स्याटेलाइट इन्टरनेट सुरक्षा संग दुखद स्थिति

पछिल्लो सम्मेलनमा ब्ल्याक ह्याट प्रस्तुत गरिएको थियो रिपोर्ट, स्याटेलाइट इन्टरनेट पहुँच प्रणालीहरूमा सुरक्षा समस्याहरूको लागि समर्पित। रिपोर्टको लेखक, सस्तो DVB रिसीभर प्रयोग गरेर, उपग्रह संचार च्यानलहरू मार्फत प्रसारित इन्टरनेट ट्राफिक अवरोध गर्ने सम्भावना प्रदर्शन गरे।

ग्राहकले एसिमेट्रिक वा सिमेट्रिक च्यानलहरू मार्फत उपग्रह प्रदायकसँग जडान गर्न सक्छ। असममित च्यानलको अवस्थामा, ग्राहकबाट बाहिर जाने ट्राफिक स्थलीय प्रदायक मार्फत पठाइन्छ र उपग्रह मार्फत प्राप्त हुन्छ। सममित लिङ्कहरूमा, बहिर्गमन र आगमन यातायात उपग्रह मार्फत जान्छ। ग्राहकलाई सम्बोधन गरिएका प्याकेटहरू प्रसारण प्रसारण प्रयोग गरेर उपग्रहबाट पठाइन्छ जसमा विभिन्न ग्राहकहरूबाट ट्राफिक समावेश हुन्छ, तिनीहरूको भौगोलिक स्थानको पर्वाह नगरी। यस्तो ट्राफिकलाई रोक्न गाह्रो थिएन, तर उपग्रह मार्फत ग्राहकबाट उत्पन्न हुने ट्राफिकलाई रोक्न त्यति सजिलो थिएन।

उपग्रह र प्रदायक बीच डाटा आदान प्रदान गर्न, केन्द्रित प्रसारण सामान्यतया प्रयोग गरिन्छ, जसले आक्रमणकर्तालाई प्रदायकको पूर्वाधारबाट धेरै दशौं किलोमिटरको दूरीमा हुन आवश्यक छ, र फरक फ्रिक्वेन्सी दायरा र एन्कोडिङ ढाँचाहरू पनि प्रयोग गर्दछ, जसको विश्लेषणको लागि महँगो प्रदायक उपकरणहरू आवश्यक पर्दछ। । तर यदि प्रदायकले सामान्य कु-ब्यान्ड प्रयोग गर्दछ भने, नियमको रूपमा, विभिन्न दिशाहरूको लागि फ्रिक्वेन्सीहरू फरक हुन्छन्, जसलाई दोस्रो उपग्रह डिशको प्रयोग गर्न र दुवै दिशाहरूमा अवरोधका लागि स्ट्रिम सिङ्क्रोनाइजेसनको समस्या समाधान गर्न आवश्यक छ।

यो मानिएको थियो कि उपग्रह संचार को अवरोध संगठित गर्न को लागी, विशेष उपकरण को आवश्यकता थियो, जसको लागत हजारौं डलर छ, तर वास्तविकता मा यस्तो आक्रमण को उपयोग गरेर गरिएको थियो। नियमित DVB-S स्याटेलाइट टेलिभिजन (TBS 6983/6903) र प्याराबोलिक एन्टेनाको लागि ट्युनर। आक्रमण किटको कुल लागत लगभग $ 300 थियो। उपग्रहहरूमा एन्टेना देखाउन, उपग्रहहरूको स्थानको बारेमा सार्वजनिक रूपमा उपलब्ध जानकारी प्रयोग गरिएको थियो, र सञ्चार च्यानलहरू पत्ता लगाउन, उपग्रह टिभि च्यानलहरू खोज्नको लागि डिजाइन गरिएको मानक अनुप्रयोग प्रयोग गरिएको थियो। एन्टेना स्याटेलाइटमा देखाइयो र स्क्यानिङ प्रक्रिया सुरु भयो कु-ब्यान्ड.

