安基網 首頁 資訊 安全報 查看內容

衛星黑客用2000元的電視設備竊聽衛星通信,安全研究員揭秘

2020-6-2 12:22| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 黑客用270英鎊的電視設備竊聽衛星通信文:埃德·塔格特“脆弱的系統管理頁面和FTP服務器可以從開放的Internet路由訪問。”一位牛津大學的安全研究人員說,他用270英鎊(人民幣:2381元)的家用電視設備捕獲了TB級的真實衛星流量,其中包括來自“一些世界上最大的機構組織”的敏感數據。牛津大學羅德學 ...

黑客用270英鎊的電視設備竊聽衛星通信


文:埃德·塔格特

“脆弱的系統管理頁面和FTP服務器可以從開放的Internet路由訪問。”

一位牛津大學的安全研究人員說,他用270英鎊(人民幣:2381元)的家用電視設備捕獲了TB級的真實衛星流量,其中包括來自“一些世界上最大的機構組織”的敏感數據。

牛津大學羅德學者和博士生詹姆斯帕弗(James Pavur)將在8月初舉行的黑帽(Black Hat)安全會議的一次會議上詳細介紹這次攻擊。Pavur還將證明,“在適當條件下”,攻擊者可以通過衛星鏈路劫持active sessions,會議宣傳上揭開了此消息。

消息傳出之際,到2030年,在軌衛星數量預計將從今天的約2000顆增加到15000顆。僅埃隆·馬斯克(Elon Musk)的SpaceX就有許可發射12000顆衛星的消息。

衛星黑客:太空加密很難……

該演講將揭示有關“攻擊陸地,空中和海洋三個領域的衛星寬帶通信”的詳細信息。

內容提要警告說,可以“從數千英里之外幾乎沒有發現任何危險的情況下”監視這些通信。

雖然攻擊的全部細節要等到黑帽會議之前才能揭曉,但Pavur于2019年發布的會議論文對衛星通信領域的一些安全挑戰進行了初步探究。

似乎很大程度上歸因于缺乏針對基于衛星的寬帶通信的在途加密。

2019年5月的論文《空中秘密:DVB-S衛星寬帶中的隱私和基礎結構安全性》指出:

“衛星傳輸的距離很遠,并且受到光速延遲效應和數據包丟失的影響,這可能會損害為高可靠性地面環境設計的加密方案的功能(例如,要求重新傳輸損壞的密鑰材料)。而且,衛星本身在計算能力方面受到限制,任何機載加密操作都有與其他任務功能進行權衡的風險。”

它還揭示了如何使用“ 75厘米平板衛星接收器天線和TBS-6983 DVB-S接收器……”進行某些監聽,該接收器配置為接收10700 MHz12750 MHz之間的Ku頻段傳輸。使用現有的“盲掃”工具,從中選擇了14顆對地靜止衛星,從中識別出350多個轉發器

衛星黑客

Pavur使用價格低于300美元的工具捕獲了敏感的通信,其中包括Selfsat H30D衛星天線,TBS 6983衛星PCI-E和三米同軸電纜。

Pavur面向衛星數字視頻廣播(DVB-S)和DVB-S版本2協議,它們以MPEG-TS格式傳輸數據。

該論文還補充道:“ Python實用程序的集合……被用來分析每個應答器中基于DVB的互聯網傳輸的跡象。”

2018年的實驗(尚不清楚黑帽的演講是否涉及新工作)指出,通過人工檢查攔截的流量,安全研究人員確定了“與發電設施相關的流量”

“脆弱的系統管理頁面和FTP服務器可以從開放的Internet公開路由。這意味著攻擊者可以從衛星連接中嗅探會話令牌,打開網絡瀏覽器,然后登錄到工廠的控制面板……”

除了有關攻擊的更多詳細信息之外,Pavur將在Black Hat展示一種“開源工具,個人客戶可以使用它來加密流量,而無需ISP的參與。”

source: cbronline.com



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/i6832417072677388804/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
创业如何赚钱 大象彩票极速飞艇 急速赛车14 安徽11选5计划预测 广东十一选五胆拖投注表 一波中特最准网址 体彩快中彩开奖结果 500亿发行股票融资 辽宁极速快三开奖网站 广东36选7最新开奖查询结果福彩 机构推荐股票 陕西体彩11选五技巧 安卓股票分析软件app 云南快乐十分机选软件 重庆彩票幸运农场走势图 好运快3走势图 pk10最牛稳赚5码计划