Geosatelliittiturvallisuustutkimus paljastaa räikeät heikkoudet

Tutkijaryhmä Marylandin yliopistolta ja Kalifornian yliopistolta teki yhteistyötä valottaakseen merkittävää turvallisuusongelmaa viestintäsektorilla. Heidän tutkimuksensa on julkisesti suunnattu kattavin tutkimus geostaattisen satelliittiviestinnän turvallisuudesta. Tässä on heidän löytönsä.

Tietomurtojen tilastot

Tietomurrot yleistyvät ja maksavat yrityksille miljardeja. Statistan tuoreen raportin mukaan verkkorikollisuus aiheuttaa yrityksille jo tänä vuonna yli 10,5 biljoonan dollarin tappiot, ja summan ennustetaan ylittävän 15,63 biljoonaa dollaria vuoteen 2029 mennessä.

Lisäksi kyberrikolliset ovat tulleet kykenevämmiksi ja rohkeammiksi toiminnassaan. Tämä taitojen nousu näkyy heidän kohteidensa tyypeissä. Mielenkiintoista on, että painopiste on siirtynyt pääasiassa maksutietojen käsittelystä nyt yksityisten henkilötietojen hakemiseen, joita voidaan käyttää luoton saamiseen ja muihin petollisiin toimintoihin.

Hyökkäysten kustannukset vain kasvavat. Sophosin raportin mukaan kiristysohjelmien maksuvaatimusten arvo nousi vuodessa 500 prosenttia. Keskimääräinen vaatimus on nyt noin 2 miljoonaa dollaria, ja rikolliset kohdistavat iskuja erityisesti keskisuuriin ja suuriin organisaatioihin.

Miten yritykset ehkäisevät tietomurtoja

Tietoja voidaan suojata hakkereilta salauksella, kylmäsäilytyksellä ja kehittyneillä tietoturvaprotokollilla. Yhdessä kaksivaiheisen tunnistautumisen kaltaisten menetelmien kanssa ne parantavat suojaa huomattavasti. Tiedonsiirtoon osallistuvat kuitenkin muutkin tahot kuin tietoja säilyttävät yritykset.

Miten teleoperaattorit käsittelevät tietojasi

Teleoperaattoreilla on suuri vastuu tietojen turvallisuudesta lähettämisen jälkeen. Tietoa siirretään maailmanlaajuisesti internetin, matkapuhelinmastojen ja satelliittien avulla. Syrjäseuduilla satelliitti voi olla ainoa viestintätapa.

Miten satelliittiviestintä toimii

Satelliitit toimivat taivaalla suurina antenneina, jotka vastaanottavat ja lähettävät tietoa maailmanlaajuisesti. Sijaintinsa ansiosta ne kattavat laajoja alueita ilman runsasta maanpäällistä infrastruktuuria. Ne lähettävät tiedot vastaanottoantenneille, jotka välittävät ne edelleen muihin viestintäjärjestelmiin.

Yksi suosituimmista tähän tehtävään käytetyistä satelliiteista on geosynkroninen ekvaattorinen kiertorata (GEO) -satelliitti. Nämä järjestelmät eroavat perinteisistä satelliiteista siinä, että ne eivät kierrä maapallon ympäri. Sen sijaan ne pysyvät lukittuna yhteen koordinaattiin, kiertäen Maan nopeudella pysyäkseen täydellisessä linjassa. Huomionarvoista on, että tämä lähestymistapa voi tarjota siirto-ominaisuuksia jopa 40 %:lle maapallosta milloin tahansa.

Satelliittiviestinnän luontaiset heikkoudet

Satelliittien rakenteeseen ja toimintaan liittyy heikkouksia. Niiden valmistus ja laukaisu on kallista kuituoptiikan kaltaisiin menetelmiin verrattuna. Rajalliset kiertoradalliset sijainnit myös lisäävät riskiä törmätä avaruusromuun, joka voi vaurioittaa laitteita.

Myös lähetyssignaaliin liittyy ongelmia. GEO-satelliittien kaistanleveys on maanpäällisiä järjestelmiä pienempi, ja sää voi aiheuttaa viivettä, koska useimmat niistä sijaitsevat 22 236 mailin päässä.

