دراسة أمان الأقمار الصناعية الجغرافية تكشف عن ضعف واضح

تعاون فريق من الباحثين من جامعة ماريلاند وجامعة كاليفورنيا لتسليط الضوء على قضية أمنية كبيرة في قطاع الاتصالات. تمثل دراستهم أكثر الأبحاث شمولاً التي تم نشرها علنًا حول أمان الاتصالات عبر الأقمار الصناعية الجغرافية الثابتة. إليكم ما وجدوه.

إحصائيات خروقات البيانات

تتزايد خروقات البيانات وتكلف الشركات مليارات الدولارات. ويتوقع تقرير حديث لـStatista أن يكلف مجرمو الإنترنت الشركات أكثر من 10.5 تريليون دولار هذا العام وحده. والأشد إثارة للقلق أن هذه الخسائر قد تتجاوز 15.63 تريليون دولار بحلول عام 2029.

بالإضافة إلى ذلك، أصبح مجرمو الإنترنت أكثر قدرة وجرأة في جهودهم. هذا الارتفاع في مهاراتهم واضح في نوع الأهداف التي يهاجمونها. ومن المثير للاهتمام، حدث تحول من التركيز أساسًا على معلومات الدفع إلى الآن السعي للحصول على بيانات شخصية خاصة يمكن استخدامها للحصول على ائتمان وأنشطة احتيالية أخرى.

لن تتوقف تكلفة هذه الهجمات عن الارتفاع. فقد كشف تقرير لـSophos أن قيمة مطالبات برامج الفدية ارتفعت بنسبة 500% خلال عام واحد، وأصبح متوسط الفدية نحو مليوني دولار. كما توضح البيانات أن المجرمين باتوا يركزون على المؤسسات المتوسطة والكبيرة.

كيف تمنع الشركات خروقات البيانات

توجد وسائل عديدة لحماية البيانات من المخترقين. وتشمل أهم خيارات الشركات التشفير والتخزين البارد وبروتوكولات الأمان المتقدمة. وعند دمجها مع وسائل تحقق مثل المصادقة الثنائية، فإنها تعزز الحماية بصورة كبيرة. لكن نقل البيانات لا يقتصر على الشركات التي تحتفظ بالمعلومات.

كيف تتعامل شركات الاتصالات مع بياناتك

تتحمل شركات الاتصالات جانبًا كبيرًا من مسؤولية إبقاء البيانات آمنة بعد إرسالها. وتستخدم هذه الأنظمة اتصالات الإنترنت وأبراج الهاتف والأقمار الصناعية لنقل البيانات عالميًا. وفي المناطق النائية قد تكون الأقمار الصناعية وسيلة الاتصال الوحيدة.

كيف تعمل الاتصالات عبر الأقمار الصناعية

تعمل الأقمار الصناعية كهوائيات ضخمة في السماء تستقبل البيانات وتبثها حول العالم. ويتيح موقعها تغطية مساحات واسعة من دون الحاجة إلى بنية تحتية كبيرة على الأرض. وترسل البيانات إلى أطباق الاستقبال الأرضية، التي تنقلها بدورها إلى أنظمة اتصال أخرى.

إحدى أكثر أشكال الأقمار الصناعية شيوعًا المستخدمة لهذا الغرض تُسمى القمر الصناعي ذو المدار الجغرافي المتزامن (GEO). تختلف هذه الأنظمة عن الأقمار الصناعية التقليدية بأنها لا تدور حول الأرض. بل تبقى ثابتة على إحداثيات واحدة، وتدور بسرعة الأرض لتظل في محاذاة تامة. ومن الجدير بالذكر أن هذا النهج يمكنه توفير قدرات نقل تصل إلى 40٪ من سطح الأرض في أي لحظة.

الضعف المتأصل في الاتصالات عبر الأقمار الصناعية

تعاني هذه الأقمار من نقاط ضعف ناتجة عن تصميمها ووظيفتها. فهي أعلى تكلفة في التصنيع والإطلاق من وسائل الاتصال التقليدية مثل الألياف الضوئية. كما أن مواقعها المدارية المحدودة تزيد احتمال اصطدامها بالحطام الفضائي، ما قد يتلف المعدات ويعطلها.
وتوجد مشكلات في إشارة البث أيضًا. فالنطاق الترددي لأقمار GEO أقل من أنظمة الاتصالات الأرضية. كما قد تسبب الأحوال الجوية تأخيرًا أو زمن استجابة أطول لأن معظم هذه الأجهزة يبعد 22,236 ميلًا عن الأرض.

