Një hulumtues nga Universiteti Katolik i Levenit demonstroi në konferencën Black Hat një teknikë për komprometimin e terminalit përdorues Starlink, i përdorur për lidhjen e abonentëve me rrjetin satelitor SpaceX. Terminali është i pajisur me një SoC 64-bit të krijuar nga STMicro posaçërisht për SpaceX. Mjedisi i programit është i bazuar në Linux.
Metoda e propozuar lejon të ekzekutoni kodin tuaj në terminalin Starlink, të fitoni qasje root dhe të aksesoni një rrjet të brendshëm që nuk është i qasshëm për përdoruesin përmes porteve të zakonshme, i cili përdoret nga terminalet, për shembull, për të përditësuar firmware. Konceptet e publikuara gjithashtu mund të aplikohen për eksperimentet e avancuara në fushën e sistemeve radio të definuara nga programi (SDR), për shkak të strukturës specifike të terminalit Starlink (një grumbull antenash të fazuar, të kontrolluara nga programi).
Hurfimi i terminalit Starlink është interesant nga këndvështrimi i një sulmi ndaj një sistemi Linux të mbrojtur mirë me një implementim cilësor të modit të ngarkesës së sigurt (Secure Boot). Pasi që sistemi nuk u komprometua programatikisht, sulmi u realizua në nivelin harduerik duke përdorur pajisje laboratorike speciale. Në fund, pajisja e nevojshme për sulmin u reduktua në një pllakë modchip të gatshme, që përdor një mikrokontroller të zakonshëm Raspberry Pi RP2040 (Cortex M0 me dy bërtha).
Pllaka modchip e përgatitur lidhëm me rrugë të caktuara në pllakën kryesore të terminalit Starlink dhe shkakton një dështim duke ndryshuar tensionin në disa pjesë të skemës elektrike ('voltage fault'). Kërkesa e dështimit në momentin e verifikimit të nënshkrimit digjital në bootloaderin ROM (BL1) lejon të ekzekutohet një kod i rastësishëm në SoC, pavarësisht nga mungesa e një nënshkrimi të saktë digjital për atë kod.
Schemat e pllakës për komprometimin e terminaleve Starlink janë publikuar në GitHub në formatin KiCad. Po ashtu është publikuar kodi i firware të mikro-kontrollerit të përdorur për sulmin. Kostoja e prodhimit të pllakës vlerësohet rreth 25 dollarë.
Burimi: opennet.ru
