സാറ്റലൈറ്റ് ഇന്റർനെറ്റ് സുരക്ഷയുമായി ബന്ധപ്പെട്ട സങ്കടകരമായ സാഹചര്യം

കഴിഞ്ഞ സമ്മേളനത്തിൽ ബ്ലാക്ക് ഹാറ്റ് അവതരിപ്പിച്ചു റിപ്പോർട്ട്, സാറ്റലൈറ്റ് ഇൻറർനെറ്റ് ആക്സസ് സിസ്റ്റങ്ങളിലെ സുരക്ഷാ പ്രശ്നങ്ങൾക്കായി സമർപ്പിച്ചിരിക്കുന്നു. റിപ്പോർട്ടിന്റെ രചയിതാവ്, വിലകുറഞ്ഞ ഡിവിബി റിസീവർ ഉപയോഗിച്ച്, സാറ്റലൈറ്റ് കമ്മ്യൂണിക്കേഷൻ ചാനലുകൾ വഴി കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഇന്റർനെറ്റ് ട്രാഫിക് തടസ്സപ്പെടുത്തുന്നതിനുള്ള സാധ്യത പ്രകടമാക്കി.

അസിമട്രിക് അല്ലെങ്കിൽ സിമെട്രിക് ചാനലുകൾ വഴി ഉപഗ്രഹ ദാതാവുമായി ക്ലയന്റിന് കണക്റ്റുചെയ്യാനാകും. ഒരു അസമമിതി ചാനലിന്റെ കാര്യത്തിൽ, ക്ലയന്റിൽ നിന്നുള്ള ഔട്ട്ഗോയിംഗ് ട്രാഫിക് ടെറസ്ട്രിയൽ പ്രൊവൈഡർ വഴി അയയ്ക്കുകയും ഉപഗ്രഹം വഴി സ്വീകരിക്കുകയും ചെയ്യുന്നു. സമമിതി ലിങ്കുകളിൽ, ഔട്ട്ഗോയിംഗ്, ഇൻകമിംഗ് ട്രാഫിക്ക് ഉപഗ്രഹത്തിലൂടെ കടന്നുപോകുന്നു. ഒരു ക്ലയന്റിനെ അഭിസംബോധന ചെയ്യുന്ന പാക്കറ്റുകൾ, അവരുടെ ഭൂമിശാസ്ത്രപരമായ സ്ഥാനം പരിഗണിക്കാതെ, വ്യത്യസ്ത ക്ലയന്റുകളിൽ നിന്നുള്ള ട്രാഫിക് ഉൾപ്പെടുന്ന ഒരു ബ്രോഡ്കാസ്റ്റ് ട്രാൻസ്മിഷൻ ഉപയോഗിച്ച് ഉപഗ്രഹത്തിൽ നിന്ന് അയയ്ക്കുന്നു. അത്തരം ട്രാഫിക് തടസ്സപ്പെടുത്തുന്നത് ബുദ്ധിമുട്ടുള്ള കാര്യമായിരുന്നില്ല, എന്നാൽ ഉപഗ്രഹം വഴി ഒരു ക്ലയന്റിൽനിന്ന് ഉത്ഭവിക്കുന്ന ട്രാഫിക് തടസ്സപ്പെടുത്തുന്നത് അത്ര എളുപ്പമായിരുന്നില്ല.

