Bir araştırma ekibi, bir Avrupa Uzay Ajansı (ESA) uydusunu hackleyerek iletişim, görüntüleme ve hatta manevra kabiliyeti sistemlerinin tam kontrolünü ele geçirebileceklerini kanıtladı.
Bu deneme ESA’nın devam ediyor CYSAT konferansının Modül olarak düzenlenen kontrollü bir saldırıydı. Yayınlanan açıklamaya göre çok uluslu teknoloji şirketi Thales’ten bir siber güvenlik ekibi, ESA’nın Hack CYSAT yarışmasını kabul ederve ilk olarak 2019’da alçak Dünya yörüngesine gönderildi. OPS-SAT nano uydu Kontrolü ele almanın bir yolunu buldu. Hack, güvenlik korsanlarının uydunun küresel konumlandırma sistemine, tutum kontrol sistemine ve hatta yerleşik kamerasına erişmesine izin verdi.
ESA, test sırasında uydunun kontrolünü elinde tuttuğunu ve uydu Dünya’nın yörüngesinde dönerken araştırmacıları rastgele bir çılgınlığa zorlamadığını bildirdi. Ancak siber güvenlik ekibi, uydu kontrollerine yerleşik sistemi aracılığıyla eriştiklerini ve ardından kontrol arayüzüne girmek için standart erişim haklarını kullandıklarını söyledi. Araştırmacılar daha sonra sisteme yeni kötü amaçlı kod ekleyebileceklerini kanıtladılar.
Ekip, Perşembe günkü konferansta neler yapabileceklerini gösterdi; burada bir bilgisayar korsanı potansiyel olarak uydunun görüntüleme sisteminin bazı kısımlarını gizleyebilir ve kendilerini yörüngedeki izleyiciden gizleyebilir. Bir uydunun irtifa kontrollerini ve GPS’i kontrol altına almak, çok daha tehlikeli hareketlere izin vermek adettendir.
Thales’in Siber Analitik Başkan Yardımcısı Pierre-Yves Jolivet, “ Uzay endüstrisi, ilk tasarımdan sistem geliştirme ve bakıma kadar uydunun yaşam döngüsünün her aşamasında siber güvenliği dikkate almalıdır.” söz konusu.
Çin yabancı uyduları hackleyebilir mi?
Uyduların hacklenmesi, operatörler için en kötü durumlardan biri ve dünya çapında uzay yolculuğunda hükümetler için artan bir endişe. Financial Times tarafından belgelenen sızdırılmış bir CIA raporu, ABD’nin Çin’in yabancı uyduların “kontrolünü ele geçirmek” için yollar geliştirdiğine inandığını gösteriyor. Belge, 21 yaşındaki bir hükümet BT çalışanı tarafından işlendiği iddia edilen yakın tarihli bir Pentagon sızıntısının parçasıydı, ancak Çin’in yerden yörüngedeki uydulara gönderilen sinyalleri simüle ederek sistemlerinin kontrolünü nasıl ele geçirebileceğini açıklıyor. Çin, ABD yer istasyonlarına saldırarak gözetleme uydularına yönelik geçmiş baskınlarla ilişkilendirilmiştir.
Ancak bu, yörüngedeki uyduların hacklenebileceğine dair ilk kanıt değildi. Geçen yıl Belçikalı bir araştırmacı, kendi özel mod çipiyle bir SpaceX Starlink terminalini hackleyebileceğini kanıtladı. Bu, kendi özel kodunu ağa yerleştirmesine izin verdi. Texas Üniversitesi’nden başka bir akademik ekip, izinsiz bile girmeden bir Starlink sinyalinin kontrolünü ele geçirmeyi başardı.
Ticari uydu sistemlerinin de son derece savunmasız olduğu bilinmektedir. Geçen yıl Şubat ayında, Ukrayna’nın işgali sırasında, Avrupalı internet kullanıcıları büyük hizmet kesintileri bildirdiler. Siber güvenlik uzmanları, geçtiğimiz ay Bloomberg tarafından yayınlanan bir raporda, ABD istihbarat teşkilatlarının şirketleri siber güvenlik açıkları konusunda uyarmasına rağmen, Rusya’nın Viasat gibi şirketlerden bir dizi ana akım uydu internet sistemini nasıl hacklediğini ayrıntılarıyla açıkladı. Bloomberg tarafından açıklandığı üzere, bu hack, Rus operatörlerin bağlantıları kesmek için şirketin bilgisayar sistemlerine girmesini içeriyordu. Bilgisayar korsanları uyduların kontrolünü ele geçiremedi.