रेडियो फ्रिक्वेन्सी स्पेक्ट्रममा चुचुराहरू पहिचान गरेर च्यानलहरू पहिचान गरिएको थियो जुन पृष्ठभूमि शोरको विरुद्धमा उल्लेखनीय थियो। शिखर पहिचान गरेपछि, DVB कार्डलाई उपग्रह टेलिभिजनको लागि नियमित डिजिटल भिडियो प्रसारणको रूपमा संकेतलाई व्याख्या गर्न र रेकर्ड गर्न कन्फिगर गरिएको थियो। परीक्षण अवरोधहरूको मद्दतले, ट्राफिकको प्रकृति निर्धारण गरिएको थियो र इन्टरनेट डाटालाई डिजिटल टेलिभिजनबाट अलग गरिएको थियो ("HTTP" मास्क प्रयोग गरेर DVB कार्डद्वारा जारी गरिएको डम्पमा साधारण खोज प्रयोग गरिएको थियो, यदि फेला पर्यो भने, यो मानिन्छ। इन्टरनेट डाटा भएको च्यानल फेला परेको थियो)।

ट्राफिक अध्ययनले देखाएको छ कि सबै विश्लेषण गरिएका स्याटेलाइट इन्टरनेट प्रदायकहरूले पूर्वनिर्धारित रूपमा इन्क्रिप्शन प्रयोग गर्दैनन्, जसले ट्राफिक इभ्सड्रपिङलाई अनुमति दिन्छ। यो उल्लेखनीय छ कि उपग्रह इन्टरनेट सुरक्षा समस्याहरूको बारेमा चेतावनी प्रकाशित दस वर्ष पहिले, तर त्यसपछि स्थिति परिवर्तन भएको छैन, नयाँ डाटा प्रसारण विधि को परिचय बावजुद। नयाँ GSE (जेनेरिक स्ट्रिम इनक्याप्सुलेशन) प्रोटोकलमा ईन्टरनेट ट्राफिकलाई एन्क्याप्सुल गर्ने र 32-आयामी एम्प्लिट्यूड मोडुलेशन र APSK (फेज शिफ्ट किइङ) जस्ता जटिल मोडुलेशन प्रणालीहरूको प्रयोगले आक्रमणलाई अझ गाह्रो बनाएको छैन, तर अवरोध उपकरणहरूको लागत। अहिले $ 50000 बाट $ 300 मा झरेको छ।

उपग्रह संचार च्यानलहरू मार्फत डाटा प्रसारण गर्दा एउटा महत्त्वपूर्ण कमजोरी प्याकेट डेलिभरीमा धेरै ठूलो ढिलाइ (~ 700 ms) हो, जुन स्थलीय सञ्चार च्यानलहरू मार्फत प्याकेटहरू पठाउँदा ढिलाइ भन्दा दशौं गुणा बढी हुन्छ। यो सुविधाले सुरक्षामा दुईवटा महत्त्वपूर्ण नकारात्मक प्रभाव पार्छ: VPN को व्यापक प्रयोगको अभाव र स्पूफिङ (प्याकेट प्रतिस्थापन) विरुद्ध सुरक्षाको अभाव। यो नोट गरिएको छ कि VPN को प्रयोगले प्रसारणलाई लगभग 90% ढिलो बनाउँछ, जसले ठूलो ढिलाइलाई ध्यानमा राखेर VPN लाई उपग्रह च्यानलहरूसँग व्यावहारिक रूपमा अनुपयुक्त बनाउँछ।

स्पूफिङको जोखिम यस तथ्यद्वारा व्याख्या गरिएको छ कि आक्रमणकारीले पीडितमा आउने ट्राफिकलाई पूर्ण रूपमा सुन्न सक्छ, जसले जडानहरू पहिचान गर्ने TCP प्याकेटहरूमा अनुक्रम संख्याहरू निर्धारण गर्न सम्भव बनाउँछ। स्थलीय च्यानल मार्फत नक्कली प्याकेट पठाउँदा, लामो ढिलाइ र थप रूपमा ट्रान्जिट प्रदायकबाट गुज्रिएको एक वास्तविक प्याकेट स्याटेलाइट च्यानल मार्फत प्रसारित हुनु अघि यो लगभग ग्यारेन्टी छ।