دراسة أمان الأقمار الصناعية الجغرافية

تكشف الدراسة المنشورة حديثًا بعنوان «Don’t Look Up: There are sensitive internal links in the clear on GEO satellites»¹ عن ثغرة أخرى يسهل تجنبها في عدة أنظمة GEO كثيفة الاستخدام. ووجد الباحثون أن كميات هائلة من البيانات الحساسة تُرسل من دون تشفير، بحيث يستطيع أي شخص الاطلاع عليها بمجرد ضبط جهازه على البث.
قال الباحثون إن عدد أنظمة الأقمار المعرضة للتنصت السلبي البسيط كان «صادمًا». وعلى عكس الاختراق الذي يتطلب تجاوز بروتوكولات الأمان للوصول إلى بيانات مقيدة، كانت هذه المعلومات تُبث إلى العالم بحرية في صورة نص واضح.

المرور الحساس

ذكر الفريق أنه اعترض نطاقًا واسعًا من الاتصالات، من البيانات الشخصية إلى العمليات العسكرية. وفيما يلي الأنظمة التي نجح في جمع معلومات حساسة منها من دون أي اختراق.

الحكومات

تمكن الباحثون من التقاط بيانات بالغة الأهمية من عدة جهات حكومية بصورة سلبية. وشملت الجهات بنى تحتية حيوية مثل شركات الكهرباء والنفط. واحتوت البيانات غير المشفرة على طلبات إصلاح ومواقع، وأتاحت تشغيل بعض المهام عن بُعد.

كما كُشفت الاتصالات العسكرية باستخدام طبق تجاري بسيط. وتمكن المهندسون بسهولة من استقبال بيانات دقيقة لمراقبة السواحل ومعلومات عن عمليات جارية، إضافة إلى اتصالات الشرطة.

الأعمال

كانت اتصالات المؤسسات مجالًا آخر يفتقر إلى الحماية الكافية. ووصل الفريق إلى عدة أنظمة اتصالات ووثق شركات ترسل بيانات شخصية وبيانات دخول ورسائل بريد إلكتروني وحتى معلومات مصرفية من دون تشفير.

ووثق الفريق أن شركات الهاتف تشفر اتصالاتها الأرضية لكنها تترك الاتصالات عبر الأقمار بلا حماية، ما يسمح بجمع المكالمات والرسائل وأنشطة الإنترنت وحتى معرفات الأجهزة بأقل جهد.

الاتصالات الشخصية

وفقًا للدراسة، لا تصبح معلوماتك الشخصية أكثر أمانًا عند إرسالها مباشرة. فقد التقط الفريق بيانات Wi-Fi غير مشفرة من ركاب أثناء الطيران، بما فيها عمليات بحث DNS. واستطاع أيضًا رؤية معلومات دقيقة عن نظام الترفيه وأنظمة الطائرة.

اختبار دراسة أمان الأقمار الصناعية الجغرافية

بدأ المهندسون إثبات نظريتهم بشراء طبق أقمار صناعية تجاري جاهز شبيه بما يُستخدم لاستقبال التلفزيون، ثم ثبتوه على سطح مبنى جامعي مرتفع في سان دييغو يتمتع برؤية خالية للعنان.

كود مخصص لتحليل البروتوكول

طوّر المهندسون ضمن منهجهم شفرة مخصصة لتحليل البروتوكولات. ومكّنتهم من إعادة بناء حزم الشبكة ثم فك البيانات كاملة باستخدام البروتوكول الخاص بكل شبكة.

كانت الخطوة التالية توصيل الطبق بأنظمتهم وإعداد التقاط سلبي للإشارات. وتسمح هذه الطريقة بجمع الإشارات من دون الكشف عن اعتراضها أو موقع الجمع. كما استُخدمت بطاقة موالف تلفزيون تجارية لمسح البايتات الخام في الإشارات.

نتائج اختبار دراسة أمان الأقمار الصناعية الجغرافية

كانت النتائج لافتة. فقد راقب الفريق 411 جهاز إرسال واستقبال عبر 39 قمرًا من نوع GEO باستخدام معدات تجارية لا تتجاوز قيمتها 600 دولار. وجُمعت البيانات بصورة سلبية بلا أي أثر للاعتراض. وتمكن الفريق من فهم كل شيء بوضوح، من الرسائل النصية إلى البريد الحساس والأهداف العسكرية.
اسحب لعرض الجدول →

توصيات لمشغلي أنظمة الأقمار الصناعية

تذكر الورقة أنه «لا توجد طريقة لمعرفة ما إذا كان مزودوك يشفرون حركة البيانات». ولذلك يجب اتخاذ كل ما يمكن لمنع الخروقات. ويقدم العلماء عدة توصيات لحماية الأنظمة من الهجمات المستقبلية، أولها جعل التشفير إلزاميًا لا ميزة إضافية اختيارية.

ويوصي الباحثون باستخدام منصات مشفرة مثل Signal للاتصالات الشخصية. كما ينبغي للشركات استخدام طبقات متعددة من التشفير لتحقيق أقصى حماية، بما فيها شبكات VPN لإخفاء الموقع وحزم التعريف الأخرى التي قد تساعد المخترقين على جمع مزيد من المعلومات.

