E Fuerscher vun der KU Leuven huet op der Black Hat Konferenz eng Technik demonstréiert fir en Starlink-Benotzerterminal ze kompromittéieren, deen benotzt gëtt fir Abonnenten mam SpaceX-Satellittenetz ze verbannen. Den Terminal ass mat engem personaliséierten 64-Bit SoC ausgestatt, deen speziell fir SpaceX vun STMicro erstallt gouf. D'Softwareëmfeld baséiert op Linux.
Déi proposéiert Method erlaabt Iech Äre Code op engem Starlink-Terminal auszeféieren, root-Zougang ze kréien an Zougang zu engem internen Netz ze kréien, deen dem Benotzer net zougänglech ass duerch regelméisseg Ports, déi vun den Terminals benotzt ginn, zum Beispill fir Firmware ze aktualiséieren. Déi publizéiert Aarbecht kann och op fortgeschratt Experimenter am Beräich vu Software-definéierte Radio (SDR) Systemer applizéiert ginn, wéinst der spezifescher Struktur vum Starlink-Terminal (eng Array vu phased Antennen, déi vu Software kontrolléiert ginn).
Den Hacking vum Starlink Terminal ass interessant aus der Siicht vun engem Ugrëff op e gutt geschützten Terminal. Linux- e System mat enger héichqualitativer Implementatioun vum Secure Boot Modus. Well de System net iwwer Software kompromittéiert konnt ginn, gouf den Hack op Hardware-Niveau mat spezialiséierter Laborausrüstung duerchgefouert. Schlussendlech gouf d'Hardware, déi fir den Hack gebraucht gouf, op eng fäerdeg Add-on Board (Modchip) mat engem Standard Raspberry Pi RP2040 Mikrocontroller (Dual-Core Cortex M0) reduzéiert.
De preparéierten Modchip Board ass mat bestëmmte Spure vum Haaptplat vum Starlink-Terminal verbonnen a verursaacht e Feeler andeems d'Spannung a verschiddenen Deeler vum elektresche Circuit geännert gëtt ("Spannungsfehler"). E Feeler verursaachen beim Iwwerpréiwen vun der digitaler Ënnerschrëft am ROM Bootloader (BL1) erlaabt arbiträr Code op der SoC auszeféieren, trotz der Fehlen vun enger korrekter digitaler Ënnerschrëft fir dëse Code.
D'Borddiagramm fir Starlink Terminals ze hacken gëtt op GitHub am KiCad Format publizéiert. De Code vun der Mikrokontroller Firmware fir den Attack benotzt gouf och publizéiert. D'Käschte fir de Board ze fabrizéieren gi geschat op ongeféier $ 25.
Source: opennet.ru