स्याटेलाइट नेटवर्क प्रयोगकर्ताहरूमा आक्रमणका लागि सबैभन्दा सजिलो लक्ष्यहरू DNS ट्राफिक, अनइन्क्रिप्टेड HTTP र इमेलहरू हुन्, जुन सामान्यतया अनइन्क्रिप्टेड क्लाइन्टहरूद्वारा प्रयोग गरिन्छ। DNS को लागि, आक्रमणकर्ताको सर्भरमा डोमेनलाई लिङ्क गर्ने काल्पनिक DNS प्रतिक्रियाहरू पठाउन व्यवस्थित गर्न सजिलो छ (आक्रमणकारीले ट्राफिकमा अनुरोध सुनिसकेपछि तुरुन्तै काल्पनिक प्रतिक्रिया उत्पन्न गर्न सक्छ, जबकि वास्तविक अनुरोध अझै पनि सेवा प्रदायकबाट पास हुनुपर्छ। उपग्रह यातायात)। इमेल ट्राफिकको विश्लेषणले तपाईंलाई गोप्य जानकारी रोक्न अनुमति दिन्छ, उदाहरणका लागि, तपाईंले वेबसाइटमा पासवर्ड रिकभरी प्रक्रिया प्रारम्भ गर्न सक्नुहुन्छ र ट्राफिकमा जासूसी गर्न सक्नुहुन्छ अपरेसनको लागि पुष्टिकरण कोडको साथ इमेलद्वारा पठाइएको सन्देश।

प्रयोगको क्रममा, 4 उपग्रहहरू द्वारा प्रसारित करिब 18 टीबी डाटा रोकियो। केही परिस्थितिहरूमा प्रयोग गरिएको कन्फिगरेसनले उच्च सिग्नल-टु-आवाज अनुपात र अपूर्ण प्याकेटहरूको रसिदको कारण जडानहरूको भरपर्दो अवरोध प्रदान गर्दैन, तर सङ्कलन गरिएको जानकारी सम्झौताको लागि पर्याप्त थियो। अवरोधित डाटामा के फेला पर्‍यो त्यसका केही उदाहरणहरू:

• नेभिगेसन जानकारी र विमानमा पठाइएका अन्य एभियोनिक्स डाटा रोकियो। यो जानकारी ईन्क्रिप्शन बिना मात्र प्रसारित गरिएको थिएन, तर सामान्य अन-बोर्ड नेटवर्कको ट्राफिकको साथ एउटै च्यानलमा पनि, जसको माध्यमबाट यात्रुहरूले मेल पठाउँछन् र वेबसाइटहरू ब्राउज गर्छन्।
• फ्रान्सको दक्षिणमा पवन जेनेरेटरको प्रशासकको सत्र कुकी, जसले एन्क्रिप्शन बिना नियन्त्रण प्रणालीमा जडान गर्यो, रोकियो।
• इजिप्टको तेल ट्याङ्करमा प्राविधिक समस्याहरूको बारेमा जानकारीको आदानप्रदान रोकियो। करिब एक महिनासम्म जहाज समुन्द्रमा जान नसक्ने जानकारीका साथै समस्या समाधान गर्ने जिम्मेवार इन्जिनियरको नाम र राहदानी नम्बरको जानकारी प्राप्त भएको थियो ।
• क्रूज जहाजले LDAP मा भण्डारण गरिएको जडान डेटा सहित यसको विन्डोज-आधारित स्थानीय नेटवर्कको बारेमा संवेदनशील जानकारी प्रसारण गरिरहेको थियो।
• स्पेनी वकिलले ग्राहकलाई आगामी मुद्दाको विवरणसहितको पत्र पठायो।
• ग्रीक अरबपतिको याटमा ट्राफिक अवरोधको क्रममा, माइक्रोसफ्ट सेवाहरूमा ईमेल द्वारा पठाइएको खाता रिकभरी पासवर्ड रोकियो।

स्रोत: opennet.ru