Një hulumtues nga Universiteti Katolik i Lovanes ka demonstruar në konferencën Black Hat një teknikë për komprometimin e terminalit përdorues Starlink, i cili përdoret për të lidhur abonentët me rrjetin satelitor SpaceX. Terminali përmban një SoC 64-bit të ndërtuar nga kompania STMicro veçmas për SpaceX. Mjedisi programor është i ndërtuar mbi Linux.
Metoda e propozuar lejon ekzekutimin e kodit tuaj në terminalin Starlink, marrjen e qasjeve root dhe akses në një rrjet të brendshëm që nuk është i aksesueshëm nga përdoruesi përmes porteve të zakonshme, i cili përdoret nga terminalet, për shembull, për përditësimin e firmware-it. Materialet e publikuara gjithashtu mund të aplikohen për eksperimente të avancuara në fushën e sistemeve radio të definueshme nga programi (SDR), për shkak të strukturës specifike të terminalit Starlink (një array antenash me faza që kontrollohen nga programi).
Komprometimi i terminalit Starlink është interesant nga perspektiva e një sulmi ndaj një sistemi Linux të mbrojtur mirë me një realizim të kualitetit të mënyrës së ngarkesës së sigurt (Secure Boot). Duke qenë se sistemi në mënyrë programore nuk u komprometua, thyerja u realizua në nivelin harduerik me përdorimin e pajisjeve speciale laboratorike. Në fund, pajisjet e nevojshme për thyerjen u zbuluan në një kartë të gatshme të modifikimit (modchip), e cila përdor një mikrocontroler të zakonshëm Raspberry Pi RP2040 (2-bërthamor Cortex M0).
Karta modchip e pĂ«rgatitur lidhet me disa pista tĂ« kartĂ«s kryesore tĂ« terminalit Starlink dhe shkakton njĂ« dĂ«shtim duke ndryshuar tensionin nĂ« disa pjesĂ« tĂ« circuitit elektrik (âvoltage faultâ). Shkaktimi i dĂ«shtimit nĂ« momentin e verifikimit tĂ« nĂ«nshkrimit digjital nĂ« ROM bootloader (BL1) lejon qĂ« tĂ« ekzekutohet njĂ« kod arbitrar nĂ« SoC, pavarĂ«sisht nga mungesa e nĂ«nshkrimit digjital tĂ« saktĂ« pĂ«r kĂ«tĂ« kod.
Skema e kartës për komprometimin e terminaleve Starlink është publikuar në GitHub në formatin KiCad. Po ashtu, është publikuar kodi i këtij firmware që u përdor për sulmin. Kostoja e ndërtimit të kartës vlerësohet rreth 25 dollarë.
Burimi: opennet.ru