സാറ്റലൈറ്റും ദാതാവും തമ്മിലുള്ള ഡാറ്റ കൈമാറ്റം ചെയ്യുന്നതിന്, ഫോക്കസ്ഡ് ട്രാൻസ്മിഷൻ സാധാരണയായി ഉപയോഗിക്കുന്നു, ഇതിന് ദാതാവിന്റെ ഇൻഫ്രാസ്ട്രക്ചറിൽ നിന്ന് പതിനായിരക്കണക്കിന് കിലോമീറ്റർ അകലെയായിരിക്കണം ആക്രമണകാരി, കൂടാതെ വ്യത്യസ്ത ഫ്രീക്വൻസി ശ്രേണിയും എൻകോഡിംഗ് ഫോർമാറ്റുകളും ഉപയോഗിക്കുന്നു, ഇതിന്റെ വിശകലനത്തിന് ചെലവേറിയ ദാതാവിന്റെ ഉപകരണങ്ങൾ ആവശ്യമാണ്. . ദാതാവ് സാധാരണ കു-ബാൻഡ് ഉപയോഗിക്കുന്നുണ്ടെങ്കിലും, ചട്ടം പോലെ, വ്യത്യസ്ത ദിശകൾക്കുള്ള ആവൃത്തികൾ വ്യത്യസ്തമാണ്, ഇതിന് രണ്ടാമത്തെ സാറ്റലൈറ്റ് വിഭവം ഉപയോഗിക്കുകയും രണ്ട് ദിശകളിലേക്കും തടസ്സപ്പെടുത്തുന്നതിന് സ്ട്രീം സിൻക്രൊണൈസേഷന്റെ പ്രശ്നം പരിഹരിക്കുകയും വേണം.

സാറ്റലൈറ്റ് ആശയവിനിമയത്തിന്റെ തടസ്സം സംഘടിപ്പിക്കുന്നതിന്, പ്രത്യേക ഉപകരണങ്ങൾ ആവശ്യമാണെന്ന് അനുമാനിക്കപ്പെട്ടു, ഇതിന് പതിനായിരക്കണക്കിന് ഡോളർ ചിലവാകും, എന്നാൽ വാസ്തവത്തിൽ ഇത് ഉപയോഗിച്ചാണ് ആക്രമണം നടത്തിയത്. സാധാരണ ഡിവിബി-എസ് സാറ്റലൈറ്റ് ടെലിവിഷനുള്ള ട്യൂണർ (TBS 6983/6903), പാരാബോളിക് ആന്റിന. ആക്രമണ കിറ്റിന്റെ ആകെ വില ഏകദേശം $300 ആയിരുന്നു. ഉപഗ്രഹങ്ങളിൽ ആന്റിന ചൂണ്ടിക്കാണിക്കാൻ, ഉപഗ്രഹങ്ങളുടെ സ്ഥാനത്തെക്കുറിച്ചുള്ള പൊതുവായി ലഭ്യമായ വിവരങ്ങൾ ഉപയോഗിച്ചു, ആശയവിനിമയ ചാനലുകൾ കണ്ടെത്തുന്നതിന്, സാറ്റലൈറ്റ് ടിവി ചാനലുകൾക്കായി തിരയുന്നതിനായി രൂപകൽപ്പന ചെയ്ത ഒരു സാധാരണ ആപ്ലിക്കേഷൻ ഉപയോഗിച്ചു. ആന്റിന ഉപഗ്രഹത്തിലേക്ക് ചൂണ്ടി, സ്കാനിംഗ് പ്രക്രിയ ആരംഭിച്ചു കു-ബാൻഡ്.

റേഡിയോ ഫ്രീക്വൻസി സ്പെക്‌ട്രത്തിലെ കൊടുമുടികൾ തിരിച്ചറിഞ്ഞാണ് ചാനലുകൾ തിരിച്ചറിഞ്ഞത്. കൊടുമുടി തിരിച്ചറിഞ്ഞ ശേഷം, സാറ്റലൈറ്റ് ടെലിവിഷനുള്ള ഒരു സാധാരണ ഡിജിറ്റൽ വീഡിയോ പ്രക്ഷേപണമായി സിഗ്നലിനെ വ്യാഖ്യാനിക്കാനും റെക്കോർഡുചെയ്യാനും DVB കാർഡ് കോൺഫിഗർ ചെയ്തു. ടെസ്റ്റ് ഇന്റർസെപ്ഷനുകളുടെ സഹായത്തോടെ, ട്രാഫിക്കിന്റെ സ്വഭാവം നിർണ്ണയിക്കുകയും ഡിജിറ്റൽ ടെലിവിഷനിൽ നിന്ന് ഇന്റർനെറ്റ് ഡാറ്റ വേർതിരിക്കുകയും ചെയ്തു ("HTTP" മാസ്ക് ഉപയോഗിച്ച് DVB കാർഡ് നൽകിയ ഡമ്പിൽ ഒരു നിസ്സാര തിരയൽ ഉപയോഗിച്ചു, കണ്ടെത്തിയാൽ, അത് പരിഗണിക്കപ്പെട്ടു. ഇന്റർനെറ്റ് ഡാറ്റയുള്ള ഒരു ചാനൽ കണ്ടെത്തി).

