Geo‑Satelliten‑Sicherheitsstudie enthüllt eklatante Schwachstellen

Ein Team von Forschern der University of Maryland und der University of California hat zusammengearbeitet, um ein wichtiges Sicherheitsproblem im Kommunikationssektor zu beleuchten. Ihre Studie stellt die umfassendste öffentlich zugängliche Forschung zur Sicherheit geostationärer Satellitenkommunikation dar. Hier ist, was sie gefunden haben.

Statistiken zu Datenpannen

Datenpannen nehmen zu und kosten Unternehmen Milliarden. Ein aktueller Statista‑Bericht prognostiziert, dass Cyberkriminelle allein in diesem Jahr Unternehmen mehr als 10,5 Billionen $ kosten werden. Noch beängstigender ist, dass diese Verluste bis 2029 voraussichtlich 15,63 Billionen $ übersteigen werden.

Zusätzlich sind Cyberkriminelle fähiger und dreister geworden. Dieser Anstieg ihrer Fähigkeiten zeigt sich in den Zielen, die sie angreifen. Interessanterweise hat sich der Fokus von hauptsächlich Zahlungsinformationen hin zu privaten persönlichen Daten verschoben, die zur Erlangung von Krediten und anderen betrügerischen Aktivitäten verwendet werden können.

Die Kosten dieser Angriffe werden weiter steigen. Ein Sophos‑Bericht zeigte, dass die Forderungen für Ransomware‑Zahlungen im Wert im letzten Jahr um 500 % gestiegen sind. Der durchschnittliche Ransomware‑Zahlungsbetrag liegt nun bei etwa 2 Millionen $. Die gleichen Daten zeigen, dass Cyberkriminelle eine Nische gefunden haben, die mittelgroße und große Organisationen ins Visier nimmt.

Wie Unternehmen Datenpannen verhindern

Es gibt viele Möglichkeiten, Ihre Daten vor Hackern zu schützen. Die wichtigsten Optionen für Unternehmen sind die Nutzung von Verschlüsselungsmethoden, Cold‑Storage und fortschrittlichen Sicherheitsprotokollen. In Kombination mit Verifizierungsstrategien wie 2FA‑Autorisation verbessert sich der Schutz vor Hackern erheblich. Allerdings gibt es mehr bei der Datenübertragung als nur die Unternehmen, die Ihre Informationen besitzen.

Wie Telekommunikationsunternehmen Ihre Daten verarbeiten

Telekommunikationsunternehmen tragen einen Großteil der Verantwortung dafür, Ihre Daten nach dem Versand sicher zu halten. Diese Systeme können Internetverbindungen, Mobilfunktürme und Satelliten nutzen, um Ihre Daten weltweit zu übertragen. Für abgelegene Gebiete, die abseits der üblichen Pfade liegen, ist die einzige Kommunikationsmethode über Satellit.

Wie Satellitenkommunikation funktioniert

Satelliten fungieren als große Antennen am Himmel, die Daten weltweit empfangen und senden können. Sie eignen sich ideal für diese Aufgabe, da ihre Position es ermöglicht, große Gebiete abzudecken, ohne dass viel Infrastruktur auf der Erde nötig ist. Satelliten senden ihre Daten an Empfangsantennen auf der Erde, die die Informationen dann an andere Kommunikationssysteme weiterleiten.

Eine der am häufigsten für diese Aufgabe eingesetzten Satellitenformen ist der geosynchrone Äquatorialorbit‑Satellit (GEO‑Satellit). Diese Systeme unterscheiden sich von herkömmlichen Satelliten, da sie nicht um die Erde rotieren. Stattdessen bleiben sie an einem festen Koordinatenpunkt fixiert und drehen sich mit der Erdgeschwindigkeit, um in perfekter Ausrichtung zu bleiben. Bemerkenswerterweise kann dieser Ansatz zu jedem Zeitpunkt bis zu 40 % der Erde mit Übertragungsfähigkeiten versorgen.

