उपग्रह इंटरनेट सुरक्षेसह दुःखद परिस्थिती

शेवटच्या परिषदेत ब्लॅक हॅट सादर करण्यात आली अहवाल, सॅटेलाइट इंटरनेट ऍक्सेस सिस्टममधील सुरक्षा समस्यांसाठी समर्पित. अहवालाच्या लेखकाने, स्वस्त DVB रिसीव्हर वापरून, उपग्रह संप्रेषण चॅनेलद्वारे प्रसारित इंटरनेट रहदारीमध्ये अडथळा आणण्याची शक्यता दर्शविली.

क्लायंट एसिमेट्रिक किंवा सिमेट्रिक चॅनेलद्वारे उपग्रह प्रदात्याशी कनेक्ट करू शकतो. असममित चॅनेलच्या बाबतीत, क्लायंटकडून जाणारी वाहतूक स्थलीय प्रदात्याद्वारे पाठविली जाते आणि उपग्रहाद्वारे प्राप्त केली जाते. सममितीय लिंक्समध्ये, आउटगोइंग आणि इनकमिंग ट्रॅफिक उपग्रहातून जाते. क्लायंटला संबोधित केलेले पॅकेट ब्रॉडकास्ट ट्रान्समिशनचा वापर करून उपग्रहावरून पाठवले जातात ज्यात वेगवेगळ्या क्लायंटकडून रहदारी समाविष्ट असते, त्यांचे भौगोलिक स्थान काहीही असो. अशा ट्रॅफिकमध्ये अडथळा आणणे अवघड नव्हते, परंतु क्लायंटकडून उपग्रहाद्वारे येणारी वाहतूक रोखणे इतके सोपे नव्हते.

उपग्रह आणि प्रदाता यांच्यातील डेटाची देवाणघेवाण करण्यासाठी, फोकस ट्रांसमिशनचा वापर केला जातो, ज्यासाठी आक्रमणकर्त्याला प्रदात्याच्या पायाभूत सुविधांपासून अनेक दहा किलोमीटर अंतरावर असणे आवश्यक असते आणि भिन्न वारंवारता श्रेणी आणि एन्कोडिंग स्वरूप देखील वापरतात, ज्याच्या विश्लेषणासाठी महाग प्रदाता उपकरणे आवश्यक असतात. . परंतु जरी प्रदात्याने नेहमीच्या कु-बँडचा वापर केला तरीही, नियमानुसार, वेगवेगळ्या दिशानिर्देशांची वारंवारता भिन्न असते, ज्यासाठी दुसर्या उपग्रह डिशचा वापर करणे आणि दोन्ही दिशांमध्ये व्यत्यय आणण्यासाठी स्ट्रीम सिंक्रोनाइझेशनची समस्या सोडवणे आवश्यक आहे.

असे मानले जात होते की उपग्रह संप्रेषणांचे व्यत्यय आयोजित करण्यासाठी, विशेष उपकरणे आवश्यक आहेत, ज्याची किंमत हजारो डॉलर्स आहे, परंतु प्रत्यक्षात असा हल्ला वापरून केला गेला. नियमित DVB-S सॅटेलाइट टेलिव्हिजन (TBS 6983/6903) आणि पॅराबॉलिक अँटेनासाठी ट्यूनर. अटॅक किटची एकूण किंमत अंदाजे $300 होती. उपग्रहांवर अँटेना निर्देशित करण्यासाठी, उपग्रहांच्या स्थानाबद्दल सार्वजनिकपणे उपलब्ध माहिती वापरली गेली आणि संप्रेषण चॅनेल शोधण्यासाठी, उपग्रह टीव्ही चॅनेल शोधण्यासाठी डिझाइन केलेले एक मानक अनुप्रयोग वापरले गेले. अँटेना उपग्रहाकडे निर्देशित केला आणि स्कॅनिंग प्रक्रिया सुरू झाली कु-बँड.

