एक सुरक्षा शोधकर्ता द्वारा $25 का हैकिंग टूल प्रकट किया गया है जो स्टारलिंक के इंटरनेट टर्मिनलों में सेंध लगा सकता है।
जैसा वायर्ड द्वारा रिपोर्ट किया गया और गिज़्मोडो, बेल्जियम विश्वविद्यालय केयू ल्यूवेन में काम करने वाले लेनर्ट वाउटर्स ने ब्लैक हैट सुरक्षा सम्मेलन में सैटेलाइट डिश में घुसपैठ करने का तरीका दिखाया।
संदर्भ के लिए, स्टारलिंक की शुरुआत एलोन मस्क ने की थी इंटरनेट कनेक्शन उपलब्ध कराने का लक्ष्य दुनिया भर में। 3,000 उपग्रहों को कक्षा में लॉन्च करके, कंपनी ने 500,000 से अधिक ग्राहकों को आकर्षित किया है।
संबंधित
- एलोन मस्क के न्यूरालिंक को मनुष्यों में मस्तिष्क प्रत्यारोपण का परीक्षण करने के लिए FDA की मंजूरी मिल गई है
- नहीं, 1 पासवर्ड हैक नहीं किया गया था - यहाँ वास्तव में क्या हुआ है
- रिपोर्ट में दावा किया गया है कि एलोन मस्क ट्विटर पर जेनरेटिव-एआई प्रोजेक्ट स्थापित कर रहे हैं
हालाँकि, वाउटर्स ने अब विभिन्न हार्डवेयर कमजोरियों के कारण व्यंजनों को हैक करने का एक तरीका ढूंढ लिया है। यदि इसे उजागर कर दिया जाता है, तो इससे धमकी देने वाले अभिनेताओं को स्टारलिंक के सिस्टम तक पहुंचने और फिर नेटवर्क के उपकरणों पर कस्टम कोड चलाने की खुली छूट मिल जाएगी।
अनुशंसित वीडियो
सैटेलाइट डिश के सॉफ़्टवेयर के भीतर किसी भी कारनामे का पता लगाने के लिए, वाउटर्स ने एक डिश खरीदी और उस पर अपना हैकिंग उपकरण संलग्न किया। उपकरण स्वयं एक कस्टम सर्किट बोर्ड (मॉडचिप) के माध्यम से बनाया गया था, डिवाइस के लिए आवश्यक समग्र भागों की कीमत केवल $25 थी।
होममेड प्रिंटेड सर्किट बोर्ड (पीसीबी) तब सिस्टम को शॉर्ट करने में सक्षम होता है, भले ही अस्थायी रूप से, एक के माध्यम से फॉल्ट इंजेक्शन अटैक - इस पद्धति या गड़बड़ी का उपयोग स्टारलिंक के सुरक्षा उपायों को विफल करने के लिए किया गया था जगह।
अपनी प्रस्तुति में हैक का खुलासा करने के बाद, वाउटर्स ने GitHub पर टूल जारी किया, जो हमले को अंजाम देने के तरीके के बारे में जानकारी देता है।
स्टारलिंक को पिछले साल स्वयं वाउटर्स द्वारा सुरक्षा दोषों के बारे में अवगत कराया गया था, और यहां तक कि अपनी बग बाउंटी योजना के माध्यम से शोधकर्ता को उनके प्रयासों के लिए भुगतान भी किया था।
भले ही मूल कंपनी स्पेसएक्स ने उस समय कमजोरियों को ठीक कर लिया था - जिससे वाउटर्स को संशोधित करने के लिए प्रेरित किया गया मॉडचिप - ऐसा लगता है कि मुख्य चिप के नए मॉडल के बिना मुख्य समस्या का समाधान नहीं किया जा सकता है उत्पादित. जैसे, उन्होंने कहा कि स्टारलिंक से जुड़ा प्रत्येक उपयोगकर्ता टर्मिनल वर्तमान में उजागर है।
स्टारलिंक द्वारा एक सार्वजनिक अपडेट की पुष्टि की गई थी, लेकिन वाउटर्स ने जोर देकर कहा कि कंपनी के संचालन की प्रकृति उन्हें किसी भी तरह से उजागर करती है। उन्होंने कहा, "स्टारलिंक यूजर टर्मिनल्स (यूटी) की व्यापक उपलब्धता उन्हें हार्डवेयर हैकर्स के संपर्क में लाती है और एक हमलावर के लिए नेटवर्क को स्वतंत्र रूप से एक्सप्लोर करने का द्वार खोलती है।"
उन्होंने आगे कहा, "हमारे हमले के परिणामस्वरूप स्टारलिंक [उपयोगकर्ता टर्मिनल] का एक अपरिवर्तनीय समझौता होता है और हमें मनमाना कोड निष्पादित करने की अनुमति मिलती है।" "स्टारलिंक नेटवर्क को स्वतंत्र रूप से एक्सप्लोर करने के लिए स्टारलिंक [उपयोगकर्ता टर्मिनल] पर रूट एक्सेस प्राप्त करने की क्षमता एक शर्त है।"
वाउटर्स के पास एलोन मस्क कंपनी के एक अन्य उत्पाद को हैक करने का भी अनुभव है - उन्होंने ऐसा हार्डवेयर बनाया है जो टेस्ला इलेक्ट्रिक वाहन को केवल 90 सेकंड के भीतर अनलॉक कर सकता है।
संपादकों की सिफ़ारिशें
- एलोन मस्क की नई एआई कंपनी का लक्ष्य 'ब्रह्मांड को समझना' है
- हैकर्स आपके डिवाइस को संक्रमित करने के लिए एक नई कुटिल चाल का इस्तेमाल कर रहे हैं
- एलोन मस्क ने एआई प्रशिक्षण को लेकर माइक्रोसॉफ्ट पर मुकदमा करने की धमकी दी
- लास्टपास से पता चलता है कि यह कैसे हैक हुआ - और यह अच्छी खबर नहीं है
- स्पेसएक्स ने यूक्रेन को अपने स्टारलिंक इंटरनेट को 'हथियार बनाने' से प्रतिबंधित कर दिया है
अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।
