太空基礎(chǔ)設(shè)施的脆弱性成為關(guān)注的焦點(diǎn)

世界越來(lái)越依賴太空基礎(chǔ)設(shè)施。這導(dǎo)致人們?cè)絹?lái)越意識(shí)到，它需要受到保護(hù)，免受網(wǎng)絡(luò)攻擊，而網(wǎng)絡(luò)攻擊可能會(huì)破壞關(guān)鍵的基礎(chǔ)設(shè)施，造成巨大破壞。衛(wèi)星在支持物流系統(tǒng)、自動(dòng)取款機(jī)、航空公司等方面發(fā)揮著重要作用。

作為包括地面終端、軌道交通工具、數(shù)據(jù)傳輸和集成系統(tǒng)在內(nèi)的復(fù)雜系統(tǒng)，其基礎(chǔ)設(shè)施面臨竊聽、數(shù)據(jù)盜取和服務(wù)中斷等網(wǎng)絡(luò)安全威脅。

“這是一個(gè)非常微妙的問(wèn)題，”IEEE高級(jí)會(huì)員Antonio Pedro Timoszczuk說(shuō)，“一旦航天器或衛(wèi)星的機(jī)載技術(shù)實(shí)現(xiàn)數(shù)字化，它就變得脆弱，成為關(guān)注的焦點(diǎn)?！?/p>

這一概念不僅僅是理論上的，盡管對(duì)天基資產(chǎn)的入侵在很大程度上是高度先進(jìn)的行為者所為。目前已經(jīng)發(fā)生了一些針對(duì)通信衛(wèi)星的事件。

越來(lái)越多的網(wǎng)絡(luò)安全專家專注于太空基礎(chǔ)設(shè)施的研究，這突出了黑客利用太空資產(chǎn)的幾種方式。

服務(wù)中斷和拒絕：有幾種方法可以中斷天基基礎(chǔ)設(shè)施的服務(wù)。例如，全球定位系統(tǒng)可能會(huì)受到電磁干擾的干擾。它們也可能被惡搞，就像2020年發(fā)生的那樣，一名柏林男子拉著一輛裝有 99 部智能手機(jī)的手推車走在街上，模擬交通堵塞。地圖服務(wù)使用從智能手機(jī)中提取的實(shí)時(shí)數(shù)據(jù)來(lái)幫助人們找到更快的路線，將99部智能手機(jī)解釋為99輛車。連接到互聯(lián)網(wǎng)的衛(wèi)星系統(tǒng)也可能成為分布式拒絕服務(wù)（DDoS）攻擊的目標(biāo)，這種攻擊向目標(biāo)系統(tǒng)注入大量流量，使其癱瘓，是最古老的網(wǎng)絡(luò)攻擊形式之一。

竊聽：大量衛(wèi)星通信由于未加密而容易受到竊聽。在2022年的一次會(huì)議（https://ieeexplore.ieee.org/document/9811060）上，來(lái)自瑞士和英國(guó)的研究人員描述了他們是如何使用價(jià)值400美元的現(xiàn)成部件從全球航空系統(tǒng)中捕獲未加密的衛(wèi)星信息的，該部件通常由想在電腦上觀看廣播電視的人使用。

入侵：在少數(shù)情況下，安全研究人員已經(jīng)能夠訪問(wèn)衛(wèi)星網(wǎng)絡(luò)。例如，一位比利時(shí)安全研究人員能夠?qū)οM(fèi)者可用的地面接收器進(jìn)行物理修改，以獲得對(duì)衛(wèi)星通信網(wǎng)絡(luò)的根級(jí)訪問(wèn)。這一事件引發(fā)了人們對(duì)威脅行為者是否有可能控制衛(wèi)星的質(zhì)疑。

非法使用：在其他一些情況下，通信衛(wèi)星被未經(jīng)授權(quán)的用戶使用。2009年，巴西當(dāng)局逮捕了幾名使用20世紀(jì)70年代美國(guó)海軍通信衛(wèi)星進(jìn)行遠(yuǎn)距離通話的人。IEEE高級(jí)會(huì)員Euclides Chuma指出，該衛(wèi)星是在很少有人預(yù)見到技術(shù)進(jìn)步會(huì)使非法使用成為可能的時(shí)候設(shè)計(jì)的。

“當(dāng)我們處理網(wǎng)絡(luò)安全問(wèn)題時(shí)，”Chuma說(shuō)，“太空的商業(yè)化意味著增加太空中存在的設(shè)備數(shù)量，每增加一個(gè)設(shè)備都會(huì)對(duì)與其相連的其他設(shè)備造成額外的漏洞或威脅?！?/p>

責(zé)任編輯：彭菁