Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 13 Agosto 2023 21:42
Alla conferenza sulla sicurezza Black Hat a Las Vegas, Johannes Wilbold, uno studente di dottorato presso l’Università della Ruhr a Bochum, in Germania, ha presentato i risultati della sua ricerca sulla sicurezza satellitare.
Ha studiato tre tipi di orbiter e ha scoperto che molti di loro sono completamente indifesi contro la cattura remota, poiché mancano anche dei sistemi di sicurezza più elementari.
“La gente pensa che i satelliti siano sicuri. Sono risorse costose e devono essere crittografate e autenticate”, ha affermato Wilbold.
La NIS2 è complessa da capire?
Non perdere tempo, segui l'anteprima gratuita del corso che stiamo preparando.Accedi quindi alla nostra Academy e segui l'anteprima del corso della durata di 30 minuti per comprendere i contenuti esclusivi che tratteremo nel corso.per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Tuttavia, servizi come Ground Station as a Service (GSaaS) di AWS e Microsoft Azure consentono di comunicare con i satelliti, infatti, utilizzando solo una carta di credito. Wilbold ha stimato che un hacker potrebbe costruire la propria stazione di terra per soli 10.000 dollari.
Il ricercatore ha studiato tre diversi tipi di satellite ei risultati sono stati deprimenti.
La maggior parte di loro non disponeva di protocolli di autenticazione e trasmetteva segnali senza crittografia. Wilbold ha dimostrato come si può assumere il controllo dei satelliti e bloccare il legittimo proprietario.
Tuttavia, i problemi di sicurezza nello sviluppo dei satelliti hanno dimostrato di essere una priorità molto bassa. Dei nove sviluppatori che hanno risposto alle ricerche, lavorando su 132 satelliti nella sua carriera, solo due hanno effettuato correzioni.
Le possibili conseguenze di un hack potrebbero includere la trasmissione di informazioni o codici dannosi sulla Terra e, nel peggiore dei casi, la collisione di satelliti e la creazione di detriti in orbita che potrebbero disabilitare altri sistemi.
Alla domanda se sia possibile aggiornare i sistemi di sicurezza satellitare, Wilbold ha risposto: “Da un punto di vista tecnico, è possibile. Ma la realtà è che questi sistemi sono costruiti su campi molto ristretti. Semplicemente non c’è alimentazione sufficiente sui sistemi esistenti per eseguire la crittografia o l’autenticazione. Questo non è pratico.”
Redazione
Redazione: [email protected]
© Copyright RED HOT CYBER. PIVA 16821691009