Un cercetător de la Universitatea Catolică din Leuven a demonstrat la conferința Black Hat o tehnică de compromitere a terminalului utilizatorului Starlink, utilizat pentru conectarea abonaților la rețeaua de sateliți SpaceX. Terminalul este echipat cu un SoC de 64 de biți, creat de compania STMicro special pentru SpaceX. Mediul de operare este bazat pe Linux.
Metoda propusă permite executarea codului propriu pe terminalul Starlink, obținerea accesului root și accesul la rețeaua internă, inaccesibilă utilizatorilor prin porturile obișnuite, folosită de terminale, de exemplu, pentru actualizările firmware-ului. Lucrările publicate pot fi aplicate și pentru experimente avansate în domeniul sistemelor radio definite prin software (SDR), datorită structurii specifice a terminalului Starlink (un array de antene fazate, controlate prin program).
Spargerea terminalului Starlink este interesantă din perspectiva unei atacuri asupra unui sistem Linux bine protejat, cu o implementare de calitate a modului de pornire sigur (Secure Boot). Deoarece sistemul nu a putut fi compromis prin software, spargerea a fost efectuată la nivel hardware utilizând echipamente de laborator specializate. În cele din urmă, echipamentul necesar pentru spargere a fost redus la o placă de extensie (modchip) gata făcută, folosind un microcontroler obisnuit Raspberry Pi RP2040 (Cortex M0 dual-core).
Placa modchip pregătită se conectează la anumite trasee de pe placa principală a terminalului Starlink și induce o defecțiune prin modificarea tensiunii în anumite părți ale circuitului electric („defecțiune de tensiune”). Inducerea defecțiunii în momentul verificării semnăturii digitale în bootloader-ul ROM (BL1) permite rularea de cod arbitrar pe SoC, în ciuda absenței unei semnături digitale corecte pentru acel cod.
Schema plăcii pentru spargerea terminalelor Starlink a fost publicată pe GitHub în format KiCad. De asemenea, a fost publicat codul firmware-ului utilizat pentru atac. Costul de fabricare a plăcii este estimat la aproximativ 25 de dolari.
Sursa: opennet.ro