لماذا لا تستخدم كل الأقمار الصناعية التشفير؟

التشفير معيار متبع في معظم أنظمة النقل الرقمي الأخرى، لكن الأقمار الصناعية ظلت خارج هذا التدقيق على عكس الإنترنت وشبكات الهاتف. وفيما يلي بعض أسباب غياب التشفير الشامل عن أقمار GEO حتى الآن.

النطاق الترددي

أحد أهم الأسباب أن التشفير قد يستهلك نطاقًا تردديًا أكبر. ويُعتمد على الأقمار بدرجة كبيرة لنقل البيانات عالميًا، ولم يكن من المصلحة المالية لكثير من مزودي الاتصالات تقليص النطاق لإضافة التشفير، خصوصًا أن قلة من الناس كانوا يعرفون مسارات الهجوم هذه قبل الدراسة.

تكاليف التشفير

توجد أيضًا تكاليف إضافية لدمج نظام تشفير فعال. فكثير من خيارات التشفير على مستوى الأقمار يحتاج إلى رسوم ترخيص وعتاد مخصص، ما قد يرفع النفقات العامة ويحد الإيرادات.

استكشاف الأخطاء وإصلاحها

هناك كذلك مشكلات تقنية حدّت من استخدام التشفير. فعندما تُطبق طبقة تشفير على النظام كله، يصبح اكتشاف أعطال الأجهزة أو البرمجيات أعلى تكلفة وأكثر استهلاكًا للوقت. ونظرًا إلى أهمية هذه الشبكات، لم يكن التأخير أو التوقف خيارًا مقبولًا.

إبلاغ مشغلي الأقمار الصناعية بضعفهم

استشار الباحثون طوال العملية فرقًا قانونية للتأكد من الامتثال لجميع القوانين. كما تواصلوا مع كل الشبكات التي اكتشفوا فيها نقاط ضعف وشرحوا نتائجهم للمشغلين. وحتى الآن حسّنت شركات عدة، منها T-Mobile وWalmart (WMT ) وKPU، أمنها لإزالة هذه المشكلات.

الاستثمار في اتصالات الأقمار الصناعية

تسعى شركات عدة إلى أن تصبح المزود الرائد لبيانات الأقمار الصناعية. وقد أنفقت ملايين الدولارات وسنوات من العمل لخفض تكلفة ممارسة الأعمال في الفضاء. وأصبحت خدماتها جزءًا أساسيًا من الاتصالات العالمية بفضل الوصول الفوري إلى البيانات المهمة. وفيما يلي شركة ما تزال من رواد السوق.

EchoStar Corp

تعد EchoStar (ECHO ) مزودًا رائدًا لمعدات وخدمات اتصالات الأقمار الصناعية. تأسست الشركة في كولورادو عام 1980 على يد Charlie Ergen وCandy Ergen وJim DeFranco لتوفير خدمات أقمار النطاق C للمؤسسات.

حصلت EchoStar Corp على ترخيص بث عام 1987، وهو ما أدى بعد نحو 20 عامًا إلى ظهور DISH Network، أحد أشهر مزودي التلفزيون عبر الأقمار. وأطلقت الشركة أول أقمارها، EchoStar 1، رسميًا عام 1995.

بعد سنوات من العمل ككيانين منفصلين، أُعيد دمج DISH Network في EchoStar Corp. ووسعت الشركة اليوم عملياتها إلى مجموعة واسعة من تقنيات الاتصال. وينبغي لمن يرغب في الاستثمار في مزود اتصالات فضائية متنامٍ دراسة EchoStar وخدماتها بمزيد من التفصيل.

أحدث أخبار وأسعار سهم EchoStar (SATS) وأدائه

دراسة أمان الأقمار الصناعية الجغرافية | الخلاصة

تكشف دراسة كل بضع سنوات عن مخاطر أمنية واضحة تهدد البيانات الشخصية. فمن كشف Edward Snowden أن وكالة الأمن القومي تتعقب كل تحركاتك إلى اكتشاف أن أنظمة الذكاء الاصطناعي لدى العميل تتابع كل قراراتك، تبدو هناك معركة مستمرة بين بياناتك ومن يريد الحصول عليها بلا إذن. ولحسن الحظ تكشف هذه الدراسة مسار هجوم لم يكن معروفًا وتوضح كيفية إزالته، ما يعزز حماية الجمهور من الخروقات مستقبلًا.

تعرف على أخبار أخرى رائعة في مجال الأمن السيبراني هنا.

المراجع:

^{1. Wenyi Morty Zhang وAnnie Dai وKeegan Ryan وDave Levin وNadia Heninger وAaron Schulman. 2025. وقائع المؤتمر الثاني والثلاثين لـACM حول أمن الحاسوب والاتصالات (CCS ’25)، تايبيه، تايوان. ACM. https://satcom.sysnet.ucsd.edu/docs/dontlookup_ccs25_fullpaper.pdf}