស្នើឡើងអនុញ្ញាតឱ្យអ្នកដំណើរការកូដរបស់អ្នកនៅលើស្ថានីយ Starlink ទទួលបានសិទ្ធិជា root និងការចូលទៅកាន់បណ្តាញខាងក្នុងដែលមិនអាចចូលដំណើរការបានសម្រាប់អ្នកប្រើប្រាស់តាមរយៈច្រកធម្មតា ដែលប្រើដោយស្ថានីយ ឧទាហរណ៍ដើម្បីធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់។ ការងារដែលបានបោះពុម្ពផ្សាយក៏អាចត្រូវបានអនុវត្តចំពោះការពិសោធន៍កម្រិតខ្ពស់នៅក្នុងប្រព័ន្ធវិទ្យុដែលកំណត់ដោយកម្មវិធី (SDR) ដោយសាររចនាសម្ព័ន្ធជាក់លាក់នៃស្ថានីយ Starlink (អារេនៃអង់តែនដំណាក់កាលដែលគ្រប់គ្រងដោយកម្មវិធី)។

ការលួចចូលស្ថានីយ Starlink គឺគួរឱ្យចាប់អារម្មណ៍ពីទស្សនៈនៃការវាយប្រហារលើប្រព័ន្ធសុវត្ថិភាពដែលត្រូវបានការពារយ៉ាងល្អ។ Linux- ប្រព័ន្ធមួយដែលមានការអនុវត្តរបៀបចាប់ផ្ដើមសុវត្ថិភាពដែលមានគុណភាពខ្ពស់។ ដោយសារតែប្រព័ន្ធមិនអាចត្រូវបានសម្របសម្រួលតាមរយៈកម្មវិធី ការលួចចូលត្រូវបានអនុវត្តនៅកម្រិតផ្នែករឹងដោយប្រើឧបករណ៍មន្ទីរពិសោធន៍ឯកទេស។ នៅទីបំផុត ផ្នែករឹងដែលត្រូវការសម្រាប់ការលួចចូលត្រូវបានកាត់បន្ថយទៅជាក្តារបន្ថែមដែលផលិតរួចជាស្រេច (modchip) ដោយប្រើមីក្រូកុងត្រូល័រ Raspberry Pi RP2040 ស្តង់ដារ (ស្នូលពីរ Cortex M0)។

បន្ទះ modchip បានរៀបចំត្រូវបានភ្ជាប់ទៅនឹងដានជាក់លាក់នៃបន្ទះសំខាន់នៃស្ថានីយ Starlink ហើយបណ្តាលឱ្យមានការបរាជ័យដោយការផ្លាស់ប្តូរវ៉ុលនៅក្នុងផ្នែកមួយចំនួននៃសៀគ្វីអគ្គិសនី ("កំហុសវ៉ុល") ។ បណ្តាលឱ្យមានការបរាជ័យនៅពេលពិនិត្យមើលហត្ថលេខាឌីជីថលនៅក្នុង ROM bootloader (BL1) អនុញ្ញាតឱ្យដំណើរការកូដតាមអំពើចិត្តនៅលើ SoC ទោះបីជាមិនមានហត្ថលេខាឌីជីថលត្រឹមត្រូវសម្រាប់កូដនេះក៏ដោយ។

ដ្យាក្រាមក្តារសម្រាប់ការលួចចូលស្ថានីយ Starlink ត្រូវបានបោះពុម្ពនៅលើ GitHub ក្នុងទម្រង់ KiCad ។ កូដនៃកម្មវិធីបង្កប់មីក្រូត្រួតពិនិត្យដែលប្រើសម្រាប់ការវាយប្រហារក៏ត្រូវបានបោះពុម្ពផងដែរ។ តម្លៃ​ផលិត​ក្តារ​បន្ទះ​ត្រូវ​បាន​ប៉ាន់​ប្រមាណ​ថា​មាន​ប្រហែល ២៥ ដុល្លារ។

ប្រភព: opennet.ru