रेडिओ फ्रिक्वेन्सी स्पेक्ट्रममधील शिखरे ओळखून चॅनेल ओळखले गेले जे पार्श्वभूमीच्या आवाजाच्या विरूद्ध लक्षणीय होते. शिखर ओळखल्यानंतर, उपग्रह टेलिव्हिजनसाठी नियमित डिजिटल व्हिडिओ प्रसारण म्हणून सिग्नलचा अर्थ लावण्यासाठी आणि रेकॉर्ड करण्यासाठी DVB कार्ड कॉन्फिगर केले गेले. चाचणी व्यत्ययांच्या मदतीने, रहदारीचे स्वरूप निश्चित केले गेले आणि इंटरनेट डेटा डिजिटल टेलिव्हिजनपासून विभक्त केला गेला (“HTTP” मास्क वापरून डीव्हीबी कार्डद्वारे जारी केलेल्या डंपमध्ये एक सामान्य शोध वापरला गेला, आढळल्यास, असे मानले जाते. इंटरनेट डेटासह एक चॅनेल सापडला होता).

ट्रॅफिक अभ्यासातून असे दिसून आले आहे की सर्व विश्लेषित उपग्रह इंटरनेट प्रदाते डीफॉल्टनुसार एन्क्रिप्शन वापरत नाहीत, जे बिनदिक्कत रहदारीच्या इव्हस्रॉपिंगला अनुमती देते. हे लक्षात घेण्यासारखे आहे की उपग्रह इंटरनेट सुरक्षा समस्यांबद्दल चेतावणी प्रकाशित दहा वर्षांपूर्वी, परंतु तेव्हापासून नवीन डेटा ट्रान्समिशन पद्धतींचा परिचय करूनही परिस्थिती बदललेली नाही. इंटरनेट ट्रॅफिक एन्कॅप्स्युलेट करण्यासाठी नवीन GSE (जेनेरिक स्ट्रीम एन्कॅप्सुलेशन) प्रोटोकॉलमध्ये संक्रमण आणि 32-डायमेंशनल ॲम्प्लीट्यूड मॉड्युलेशन आणि APSK (फेज शिफ्ट कीइंग) सारख्या जटिल मोड्यूलेशन सिस्टमच्या वापरामुळे हल्ले अधिक कठीण झाले नाहीत, परंतु इंटरसेप्शन उपकरणांची किंमत आता $50000 वरून $300 पर्यंत घसरले आहे.

सॅटेलाइट कम्युनिकेशन चॅनेलद्वारे डेटा प्रसारित करताना एक महत्त्वपूर्ण त्रुटी म्हणजे पॅकेट डिलिव्हरीमध्ये खूप मोठा विलंब (~700 ms), जो स्थलीय संप्रेषण चॅनेलद्वारे पॅकेट पाठवताना होणाऱ्या विलंबापेक्षा दहापट जास्त आहे. या वैशिष्ट्याचे सुरक्षेवर दोन महत्त्वपूर्ण नकारात्मक प्रभाव आहेत: VPN चा व्यापक वापर नसणे आणि स्पूफिंग (पॅकेट प्रतिस्थापन) विरुद्ध संरक्षणाचा अभाव. हे नोंदवले गेले आहे की VPN चा वापर अंदाजे 90% ने प्रेषण मंदावतो, जे स्वतःला मोठा विलंब लक्षात घेऊन VPN ला उपग्रह चॅनेलसह व्यावहारिकदृष्ट्या अयोग्य बनवते.

स्पूफिंगची असुरक्षा या वस्तुस्थितीद्वारे स्पष्ट केली जाते की हल्लेखोर पीडित व्यक्तीकडे येणारी वाहतूक पूर्णपणे ऐकू शकतो, ज्यामुळे कनेक्शन ओळखणाऱ्या TCP पॅकेटमधील अनुक्रम क्रमांक निर्धारित करणे शक्य होते. स्थलीय चॅनेलद्वारे बनावट पॅकेट पाठवताना, उपग्रह चॅनेलद्वारे प्रक्षेपित केलेले वास्तविक पॅकेट दीर्घ विलंबासह आणि त्याव्यतिरिक्त पारगमन प्रदात्याद्वारे प्रसारित होण्यापूर्वी पोहोचण्याची जवळजवळ हमी असते.

