Palydovai skleidžia pasaulio paslaptis: skambučiai, tekstai, kariniai ir įmonių duomenys

Tai rodo, kad kiekvienas gali nustatyti panašią aparatinę įrangą kažkur kitur pasaulyje ir greičiausiai įsigyti savo neskelbtinos informacijos kolekciją. Galų gale, tyrėjai apribojo savo eksperimentą tik palydovinės įrangos lentynoje: 185 USD vertės palydovinis patiekalas, 140 USD vertės stogo laikiklis su 195 USD vertės varikliu ir 230 USD vertės derinimo kortelė, iš viso mažiau nei 800 USD.

„Tai nebuvo NSA lygio ištekliai. Tai buvo„ DirectV “vartotojo lygio ištekliai. Tokio tipo išpuolio kliūtis patekti į tokį išpuolį yra labai žemas”,-sako Georgetown universiteto kompiuterių mokslininkas ir kriptografas Mattas Blaze’as. „Iki savaitės po kitos turėsime šimtus ar galbūt tūkstančius žmonių, iš kurių daugelis mums nepasakys, ką jie daro, atkartoję šį darbą ir matydami, ką jie gali rasti danguje“.

Tyrėjai teigia, kad viena iš vienintelių kliūčių atkartoti savo darbą, greičiausiai, būtų šimtai valandų, kurias jie praleido ant stogo, reguliuojant savo palydovą. Kalbant apie nuodugnią, labai techninę jų gautų neaiškių duomenų protokolų analizę, kurią dabar taip pat gali būti lengviau atkartoti: tyrėjai išleidžia savo atvirojo kodo programinės įrangos įrankį palydovo duomenims aiškinti, taip pat pavadinimu „Nežiūri į aukštyn“, „GitHub“.

Jie pripažįsta, kad tyrėjų darbas gali suteikti galimybę kitiems, turintiems mažiau geranoriškų ketinimų iš kosmoso ištraukti tuos pačius labai jautrius duomenis. Tačiau jie teigia, kad tai taip pat paskatins tų palydovinių ryšių duomenų savininkus, kad šifruotų tuos duomenis, apsaugotų save ir savo klientus. „Kol mes ieškome nesaugių dalykų, kurie juos yra nesaugūs, ir užtikriname, mes jaučiamės labai gerai“, – sako Schulmanas.

Jų teigimu, nėra abejonių, kad žvalgybos agentūros, turinčios žymiai pranašesnę palydovų imtuvo aparatinę įrangą, daugelį metų analizuoja tuos pačius nešifruotus duomenis. Tiesą sakant, jie pabrėžia, kad JAV nacionalinio saugumo agentūra 2022 m. Saugumo patarime perspėjo apie šifravimo trūkumą palydoviniams ryšiams. Tuo pat metu jie mano, kad NSA ir kiekviena kita žvalgybos agentūra iš Rusijos iki Kinijos – visame pasaulyje steigė palydovinius patiekalus, kad išnaudotų tą patį apsaugos trūkumą. (NSA neatsakė į Wiredo prašymą komentuoti).

„Jei jie to dar nedaro“,-juokauja UCSD kriptografijos profesorė Nadia Heninger, kuri kartu dalyvavo tyrime: „Tada kur eina mano mokesčių doleriai?“

Heningeris palygina jų tyrimo apreiškimą – vien tik neapsaugotų palydovinių duomenų, kuriuos galima įsigyti, skalę iki kai kurių Edvardo Snowdeno apreiškimų, kurie parodė, kaip NSA ir Britanijos GCHQ gavo telekomunikacijų ir interneto duomenis apie milžinišką mastą, dažnai slaptai patekdama į tiesiogiai į komunikacijos infrastruktūrą.

„Grėsmės modelis, kurį visi turėjo omenyje, buvo tai, kad turime šifruoti viską, nes yra vyriausybių, kurios bakstelėja po apatinius pluošto optinius kabelius ar prievartauja telekomunikacijų įmones, kad galėtų jas turėti prieigą prie duomenų“, – sako Heningeris. „Ir dabar tai, ką mes matome, tie patys duomenys yra tiesiog transliuojami į didelę dalį planetos“.

Nuoroda į informacijos šaltinį

Parašykite komentarą

El. pašto adresas nebus skelbiamas. Būtini laukeliai pažymėti *

Draugai: - Marketingo agentūra - Teisinės konsultacijos - Skaidrių skenavimas - Klaipedos miesto naujienos - Miesto naujienos - Saulius Narbutas - Įvaizdžio kūrimas - Veidoskaita - Teniso treniruotės - Pranešimai spaudai - Kauno naujienos - Regionų naujienos - Palangos naujienos