വിശകലനം ചെയ്ത എല്ലാ സാറ്റലൈറ്റ് ഇൻറർനെറ്റ് ദാതാക്കളും സ്ഥിരസ്ഥിതിയായി എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നില്ലെന്ന് ട്രാഫിക് പഠനം കാണിച്ചു, ഇത് തടസ്സങ്ങളില്ലാതെ ട്രാഫിക്ക് ചോർത്തൽ അനുവദിക്കുന്നു. സാറ്റലൈറ്റ് ഇന്റർനെറ്റ് സുരക്ഷാ പ്രശ്നങ്ങളെക്കുറിച്ചുള്ള മുന്നറിയിപ്പുകൾ ശ്രദ്ധേയമാണ് പ്രസിദ്ധീകരിച്ചു പത്ത് വർഷം മുമ്പ്, എന്നാൽ അതിനുശേഷം പുതിയ ഡാറ്റാ ട്രാൻസ്മിഷൻ രീതികൾ അവതരിപ്പിച്ചിട്ടും സ്ഥിതി മാറിയിട്ടില്ല. ഇന്റർനെറ്റ് ട്രാഫിക്ക് എൻക്യാപ്‌സുലേറ്റ് ചെയ്യുന്നതിനുള്ള പുതിയ GSE (ജനറിക് സ്ട്രീം എൻക്യാപ്‌സുലേഷൻ) പ്രോട്ടോക്കോളിലേക്കുള്ള പരിവർത്തനവും 32-ഡൈമൻഷണൽ ആംപ്ലിറ്റ്യൂഡ് മോഡുലേഷൻ, APSK (ഫേസ് ഷിഫ്റ്റ് കീയിംഗ്) പോലുള്ള സങ്കീർണ്ണ മോഡുലേഷൻ സിസ്റ്റങ്ങളുടെ ഉപയോഗവും ആക്രമണങ്ങളെ കൂടുതൽ ബുദ്ധിമുട്ടാക്കിയില്ല, പക്ഷേ തടസ്സപ്പെടുത്തൽ ഉപകരണങ്ങളുടെ വില. ഇപ്പോൾ $50000 ൽ നിന്ന് $300 ആയി കുറഞ്ഞു.

സാറ്റലൈറ്റ് കമ്മ്യൂണിക്കേഷൻ ചാനലുകൾ വഴി ഡാറ്റ ട്രാൻസ്മിറ്റ് ചെയ്യുമ്പോഴുള്ള ഒരു പ്രധാന പോരായ്മയാണ് പാക്കറ്റ് ഡെലിവറിയിലെ (~700 എംഎസ്) വളരെ വലിയ കാലതാമസം, ഇത് ടെറസ്ട്രിയൽ കമ്മ്യൂണിക്കേഷൻ ചാനലുകൾ വഴി പാക്കറ്റുകൾ അയയ്ക്കുമ്പോഴുള്ള കാലതാമസത്തേക്കാൾ പതിനായിരത്തിരട്ടി കൂടുതലാണ്. ഈ സവിശേഷതയ്ക്ക് സുരക്ഷയിൽ രണ്ട് കാര്യമായ നെഗറ്റീവ് ഇഫക്റ്റുകൾ ഉണ്ട്: VPN-കളുടെ വ്യാപകമായ ഉപയോഗത്തിന്റെ അഭാവവും കബളിപ്പിക്കലിനെതിരെയുള്ള സംരക്ഷണത്തിന്റെ അഭാവവും (പാക്കറ്റ് പകരം വയ്ക്കൽ). VPN-ന്റെ ഉപയോഗം പ്രക്ഷേപണത്തെ ഏകദേശം 90% മന്ദഗതിയിലാക്കുന്നു, ഇത് വലിയ കാലതാമസങ്ങൾ കണക്കിലെടുക്കുമ്പോൾ, ഉപഗ്രഹ ചാനലുകളിൽ VPN പ്രായോഗികമായി അപ്രായോഗികമാക്കുന്നു.

