Um pesquisador da Universidade Católica de Lovaina demonstrou na conferência Black Hat uma técnica de comprometimento do terminal do usuário Starlink, usado para conectar assinantes à rede de satélites da SpaceX. O terminal é equipado com um SoC de 64 bits desenvolvido pela STMicro especialmente para a SpaceX. O ambiente de software é baseado no Linux.
O método proposto permite executar seu próprio código no terminal Starlink, obter acesso root e acessar uma rede interna, que não está disponível para o usuário através de portas comuns, utilizada pelos terminais, por exemplo, para atualizar firmwares. As investigações publicadas também podem ser aplicadas em experimentos avançados em sistemas de rádio definidos por software (SDR), devido à estrutura específica do terminal Starlink (um arranjo de antenas faseadas, controladas por software).
O hack do terminal Starlink é interessante do ponto de vista do ataque a um sistema Linux bem protegido, com uma implementação de alta qualidade do modo de inicialização segura (Secure Boot). Como a sistema não pôde ser comprometido programaticamente, a invasão foi realizada em nível de hardware utilizando equipamentos de laboratório especiais. No final das contas, os equipamentos necessários para o hack foram reduzidos a uma placa de modificação (modchip), utilizando um microcontrolador Raspberry Pi RP2040 (Cortex M0 de 2 núcleos).
A placa modchip preparada é conectada a certas trilhas da placa principal do terminal Starlink e provoca uma falha ao alterar a tensão em partes específicas do circuito elétrico ("voltage fault"). A falha durante a verificação da assinatura digital no ROM bootloader (BL1) permite executar código arbitrário no SoC, apesar da falta de uma assinatura digital válida para esse código.
O esquema da placa para hackear os terminais Starlink foi publicado no GitHub no formato KiCad. O código do firmware utilizado para o ataque também foi publicado. O custo de fabricação da placa é estimado em cerca de 25 dólares.
Fonte: opennet.ru