Inhärente Schwächen der Satellitenkommunikation

Es gibt mehrere Schwächen, die diese Satelliten aufgrund ihrer Bauweise und Funktion aufweisen. Erstens sind sie im Vergleich zu herkömmlichen Kommunikationsmethoden wie Glasfasern teuer in Herstellung und Einsatz. Außerdem bedeutet ihre begrenzte Umlaufbahn, dass sie eher mit Weltraumschrott in Kontakt kommen, was die Ausrüstung beschädigen und funktionsunfähig machen könnte.

Bezüglich des Sendesignals gibt es ebenfalls einige Probleme. Zum einen haben GEO‑Satelliten im Vergleich zu bodengestützten Kommunikationssystemen eine begrenzte Bandbreite. Zusätzlich können Wetterbedingungen Verzögerungen oder Latenz verursachen, da die meisten dieser Geräte 22.236 Meilen entfernt sind.

Geo‑Satelliten‑Sicherheitsstudie

Die kürzlich veröffentlichte Studie “Don’t Look Up: There are sensitive internal links in the clear on GEO satellites“¹ deckt eine weitere leicht vermeidbare Sicherheitslücke auf, die in mehreren stark frequentierten GEO‑Satellitensystemen, die heute verwendet werden, gefunden wurde. Die Forscher stellten fest, dass große Mengen sensibler Daten unverschlüsselt übertragen wurden, sodass jeder die Details einfach durch das Abhören der Übertragung sehen kann.

Laut den Forschern war die Enthüllung “schockierend” in Bezug darauf, wie viele Satellitensysteme für einfaches passives Abhören anfällig waren. Im Gegensatz zu Hacking, das erfordert, dass der Angreifer Sicherheitsprotokolle überwindet, um Zugriff auf geschützte Daten zu erhalten, stellten die Forscher fest, dass diese Informationen frei im Klartext an die Welt gesendet werden.

Sensitiver Datenverkehr

Das Team erklärte, dass sie ein breites Spektrum an Satellitenkommunikationen abgefangen haben, von persönlichen Daten bis zu militärischen Operationen. Hier sind die Systeme, von denen sie erfolgreich sensible Informationen ohne jegliches Hacken erfasst haben.

Regierung

Die Forscher konnten passiv entscheidende Daten von mehreren Regierungsbehörden erfassen. Diese Gruppen umfassten kritische Infrastrukturen wie Energie- und Ölunternehmen. Diese Daten enthielten Klartext, der Reparaturticket‑Anfragen, Standorte beschrieb und die Fernsteuerung bestimmter Aufgaben ermöglichte.

Militärische Kommunikation wurde ebenfalls kompromittiert, indem lediglich eine einfache kommerzielle Satellitenschüssel verwendet wurde. Die Ingenieure konnten leicht präzise Küstenüberwachungsdaten sowie andere aktuelle Operationen empfangen. Das Team erfasste zudem Polizeikommunikation.

Unternehmen

Unternehmenskommunikation war ein weiterer Bereich, der als unzureichend geschützt befunden wurde. Das Team griff auf mehrere Telekommunikationssysteme zu und dokumentierte Unternehmen, die persönliche Daten, Anmeldedaten, E‑Mails und sogar Bankinformationen unverschlüsselt sendeten.

Das Team dokumentierte, dass Mobilfunkunternehmen die Verschlüsselung für ihre bodengebundene Kommunikation nutzten, die Satellitenkommunikation jedoch ungeschützt ließen, sodass Anrufe, SMS, Internetaktivitäten und sogar Hardware‑IDs mit minimalem Aufwand erfasst werden konnten.

Persönliche Kommunikation

Ihre persönlichen Informationen sind laut dieser Studie nicht sicherer, wenn Sie sie direkt senden. Das Team konnte unverschlüsselte WLAN‑Daten von Passagieren im Flugzeug erfassen, einschließlich DNS‑Abfragen. Sie konnten sogar genaue Daten wie die Unterhaltungs- und Flugsysteminformationen des Fluges sehen.

Geo‑Satelliten‑Sicherheitsstudie Test

Die Ingenieure wollten ihre Theorie beweisen, indem sie zunächst eine handelsübliche Satellitenschüssel kauften, wie man sie für den TV‑Empfang verwendet. Anschließend montierten sie diese Schüssel auf dem Dach eines hohen Universitätsgebäudes in San Diego mit uneingeschränktem Blick zum Himmel.

