freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

黑客连卫星都抢,美国国安局慌得一比
2018-07-02 15:46:47
所属地 四川省

随着科技的高速发展,互联网早已遍布我们生活中大大小小各个角落。伴随着网络而生的便是各种安全问题,看似无所不能的黑客时时刻刻通过各种案例提醒我们要注重自身数据安全。但你是否想过,有朝一日连卫星也会变成黑客手中的“玩物”?

GettyImages-5109487722.jpg

近年来,由于用于GPS定位、移动手机信号传输和其他敏感信息的卫星数量迅速增加,有一些人便瞄上了卫星设备。虽然航天技术不断进步,但美国军方在卫星防御方面仍然处于弱势,对此,美国国安局担心卫星将成为黑客们的新目标。即便是很小的安全事故,也可能造成不可估量的损失。

本月早些时候,Bleeping Computer报道称,此前出现过攻击卫星通信开发商和地理空间成像企业的黑客组织,该组织疑似是受中国操控。除此之外他们的目标还包括美国和东南亚地区的防务承包商。

受到攻击的公司表示,一个号称Thrip的黑客组织宣称对攻击负责。该组织采用了一种名为“living off the land”的方式,通过使用系统自带且合法的软件管理工具访问受害者系统,使其感染从而获取数据。

对此,赛门铁克公司解释:“这种攻击方法的收效是事半功倍的,攻击者通过使用本地工具和功能进入受害者网络内,并藏匿自己的行踪。即使安全软件检测到了这些工具的恶意行为,由于其合法化,也很难对其行为进行归类。”

赛门铁克研究人员曾在一年前发布了一份关于这种攻击方式的研究报告。根据文档显示,此种攻击包括针对内存的攻击、fileless攻击、双重工具攻击和非PE文件攻击。这些方法能够让攻击者更容易隐藏自己,难以察觉。

8a6beb031fd84b34b43d6b6cb8bcb8fc_th.jpg

目前的卫星系统仍然存在着隐患:

大量卫星处于衰老且脆弱的状态

卫星所面临的风险随着卫星系统日益老化而不断增加。并且,老旧的系统同样是黑客入侵的理想目标。从过去到现在,电信系统遭到黑客攻击都算不上新鲜事,而从卫星的角度来说,这只不过是在一个新领域出现的相同问题。

前奥巴马政府特别助理和网络安全协调员迈克尔·丹尼尔曾在接受The Hill采访时表示,美国在最初将卫星送上太空的时候并没有想到有朝一日卫星也会受到来自网络的威胁,现如今随着威胁不断扩大使得美国政府不得不正视这个问题。

对此,西点军校网络研究院研究人员扬·卡尔伯格解释,一旦黑客成功接入卫星,获取其数据,那么便能知道我们存在的所有弱点和面临的问题。此外,他们还可以通过卫星持续追踪某一个目标以获得对应信息。

丹尼尔指出,现在已经有人可以进入卫星系统,假以时日,就可能控制整个卫星。如果是在战争期间,取得卫星控制权将会是灾难性的问题,这相当于将美国自身的资源拱手让人。

现在,俄罗斯、中国等国家已表现出部署网络武器的意愿。同样,这两个国家也被怀疑是操控黑客攻击卫星的幕后主使。 自打联美国邦通信委员会批准马斯克的SpaceX计划,允许其构建、部署和运行一个大约由4400颗卫星组成的卫星系统之后,卫星便受到了以黑客群体为主的空前关注。

易受其他工具的干扰

CSIS航空安全项目组4月份发布报告指出,当今世界存在多种能够干扰卫星信号的技术,都处于可商用状态,并且造价十分低廉。卫星的通信、定位或导航技术都会受到干扰。

同时,根据2018年太空威胁评估报告,虽然美国目前在武器领域取得了长足进展并且遥遥领先其他国家,例如反卫星武器系统。但卫星抗干扰仍然被视为不可或缺的技术,部署卫星干扰系统已经成为军方政策的重中之重。 该报告还指出,阻塞或欺骗卫星信号的状况未来会只增不减,一旦研制出干扰器或欺骗装置,将会大规模部署到其他需要的地区和国家。

742f418829e64742b206bd34794f8403.jpg

黑客的手段层出不穷,如何预防各种网络袭击也是各个国家、组织高度关注的问题。现在多个国家已经准备尝试全新的方式或推出新的安全措施,例如量子纠缠等。这些也都显示出了世界应对网络安全挑战的能力和决心。

*参考来源:bleepingcomputer,FB小编Karunesh91编译,转载请注明来自FreeBuf.COM

# 黑客 # 卫星通信 # 通讯 # 太空网络安全
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者