GEO-satelliittien turvallisuustutkimus

Tuore tutkimus ”Don’t Look Up: There are sensitive internal links in the clear on GEO satellites”¹ paljastaa helposti vältettävän turvallisuuspuutteen useissa vilkkaasti käytetyissä GEO-järjestelmissä. Suuria määriä arkaluonteista tietoa lähetettiin salaamatta, joten kuka tahansa saattoi nähdä ne virittäytymällä lähetykseen.

Tutkijoiden mukaan yksinkertaiselle passiiviselle salakuuntelulle alttiiden järjestelmien määrä oli järkyttävä. Toisin kuin tietomurrossa, tietoturvaa ei tarvinnut ohittaa: tiedot lähetettiin vapaasti selväkielisinä.

Arkaluonteinen liikenne

Ryhmä sieppasi monenlaista satelliittiliikennettä henkilötiedoista sotilasoperaatioihin. Seuraavista järjestelmistä arkaluonteista tietoa saatiin ilman varsinaista hakkerointia.

Viranomaiset

Tutkijat pystyivät vastaanottamaan useiden viranomaisten keskeisiä tietoja, mukaan lukien sähkö- ja öljy-yhtiöiden kaltaista kriittistä infrastruktuuria. Selväkielinen aineisto sisälsi huoltopyyntöjä ja sijainteja sekä mahdollisti joidenkin tehtävien etäkäytön.

Myös sotilas- ja poliisiviestintää vastaanotettiin tavallisella satelliittiantennilla. Ryhmä sai tarkkoja rannikkovalvonta- ja käynnissä olevien operaatioiden tietoja.

Yritykset

Yritysviestinnänkin suojaus oli riittämätön. Ryhmä pääsi useisiin telejärjestelmiin ja dokumentoi yrityksiä, jotka lähettivät henkilötietoja, kirjautumistunnuksia, sähköposteja ja jopa pankkitietoja salaamatta.

Matkapuhelinyhtiöt salasivat maanpäällisen viestinnän mutta jättivät satelliittiyhteydet suojaamatta. Puhelut, viestit, internettoiminta ja laitetunnukset voitiin näin kerätä vähällä vaivalla.

Henkilökohtainen viestintä

Tutkimuksen mukaan suoraan lähettämäsi henkilötiedot eivät ole sen turvallisempia. Ryhmä sieppasi lentomatkustajien salaamatonta Wi-Fi-liikennettä, kuten DNS-kyselyjä, viihdejärjestelmän tietoja ja lentojärjestelmien tietoja.

Turvallisuustutkimuksen koe

Insinöörit testasivat teoriaa ostamalla tavallisen televisiopalveluissa käytettävän satelliittiantennin. Se asennettiin korkean yliopistorakennuksen katolle San Diegossa paikkaan, josta oli esteetön näkyvyys taivaalle.

Mukautettu protokollien jäsennyskoodi

Insinöörit kehittivät oman protokollien jäsennyskoodin. Sen avulla verkkopaketit voitiin koota uudelleen ja purkaa kokonaisiksi tiedoiksi kunkin verkon omilla protokollilla.

Seuraavaksi antenni yhdistettiin järjestelmiin passiivista signaalinkaappausta varten. Menetelmä ei paljasta sieppausta tai vastaanottopaikkaa. Raakatavujen tutkimiseen käytettiin myös tavallista TV-viritinkorttia.

Kokeen tulokset

Tulokset olivat hätkähdyttäviä: vain 600 dollarin kuluttajalaitteilla seurattiin 411 transponderia 39 GEO-satelliitissa. Passiivinen vastaanotto ei jättänyt jälkiä, ja ryhmä pystyi tulkitsemaan tekstiviestejä, arkaluonteisia sähköposteja ja sotilaallisia tavoitteita.

Pyyhkäise vierittääksesi →

Suositukset satelliittijärjestelmien operaattoreille

Tutkimuksen mukaan käyttäjä ei voi tietää, salaako palveluntarjoaja tietoliikenteen. Tutkijat suosittelevat ennen kaikkea pakollista salausta vapaaehtoisen lisäominaisuuden sijaan.

Henkilökohtaiseen viestintään suositellaan Signalin kaltaisia salattuja palveluja. Yritysten tulisi käyttää useita salauskerroksia ja VPN-yhteyksiä sijainnin sekä muiden tunnistetietojen peittämiseen.

