위성인터넷 보안의 안타까운 상황

지난 컨퍼런스에서 Black Hat이 발표되었습니다. 보고, 위성 인터넷 접속 시스템의 보안 문제를 다루고 있습니다. 보고서 작성자는 저렴한 DVB 수신기를 사용하여 위성 통신 채널을 통해 전송되는 인터넷 트래픽을 가로챌 가능성을 시연했습니다.

클라이언트는 비대칭 또는 대칭 채널을 통해 위성 공급자에 연결할 수 있습니다. 비대칭 채널의 경우 클라이언트에서 나가는 트래픽은 지상파 공급자를 통해 전송되고 위성을 통해 수신됩니다. 대칭 링크에서는 나가고 들어오는 트래픽이 위성을 통과합니다. 클라이언트로 향하는 패킷은 지리적 위치에 관계없이 다양한 클라이언트의 트래픽을 포함하는 브로드캐스트 전송을 사용하여 위성에서 전송됩니다. 이러한 트래픽을 가로채는 것은 어렵지 않았지만, 위성을 통해 클라이언트에서 들어오는 트래픽을 가로채는 것은 그리 쉽지 않았습니다.

위성과 공급자 간에 데이터를 교환하려면 일반적으로 공격자가 공급자의 인프라에서 수십 킬로미터 떨어져 있어야 하는 집중형 전송이 사용되며, 분석에는 값비싼 공급자 장비가 필요한 다양한 주파수 범위 및 인코딩 형식도 사용됩니다. . 그러나 공급자가 일반적인 Ku-band를 사용하더라도 원칙적으로 서로 다른 방향의 주파수가 다르기 때문에 두 번째 위성 접시를 사용해야 하고 양방향에서 가로채기 위한 스트림 동기화 문제를 해결해야 합니다.

위성 통신 차단을 조직하려면 수만 달러의 비용이 드는 특수 장비가 필요하다고 가정했지만 실제로 이러한 공격은 다음을 사용하여 수행되었습니다. 일반 DVB-S 위성 TV(TBS 6983/6903) 및 포물선 안테나용 튜너. 공격 키트의 총 비용은 약 300달러였습니다. 안테나를 위성에 향하게 하기 위해 위성 위치에 대해 공개적으로 이용 가능한 정보가 사용되었으며, 통신 채널을 감지하기 위해 위성 TV 채널 검색용으로 설계된 표준 애플리케이션이 사용되었습니다. 안테나가 위성을 향하고 스캔 프로세스가 시작되었습니다. 쿠밴드.

배경 소음에 비해 눈에 띄는 무선 주파수 스펙트럼의 피크를 식별하여 채널을 식별했습니다. 피크를 식별한 후 DVB 카드는 신호를 위성 TV용 일반 디지털 비디오 방송으로 해석하고 기록하도록 구성되었습니다. 테스트 차단의 도움으로 트래픽의 성격이 결정되고 인터넷 데이터가 디지털 TV에서 분리되었습니다("HTTP" 마스크를 사용하여 DVB 카드에서 발행한 덤프에서 진부한 검색이 사용되었으며 발견된 경우 다음과 같이 간주되었습니다). 인터넷 데이터가 있는 채널이 발견되었습니다).

트래픽 연구에 따르면 분석된 모든 위성 인터넷 제공업체는 기본적으로 암호화를 사용하지 않으므로 방해받지 않는 트래픽 도청이 가능합니다. 위성 인터넷 보안 문제에 대한 경고도 주목할 만하다. 출판됨 32년 전이나 그 이후로 새로운 데이터 전송 방법이 도입되었음에도 불구하고 상황은 변하지 않았습니다. 인터넷 트래픽을 캡슐화하기 위한 새로운 GSE(Generic Stream Encapsulation) 프로토콜로의 전환과 50000차원 진폭 변조 및 APSK(Phase Shift Keying)와 같은 복잡한 변조 시스템의 사용으로 인해 공격이 더 어려워진 것은 아니지만 차단 장비 비용이 증가했습니다. 이제 300달러에서 XNUMX달러로 떨어졌습니다.