उपग्रह नेटवर्क वापरकर्त्यांवरील हल्ल्यांचे सर्वात सोपे लक्ष्य म्हणजे DNS रहदारी, कूटबद्ध न केलेले HTTP आणि ईमेल, जे सामान्यत: अनएनक्रिप्टेड क्लायंटद्वारे वापरले जातात. DNS साठी, डोमेनला आक्रमणकर्त्याच्या सर्व्हरशी जोडणारे काल्पनिक DNS प्रतिसाद पाठवणे व्यवस्थापित करणे सोपे आहे (हल्लाखोर ट्रॅफिकमध्ये विनंती ऐकल्यानंतर लगेचच एक काल्पनिक प्रतिसाद निर्माण करू शकतो, तर खरी विनंती अद्याप सेवा देणाऱ्या प्रदात्याकडून जाणे आवश्यक आहे. उपग्रह वाहतूक). ईमेल ट्रॅफिकचे विश्लेषण तुम्हाला गोपनीय माहिती रोखू देते, उदाहरणार्थ, तुम्ही वेबसाइटवर पासवर्ड रिकव्हरी प्रक्रिया सुरू करू शकता आणि ऑपरेशनसाठी पुष्टीकरण कोडसह ईमेलद्वारे पाठवलेला संदेश ट्रॅफिकमध्ये शोधू शकता.

प्रयोगादरम्यान, 4 उपग्रहांद्वारे प्रसारित केलेला सुमारे 18 टीबी डेटा रोखण्यात आला. विशिष्ट परिस्थितींमध्ये वापरलेले कॉन्फिगरेशन उच्च सिग्नल-टू-आवाज गुणोत्तर आणि अपूर्ण पॅकेट्सच्या पावतीमुळे कनेक्शनचे विश्वसनीय व्यत्यय प्रदान करत नाही, परंतु गोळा केलेली माहिती तडजोड करण्यासाठी पुरेशी होती. व्यत्यय आणलेल्या डेटामध्ये काय आढळले याची काही उदाहरणे:

• नेव्हिगेशन माहिती आणि विमानात प्रसारित होणारा इतर एव्हीओनिक्स डेटा रोखण्यात आला. ही माहिती केवळ एन्क्रिप्शनशिवाय प्रसारित केली गेली नाही, तर सामान्य ऑन-बोर्ड नेटवर्कच्या रहदारीसह त्याच चॅनेलमध्ये देखील प्रसारित केली गेली, ज्याद्वारे प्रवासी मेल पाठवतात आणि वेबसाइट ब्राउझ करतात.
• फ्रान्सच्या दक्षिणेकडील पवन जनरेटरच्या प्रशासकाचे सत्र कुकी, ज्याने एन्क्रिप्शनशिवाय नियंत्रण प्रणालीशी कनेक्ट केले होते, ते रोखले गेले.
• इजिप्शियन तेल टँकरमधील तांत्रिक समस्यांबाबत माहितीची देवाणघेवाण रोखण्यात आली. सुमारे महिनाभर जहाज समुद्रात जाऊ शकणार नसल्याच्या माहितीसोबतच ही समस्या सोडवण्यासाठी जबाबदार असलेल्या अभियंत्याचे नाव आणि पासपोर्ट क्रमांकाची माहिती मिळाली.
• क्रूझ जहाज LDAP मध्ये संग्रहित कनेक्शन डेटासह विंडोज-आधारित स्थानिक नेटवर्कबद्दल संवेदनशील माहिती प्रसारित करत होता.
• स्पॅनिश वकिलाने क्लायंटला आगामी खटल्याच्या तपशीलासह एक पत्र पाठवले.
• ग्रीक अब्जाधीशाच्या नौकेवर रहदारीच्या व्यत्ययादरम्यान, Microsoft सेवांमध्ये ईमेलद्वारे पाठवलेला खाते पुनर्प्राप्ती संकेतशब्द रोखण्यात आला.

स्त्रोत: opennet.ru