Хакерски инструмент за $25, който изглежда може да пробие интернет терминалите на Starlink, беше разкрит от изследовател по сигурността.
Като съобщава Wired и Gizmodo, Lennert Wouters, който работи в белгийския университет KU Leuven, показа как да проникнете в сателитните чинии на конференцията за сигурност на Black Hat.
За справка, Starlink е стартиран от Илон Мъск с Целта е да се осигури интернет връзка по света. С изстрелването на 3000 сателита в орбита компанията привлече над 500 000 абонати.
Свързани
- Neuralink на Илон Мъск получава одобрение от FDA за тестване на мозъчни импланти при хора
- Не, 1Password не е хакнат – ето какво наистина се случи
- Илон Мъск създава генеративен AI проект в Twitter, твърди доклад
Въпреки това Wouters вече е намерил начин да хакне чиниите поради различни хардуерни уязвимости. Ако бъде оставена разкрита, това ще даде свобода на заплахите да имат достъп до системата на Starlink и след това да изпълняват персонализиран код на устройствата на мрежата.
Препоръчани видеоклипове
За да открие някакви подвизи в софтуера на сателитната чиния, Wouters закупи чиния и прикрепи хакерското си устройство към нея. Самият инструмент е създаден чрез персонализирана платка (modchip), като цената на цялостните части, необходими за устройството, струва само $25.
След това домашно изработената печатна платка (PCB) е в състояние да окъси системата, макар и временно, чрез атака с инжектиране на грешка — този метод или бъг е използван за заобикаляне на мерките за сигурност, които Starlink има в място.
След като разкри хака на своята презентация, Wouters пусна инструмента в GitHub, който дава разбивка за това как да се извърши самата атака.
Starlink беше уведомен за дефектите в сигурността миналата година от самия Wouters и дори плати на изследователя за усилията му чрез своята схема за награди за грешки.
Въпреки че компанията-майка SpaceX поправи уязвимостите по това време - което накара Wouters да промени модчипът — изглежда, че основният проблем не може да бъде разрешен без нов модел на основния чип произведени. Като такъв той заяви, че всеки потребителски терминал, свързан със Starlink, в момента е изложен.
Беше потвърдено, че Starlink работи по публична актуализация, но Wouters подчерта, че естеството на операциите на компанията ги излага и в двата случая. „Широко разпространената достъпност на потребителските терминали на Starlink (UT) ги излага на хардуерни хакери и отваря вратата за нападател да изследва свободно мрежата“, каза той.
„Нашата атака води до непоправим компромет на Starlink [потребителски терминал] и ни позволява да изпълняваме произволен код“, продължи той. „Възможността за получаване на root достъп до Starlink [потребителски терминал] е предпоставка за свободно изследване на мрежата Starlink.“
Wouters също има опит в хакването на друг продукт от компания на Elon Musk - той е създал хардуер, който може да отключи електрическо превозно средство Tesla само за 90 секунди.
Препоръки на редакторите
- Новата AI компания на Илон Мъск има за цел да „разбере вселената“
- Хакерите използват коварен нов трик, за да заразят вашите устройства
- Илон Мъск заплашва да съди Microsoft за обучение на AI
- LastPass разкрива как е бил хакнат - и това не е добра новина
- SpaceX ограничава Украйна да „въоръжава“ своя интернет Starlink
Надградете начина си на животDigital Trends помага на читателите да следят забързания свят на технологиите с всички най-нови новини, забавни ревюта на продукти, проницателни редакционни статии и единствени по рода си кратки погледи.