Miksi kaikki satelliitit eivät käytä salausta?

Salaus on lähes kaikkien muiden digitaalisten siirtojärjestelmien standardi, mutta satelliitit ovat jääneet internet- ja matkapuhelinverkkoja vähäisemmän valvonnan piiriin. GEO-satelliittien yleisen salauksen puutteelle on useita syitä.

Kaistanleveys

Salaus voi kuluttaa enemmän kaistanleveyttä. Satelliitteihin luotetaan maailmanlaajuisessa tiedonsiirrossa, eikä kaistan rajoittaminen ollut operaattoreille taloudellisesti houkuttelevaa, kun näistä hyökkäysreiteistä tiedettiin vähän.

Salauksen kustannukset

Tehokkaan salauksen käyttöönotto maksaa. Monet satelliittitason ratkaisut vaativat lisenssimaksuja ja tarkoitukseen rakennettua laitteistoa, mikä nostaa yleiskustannuksia ja voi pienentää tuottoja.

Vianmääritys

Salaus voi myös tehdä laitteisto- ja ohjelmisto-ongelmien selvittämisestä kalliimpaa ja hitaampaa. Näiden verkkojen tärkeyden vuoksi viiveitä ja käyttökatkoja ei ole pidetty hyväksyttävinä.

Operaattoreille ilmoitettiin heikkouksista

Tutkijat varmistivat lakitiimien kanssa kaikkien sääntöjen noudattamisen ja ottivat yhteyttä jokaiseen haavoittuvaksi havaittuun verkkoon. Muun muassa T-Mobile, Walmart (WMT ) ja KPU ovat jo parantaneet turvallisuuttaan.

Sijoittaminen satelliittiviestintään

Useat yhtiöt tavoittelevat asemaa johtavana satelliittidatan tarjoajana. Ne ovat käyttäneet vuosia ja miljoonia dollareita avaruustoiminnan kustannusten alentamiseen. Palvelut ovat nykyään tärkeä osa maailmanlaajuista viestintää. Seuraava yhtiö on alan pitkäaikainen edelläkävijä.

EchoStar Corp

EchoStar (ECHO ) on johtava satelliittiviestinnän laitteiden ja palvelujen tarjoaja. Coloradolainen yritys perustettiin vuonna 1980 tarjoamaan yrityksille C-kaistan satelliittipalveluja; perustajia olivat Charlie Ergen, Candy Ergen ja Jim DeFranco.

EchoStar sai lähetysluvan vuonna 1987, mikä johti lähes 20 vuotta myöhemmin suosittuun DISH Network -satelliittitelevisiopalveluun. Ensimmäinen satelliitti, EchoStar 1, laukaistiin vuonna 1995.

Vuosien erillisen toiminnan jälkeen DISH Network yhdistettiin takaisin EchoStar Corpiin. Yhtiö toimii nyt monilla viestintäteknologian alueilla. Kasvavaan satelliittiviestintäyhtiöön sijoittavien kannattaa tutkia EchoStaria ja sen tarjontaa tarkemmin.

EchoStarin (SATS) uusimmat osakeuutiset ja kehitys

GEO-satelliittien turvallisuustutkimus | Yhteenveto

Muutaman vuoden välein tutkimus paljastaa vakavia henkilötietojen turvallisuusriskejä. Edward Snowdenin paljastuksesta, jonka mukaan NSA seuraa ihmisten toimintaa, aina asiakaspuolen tekoälyjärjestelmien seurantaan asti tietojasi tavoitellaan ilman lupaasi. Tämä tutkimus paljasti aiemmin tuntemattoman hyökkäysreitin ja osoitti, miten se voidaan sulkea.

Lue lisää kiinnostavia kyberturvallisuusuutisia täältä.

Lähteet:

^{1. Wenyi Morty Zhang, Annie Dai, Keegan Ryan, Dave Levin, Nadia Heninger, and Aaron Schulman. 2025. Proceedings of the 32nd ACM Conference on Computer and Communications Security (CCS ’25), Taipei, Taiwan. ACM. https://satcom.sysnet.ucsd.edu/docs/dontlookup_ccs25_fullpaper.pdf}