ആക്രമണകാരിക്ക് ഇരയുടെ അടുത്തേക്ക് വരുന്ന ട്രാഫിക് പൂർണ്ണമായി കേൾക്കാൻ കഴിയുമെന്നതിനാൽ സ്പൂഫിംഗിന്റെ അപകടസാധ്യത വിശദീകരിക്കുന്നു, ഇത് കണക്ഷനുകൾ തിരിച്ചറിയുന്ന ടിസിപി പാക്കറ്റുകളിലെ സീക്വൻസ് നമ്പറുകൾ നിർണ്ണയിക്കുന്നത് സാധ്യമാക്കുന്നു. ഒരു ഭൗമ ചാനൽ വഴി ഒരു വ്യാജ പാക്കറ്റ് അയയ്‌ക്കുമ്പോൾ, ഒരു സാറ്റലൈറ്റ് ചാനൽ വഴി കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഒരു യഥാർത്ഥ പാക്കറ്റ് നീണ്ട കാലതാമസങ്ങളോടെ ഒരു ട്രാൻസിറ്റ് പ്രൊവൈഡർ വഴി കടന്നുപോകുന്നതിന് മുമ്പ് എത്തിച്ചേരുമെന്ന് ഏതാണ്ട് ഉറപ്പാണ്.

സാറ്റലൈറ്റ് നെറ്റ്‌വർക്ക് ഉപയോക്താക്കളെ ആക്രമിക്കുന്നതിനുള്ള ഏറ്റവും എളുപ്പമുള്ള ലക്ഷ്യങ്ങൾ ഡിഎൻഎസ് ട്രാഫിക്, എൻക്രിപ്റ്റ് ചെയ്യാത്ത HTTP, ഇമെയിൽ എന്നിവയാണ്, അവ സാധാരണയായി എൻക്രിപ്റ്റ് ചെയ്യാത്ത ക്ലയന്റുകളാണ് ഉപയോഗിക്കുന്നത്. DNS-നായി, ആക്രമണകാരിയുടെ സെർവറിലേക്ക് ഡൊമെയ്‌നെ ബന്ധിപ്പിക്കുന്ന സാങ്കൽപ്പിക DNS പ്രതികരണങ്ങൾ അയയ്‌ക്കുന്നത് ക്രമീകരിക്കുന്നത് എളുപ്പമാണ് (ട്രാഫിക്കിൽ ഒരു അഭ്യർത്ഥന കേട്ടതിന് ശേഷം ആക്രമണകാരിക്ക് ഒരു സാങ്കൽപ്പിക പ്രതികരണം സൃഷ്ടിക്കാൻ കഴിയും, അതേസമയം യഥാർത്ഥ അഭ്യർത്ഥന ഇപ്പോഴും സേവന ദാതാവിലൂടെ കടന്നുപോകണം. ഉപഗ്രഹ ഗതാഗതം). ഇമെയിൽ ട്രാഫിക്കിന്റെ വിശകലനം രഹസ്യാത്മക വിവരങ്ങൾ തടസ്സപ്പെടുത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ഒരു വെബ്‌സൈറ്റിൽ പാസ്‌വേഡ് വീണ്ടെടുക്കൽ പ്രക്രിയ ആരംഭിക്കാനും ട്രാഫിക്കിൽ ഓപ്പറേഷനായി സ്ഥിരീകരണ കോഡുള്ള ഇമെയിൽ വഴി അയച്ച സന്ദേശം ചാരപ്പണി നടത്താനും കഴിയും.