Benutzerdefinierter Protokoll‑Parsing‑Code

Im Rahmen ihres Ansatzes entwickelten die Ingenieure einen benutzerdefinierten Protokoll‑Parsing‑Code. Dieser Code ermöglichte es den Forschern, Netzwerkpakete zu rekonstruieren, die später mithilfe der jeweiligen Netzwerk‑Protokolle in ihre vollständigen Daten entschlüsselt werden konnten.

Der nächste Schritt bestand darin, den Satelliten an ihre Systeme anzuschließen und ein passives Signal‑Capture einzurichten. Diese Strategie erlaubt das Erfassen von Signalen, ohne dass ersichtlich wird, dass sie erfasst wurden, oder die Orte, an denen die Daten gewonnen wurden. Bemerkenswerterweise wurde zudem eine kommerzielle TV‑Tuner‑Karte verwendet, um die Signale nach Rohbytes zu scannen.

Ergebnisse des Geo‑Satelliten‑Sicherheitsstudie‑Tests

Die Ergebnisse der Studie waren aufschlussreich. Zum einen beobachtete das Team erfolgreich 411 Transponder auf 39 GEO‑Satelliten, wobei nur 600 $ an handelsüblicher Ausrüstung verwendet wurden. Sie stellten fest, dass die Daten passiv gewonnen wurden und keinerlei Anzeichen von Abfangen oder aktiver Sammlung zeigten. Beeindruckend war, dass das Team ein klares Verständnis von allem, von Textnachrichten bis zu sensiblen E‑Mails und militärischen Zielen, erlangen konnte.

Swipe to scroll →

Empfehlungen für Betreiber von Satellitensystemen

Das Papier stellt fest, dass “es keine Möglichkeit gibt zu wissen, ob Ihre Anbieter den Datenverkehr verschlüsseln“. Daher ist es wichtig, alles in Ihrer Macht Stehende zu tun, um Datenpannen zu verhindern. Die Wissenschaftler geben mehrere Empfehlungen für diese Systeme, um zukünftige Angriffe durch böswillige Akteure zu verhindern. Ihre erste Kritik war, die Nutzung von Verschlüsselung zu fordern. Sie betonten, dass Verschlüsselung verpflichtend sein muss und nicht nur ein optionales Add‑On.

Die Forscher empfehlen außerdem die Nutzung verschlüsselter Plattformen wie Signal für persönliche Kommunikation. Das Papier stellt fest, dass Unternehmen mehrere Verschlüsselungsebenen einsetzen müssen, um maximalen Schutz zu erreichen. Dieser Schritt beinhaltet die Integration von VPNs, um Ihren Standort und andere identifizierende Pakete zu verschleiern, sodass Hackern sonst mehr Informationen über Sie sammeln könnten.

Warum verwendet nicht jeder Satellit Verschlüsselung?

Interessanterweise ist Verschlüsselung ein Industriestandard für fast alle anderen digitalen Übertragungssysteme. Im Gegensatz zum Internet oder Mobilfunknetzen haben Satelliten jedoch bisher dieser Prüfung entgangen. Hier sind einige Gründe, warum Sie noch keine universelle Verschlüsselung bei GEO‑Satelliten sehen.

Bandbreite

Einer der Hauptgründe, warum Satellitenkommunikation nicht verschlüsselt ist, liegt darin, dass sie mehr Bandbreite beanspruchen kann. Satelliten werden stark genutzt, um Daten weltweit zu übertragen, und für viele Telekommunikationsanbieter war es finanziell nicht attraktiv, ihre Bandbreite zu reduzieren, um Verschlüsselung einzuführen, da nur wenige Menschen vor dieser Studie über diese Angriffsvektoren Bescheid wussten.

Kosten der Verschlüsselung

Es gibt zudem zusätzliche Kosten, die mit der Integration eines effektiven Verschlüsselungssystems verbunden sind. Beispielsweise erfordern viele satellitenbasierte Verschlüsselungsoptionen Lizenzgebühren und speziell entwickelte Hardware, um ordnungsgemäß zu funktionieren. Folglich können sie die Gemeinkosten erhöhen und den Umsatz einschränken.