위성 통신 채널을 통해 데이터를 전송할 때 가장 큰 단점은 패킷 전달 지연(~700ms)이 매우 크다는 점인데, 이는 지상 통신 채널을 통해 패킷을 전송할 때 발생하는 지연보다 수십 배나 더 크다. 이 기능은 보안에 두 가지 심각한 부정적인 영향을 미칩니다. VPN의 광범위한 사용 부족과 스푸핑(패킷 대체)에 대한 보호 부족입니다. VPN을 사용하면 전송 속도가 약 90% 느려지는데, 이는 큰 지연 자체를 고려하면 실제로 위성 채널에 VPN을 적용할 수 없게 된다는 점입니다.

스푸핑에 대한 취약성은 공격자가 피해자에게 들어오는 트래픽을 완전히 들을 수 있다는 사실로 설명됩니다. 이를 통해 연결을 식별하는 TCP 패킷의 시퀀스 번호를 확인할 수 있습니다. 지상파 채널을 통해 가짜 패킷을 보낼 때 위성 채널을 통해 전송된 실제 패킷보다 오랜 지연이 발생하고 추가로 전송 공급자를 통과하기 전에 도착하는 것이 거의 보장됩니다.

위성 네트워크 사용자에 대한 가장 쉬운 공격 대상은 일반적으로 암호화되지 않은 클라이언트에서 사용되는 DNS 트래픽, 암호화되지 않은 HTTP 및 이메일입니다. DNS의 경우 도메인을 공격자의 서버에 연결하는 가상의 DNS 응답 전송을 구성하는 것은 쉽습니다. 공격자는 트래픽에서 요청을 우연히 들은 후 즉시 가상의 응답을 생성할 수 있지만 실제 요청은 여전히 ​​서비스를 제공하는 공급자를 통과해야 합니다. 위성 트래픽). 이메일 트래픽 분석을 통해 기밀 정보를 가로챌 수 있습니다. 예를 들어, 웹사이트에서 비밀번호 복구 프로세스를 시작하고 작업 확인 코드와 함께 이메일로 전송된 메시지의 트래픽을 감시할 수 있습니다.

실험 기간 동안 4개 위성에서 전송된 약 18TB의 데이터가 차단되었습니다. 특정 상황에서 사용된 구성은 높은 신호 대 잡음비와 불완전한 패킷 수신으로 인해 안정적인 연결 차단을 제공하지 못했지만 수집된 정보는 손상될 만큼 충분했습니다. 가로채는 데이터에서 발견된 내용의 몇 가지 예는 다음과 같습니다.

• 항공기로 전송된 항법 정보 및 기타 항공 전자 데이터가 차단되었습니다. 이 정보는 암호화되지 않고 전송되었을 뿐만 아니라 승객이 메일을 보내고 웹사이트를 탐색하는 데 사용되는 일반 차내 네트워크의 트래픽과 동일한 채널을 통해 전송되었습니다.
• 암호화 없이 제어 시스템에 연결된 프랑스 남부의 풍력 발전기 관리자의 세션 쿠키가 차단되었습니다.
• 이집트 유조선의 기술적 문제에 관한 정보 교환이 차단되었습니다. 선박이 약 한 달 동안 바다에 갈 수 없다는 정보 외에도 문제 해결을 담당하는 엔지니어의 이름과 여권 번호에 대한 정보가 접수되었습니다.
• 크루즈 선박은 LDAP에 저장된 연결 데이터를 포함하여 Windows 기반 로컬 네트워크에 대한 민감한 정보를 전송하고 있었습니다.
• 스페인 변호사는 앞으로 진행될 사건에 대한 세부정보가 담긴 편지를 의뢰인에게 보냈습니다.
• 그리스 억만장자의 요트로의 트래픽을 차단하는 동안 Microsoft 서비스에서 이메일로 전송된 계정 복구 비밀번호가 차단되었습니다.

출처 : opennet.ru