സ്റ്റാർലിങ്ക് ടെർമിനൽ ഹാക്കിംഗ് പ്രകടമാക്കി

SpaceX സാറ്റലൈറ്റ് നെറ്റ്‌വർക്കിലേക്ക് സബ്‌സ്‌ക്രൈബർമാരെ ബന്ധിപ്പിക്കാൻ ഉപയോഗിക്കുന്ന ഒരു സ്റ്റാർലിങ്ക് ഉപയോക്തൃ ടെർമിനലിനെ വിട്ടുവീഴ്ച ചെയ്യുന്നതിനുള്ള ഒരു സാങ്കേതികത ബ്ലാക്ക് ഹാറ്റ് കോൺഫറൻസിൽ KU Leuven-ൽ നിന്നുള്ള ഒരു ഗവേഷകൻ പ്രദർശിപ്പിച്ചു. SpaceX-നായി പ്രത്യേകമായി STMicro സൃഷ്ടിച്ച ഒരു കസ്റ്റം 64-ബിറ്റ് SoC ടെർമിനലിൽ സജ്ജീകരിച്ചിരിക്കുന്നു. സോഫ്റ്റ്‌വെയർ പരിസ്ഥിതി അടിസ്ഥാനമാക്കിയുള്ളതാണ് Linux.

സ്റ്റാർലിങ്ക് ടെർമിനലിൽ നിങ്ങളുടെ കോഡ് പ്രവർത്തിപ്പിക്കാനും റൂട്ട് ആക്‌സസ് നേടാനും ടെർമിനലുകൾ ഉപയോഗിക്കുന്ന സാധാരണ പോർട്ടുകളിലൂടെ ഉപയോക്താവിന് ആക്‌സസ് ചെയ്യാനാകാത്ത ആന്തരിക നെറ്റ്‌വർക്കിലേക്ക് ആക്‌സസ് ചെയ്യാനും നിർദ്ദിഷ്ട രീതി നിങ്ങളെ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന്, ഫേംവെയർ അപ്‌ഡേറ്റ് ചെയ്യാൻ. സ്റ്റാർലിങ്ക് ടെർമിനലിന്റെ പ്രത്യേക ഘടന (സോഫ്‌റ്റ്‌വെയർ നിയന്ത്രിക്കുന്ന ഘട്ടം ഘട്ടമായുള്ള ആന്റിനകളുടെ ഒരു നിര) കാരണം, പ്രസിദ്ധീകരിച്ച കൃതി സോഫ്റ്റ്‌വെയർ നിർവചിക്കപ്പെട്ട റേഡിയോ (SDR) സിസ്റ്റങ്ങളുടെ മേഖലയിലെ നൂതന പരീക്ഷണങ്ങളിലും പ്രയോഗിക്കാവുന്നതാണ്.

നന്നായി സംരക്ഷിക്കപ്പെട്ടിരിക്കുന്ന ഒരു സ്ഥലത്തിനു നേരെയുള്ള ആക്രമണത്തിന്റെ വീക്ഷണകോണിൽ നിന്ന് സ്റ്റാർലിങ്ക് ടെർമിനലിന്റെ ഹാക്കിംഗ് രസകരമാണ്. Linux- ഉയർന്ന നിലവാരമുള്ള സെക്യുർ ബൂട്ട് മോഡ് നടപ്പിലാക്കുന്ന ഒരു സിസ്റ്റം. സോഫ്റ്റ്‌വെയർ വഴി സിസ്റ്റത്തിൽ വിട്ടുവീഴ്ച ചെയ്യാൻ കഴിയാത്തതിനാൽ, പ്രത്യേക ലാബ് ഉപകരണങ്ങൾ ഉപയോഗിച്ച് ഹാർഡ്‌വെയർ തലത്തിലാണ് ഹാക്ക് ചെയ്തത്. ഒടുവിൽ, ഹാക്കിന് ആവശ്യമായ ഹാർഡ്‌വെയർ ഒരു സ്റ്റാൻഡേർഡ് റാസ്പ്ബെറി പൈ RP2040 മൈക്രോകൺട്രോളർ (ഡ്യുവൽ-കോർ കോർട്ടെക്സ് M0) ഉപയോഗിച്ച് ഒരു റെഡിമെയ്ഡ് ആഡ്-ഓൺ ബോർഡിലേക്ക് (മോഡ്ചിപ്പ്) ചുരുക്കി.

തയ്യാറാക്കിയ മോഡ്ചിപ്പ് ബോർഡ് സ്റ്റാർലിങ്ക് ടെർമിനലിന്റെ പ്രധാന ബോർഡിന്റെ ചില അടയാളങ്ങളുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു, കൂടാതെ ഇലക്ട്രിക്കൽ സർക്യൂട്ടിന്റെ ("വോൾട്ടേജ് തകരാർ") ചില ഭാഗങ്ങളിൽ വോൾട്ടേജ് മാറ്റുന്നതിലൂടെ ഒരു പരാജയം സംഭവിക്കുന്നു. ROM ബൂട്ട്‌ലോഡറിൽ (BL1) ഡിജിറ്റൽ സിഗ്‌നേച്ചർ പരിശോധിക്കുമ്പോൾ പരാജയം സംഭവിക്കുന്നത്, ഈ കോഡിന് കൃത്യമായ ഡിജിറ്റൽ സിഗ്നേച്ചർ ഇല്ലെങ്കിലും SoC-യിൽ അനിയന്ത്രിതമായ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു.

സ്റ്റാർലിങ്ക് ടെർമിനലുകൾ ഹാക്ക് ചെയ്യുന്നതിനുള്ള ബോർഡ് ഡയഗ്രം കികാഡ് ഫോർമാറ്റിൽ GitHub-ൽ പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട്. ആക്രമണത്തിന് ഉപയോഗിച്ച മൈക്രോകൺട്രോളർ ഫേംവെയറിന്റെ കോഡും പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട്. ബോർഡ് നിർമ്മിക്കുന്നതിനുള്ള ചെലവ് ഏകദേശം $25 ആണ്.

അവലംബം: opennet.ru