Fehlerbehebung

Es gibt zudem technische Probleme, die die Nutzung von Verschlüsselung in der Satellitenkommunikation einschränken. Es kann deutlich teurer und zeitaufwändiger sein, Hardware‑ oder Softwareprobleme zu identifizieren, wenn eine Verschlüsselungsebene über ein System gelegt wird. Angesichts der Bedeutung dieser Netze waren Verzögerungen und Ausfallzeiten keine Option.

Benachrichtigung von Satellitenbetreibern über ihre Schwachstellen

Während des gesamten Prozesses konsultierten die Forscher sorgfältig Rechtsabteilungen, um die Einhaltung aller geltenden Gesetze sicherzustellen. Zusätzlich kontaktierten sie alle Netzwerke, bei denen sie Schwachstellen fanden, und erklärten den Betreibern, was sie entdeckt hatten. Bisher haben mehrere Unternehmen, darunter T‑Mobile, Walmart und KPU, ihre Sicherheit verbessert, um diese Probleme zu beheben.

Investitionen in Satellitenkommunikation

Es gibt mehrere Unternehmen, die danach streben, der führende Anbieter von Satellitendaten zu werden. Diese Firmen haben Millionen von Dollar und Jahre investiert, um die Kosten für Geschäfte im Weltraum zu senken. Ihre Dienste sind heute ein wesentlicher Bestandteil der globalen Kommunikation und bieten bei Bedarf Echtzeitzugriff auf wertvolle Daten. Hier ist ein Unternehmen, das weiterhin ein Pionier im Markt für Satellitenkommunikation ist.

EchoStar Corp

EchoStar ist ein führender Anbieter von Hardware und Dienstleistungen für die Satellitenkommunikation. Das in Colorado ansässige Unternehmen trat 1980 in den Markt ein und wurde von Charlie Ergen, Candy Ergen und Jim DeFranco gegründet, um Unternehmen Zugang zu C‑Band‑Satellitenservices zu ermöglichen.

Bemerkenswerterweise erwarb EchoStar Corp 1987 eine Rundfunklizenz, die schließlich fast 20 Jahre später zu einem der beliebtesten satellitenbasierten TV‑Anbieters, dem DISH Network, führte. Das Unternehmen startete 1995 offiziell seinen ersten Satelliten, genannt EchoStar 1.

Nach mehreren Jahren als eigenständige Einheiten wurde das DISH Network wieder in EchoStar Corp integriert. Heute hat das Unternehmen seine Aktivitäten auf ein breites Spektrum an Kommunikationstechnologien ausgeweitet. Wer Zugang zu einem florierenden Anbieter von Satellitenkommunikation erhalten möchte, sollte weitere Recherchen zu EchoStar und dessen Angeboten anstellen.

Neueste EchoStar (SATS) Aktiennachrichten und Performance

Geo‑Satelliten‑Sicherheitsstudie | Fazit

Alle paar Jahre erscheint eine Studie, die eklatante Sicherheitsrisiken für Ihre persönlichen Daten aufdeckt. Von Edward Snowdens Enthüllung, dass die NSA jede Ihrer Bewegungen verfolgt, bis hin zur Offenbarung, dass Client‑Side‑KI‑Systeme jede Ihrer Entscheidungen überwachen, scheint ein ständiger Kampf zwischen Ihren Daten und Personen zu bestehen, die sie ohne Ihre Erlaubnis erlangen wollen. Glücklicherweise deckt diese Studie einen bisher unbekannten Angriffsvektor auf und zeigt, wie er eliminiert werden kann, wodurch der Schutz der Öffentlichkeit vor potenziellen Datenpannen weiter verbessert wird.

Erfahren Sie mehr über weitere spannende Cybersecurity‑Nachrichten hier.

Referenzen:

^{1. Wenyi Morty Zhang, Annie Dai, Keegan Ryan, Dave Levin, Nadia Heninger, and Aaron Schulman. 2025. Proceedings of the 32nd ACM Conference on Computer and Communications Security (CCS ’25), Taipei, Taiwan. ACM. https://satcom.sysnet.ucsd.edu/docs/dontlookup_ccs25_fullpaper.pdf}