En forskare frÄn Katolska universitetet i Leuven visade pÄ Black Hat-konferensen en metod för att kompromettera anvÀndarterminalen Starlink, som anvÀnds för att ansluta abonnenter till SpaceX:s satellitnÀtverk. Terminalen Àr utrustad med en egen 64-bitars SoC, skapad av STMicro speciellt för SpaceX. Programvarumiljön baseras pÄ Linux.
Den föreslagna metoden gör det möjligt att köra egen kod pÄ Starlink-terminalen, fÄ root-Ätkomst och fÄ tillgÄng till ett internt nÀtverk som inte Àr tillgÀngligt för anvÀndaren via vanliga portar, som anvÀnds av terminalerna, exempelvis för att uppdatera firmware. De publicerade resultaten kan ocksÄ tillÀmpas för avancerade experiment inom programmerbara radiokommunikationssystem (SDR), pÄ grund av den specifika strukturen hos Starlink-terminalen (array av fasstyrda antenner som styrs programenligt).
Hackningen av Starlink-terminalen Àr intressant ur en angreppssynvinkel pÄ ett vÀl skyddat Linux-system med en kvalitativ implementering av sÀker startprocessen (Secure Boot). Eftersom systemsÀkerheten inte kunde komprometteras programvarumÀssigt, genomfördes hackningen pÄ hÄrdvarunivÄ med hjÀlp av specialiserad labbutrustning. Slutligen kunde den utrustning som behövdes för hackningen reduceras till en standard modchip-platta, som anvÀnder en vanlig Raspberry Pi RP2040 mikrokontroller (2-kÀrnig Cortex M0).
Den förberedda modchip-plattan ansluts till vissa spÄr pÄ huvudkretskortet för Starlink-terminalen och orsakar ett fel genom att Àndra spÀnningen i vissa delar av det elektriska kretsmönstret ("voltage fault"). Att framkalla ett fel vid kontrollen av den digitala signaturen i ROM bootloader (BL1) gör att det blir möjligt att köra godtycklig kod pÄ SoC, trots att koden inte har en giltig digital signatur.
Schemat för modchipsplattan för hackning av Starlink-terminaler har publicerats pÄ GitHub i KiCad-format. Koden för den firmware som anvÀndes för attacken har ocksÄ publicerats. Kostnaden för att tillverka plattan uppskattas till ungefÀr 25 dollar.
KĂ€lla: opennet.ru