പരീക്ഷണത്തിനിടെ 4 ഉപഗ്രഹങ്ങൾ കൈമാറിയ ഏകദേശം 18 TB ഡാറ്റ തടഞ്ഞു. ഉയർന്ന സിഗ്നൽ-ടു-നോയ്‌സ് അനുപാതവും അപൂർണ്ണമായ പാക്കറ്റുകളുടെ രസീതും കാരണം ചില സാഹചര്യങ്ങളിൽ ഉപയോഗിച്ച കോൺഫിഗറേഷൻ കണക്ഷനുകളുടെ വിശ്വസനീയമായ തടസ്സം നൽകുന്നില്ല, എന്നാൽ ശേഖരിച്ച വിവരങ്ങൾ വിട്ടുവീഴ്ചയ്ക്ക് പര്യാപ്തമാണ്. തടസ്സപ്പെട്ട ഡാറ്റയിൽ കണ്ടെത്തിയതിന്റെ ചില ഉദാഹരണങ്ങൾ:

• വിമാനത്തിലേക്ക് കൈമാറിയ നാവിഗേഷൻ വിവരങ്ങളും മറ്റ് ഏവിയോണിക്സ് വിവരങ്ങളും തടഞ്ഞു. ഈ വിവരങ്ങൾ എൻക്രിപ്ഷൻ കൂടാതെ കൈമാറുക മാത്രമല്ല, യാത്രക്കാർ മെയിൽ അയയ്‌ക്കുകയും വെബ്‌സൈറ്റുകൾ ബ്രൗസ് ചെയ്യുകയും ചെയ്യുന്ന ജനറൽ ഓൺ-ബോർഡ് നെറ്റ്‌വർക്കിന്റെ ട്രാഫിക്കുള്ള അതേ ചാനലിലും.
• എൻക്രിപ്ഷൻ ഇല്ലാതെ കൺട്രോൾ സിസ്റ്റവുമായി ബന്ധിപ്പിച്ച ഫ്രാൻസിന്റെ തെക്ക് ഭാഗത്തുള്ള ഒരു കാറ്റ് ജനറേറ്ററിന്റെ അഡ്മിനിസ്ട്രേറ്ററുടെ സെഷൻ കുക്കി തടസ്സപ്പെട്ടു.
• ഈജിപ്ഷ്യൻ എണ്ണക്കപ്പലിലെ സാങ്കേതിക പ്രശ്നങ്ങളുമായി ബന്ധപ്പെട്ട വിവരങ്ങൾ കൈമാറുന്നത് തടഞ്ഞു. ഒരു മാസത്തോളം കപ്പലിന് കടലിൽ പോകാനാകില്ലെന്ന വിവരത്തിന് പുറമെ തകരാർ പരിഹരിക്കാൻ ചുമതലപ്പെട്ട എൻജിനീയറുടെ പേരും പാസ്പോർട്ട് നമ്പരും സംബന്ധിച്ച വിവരം ലഭിച്ചു.
• എൽ‌ഡി‌എ‌പിയിൽ സംഭരിച്ചിരിക്കുന്ന കണക്ഷൻ ഡാറ്റ ഉൾപ്പെടെ വിൻഡോസ് അധിഷ്‌ഠിത പ്രാദേശിക നെറ്റ്‌വർക്കിനെക്കുറിച്ചുള്ള സെൻസിറ്റീവ് വിവരങ്ങൾ ക്രൂയിസ് കപ്പൽ കൈമാറുകയായിരുന്നു.
• വരാനിരിക്കുന്ന കേസിന്റെ വിശദാംശങ്ങളടങ്ങിയ ഒരു കത്ത് സ്പാനിഷ് അഭിഭാഷകൻ ക്ലയന്റിന് അയച്ചു.
• ഒരു ഗ്രീക്ക് ശതകോടീശ്വരന്റെ നൗകയിലേക്കുള്ള ട്രാഫിക് തടസ്സപ്പെടുത്തുന്നതിനിടെ, Microsoft സേവനങ്ങളിൽ ഇമെയിൽ വഴി അയച്ച അക്കൗണ്ട് വീണ്ടെടുക്കൽ പാസ്‌വേഡ് തടസ്സപ്പെട്ടു.

അവലംബം: opennet.ru