Cybersécurité
Étude sur la sécurité des satellites géostationnaires révèle des faiblesses flagrantes
Ajouter Securities.io à vos sources préférées sur Google
Une équipe de chercheurs de l’Université du Maryland et de l’Université de Californie a collaboré pour mettre en lumière une préoccupation majeure de sécurité dans le secteur des communications. Leur étude représente la recherche la plus exhaustive publiée à ce jour sur la sécurité des communications par satellite géostationnaire. Voici ce qu’ils ont découvert.
Statistiques des violations de données
Les violations de données sont en augmentation, et cela coûte des milliards aux entreprises. Un récent rapport de Statista prévoit que les cybercriminels coûteront aux entreprises plus de 10,5 t de dollars rien que cette année. Ce qui est encore plus effrayant, c’est que ces pertes devraient dépasser 15,63 trillions de dollars d’ici 2029.
De plus, les cybercriminels sont devenus plus compétents et audacieux dans leurs attaques. Cette montée en compétence se reflète dans le type de cibles qu’ils visent. Fait intéressant, on observe un passage d’une focalisation principalement sur les informations de paiement à la recherche de données personnelles privées pouvant être utilisées pour obtenir du crédit et d’autres activités frauduleuses.
Le coût de ces attaques ne fera qu’augmenter. Un rapport de Sophos a révélé que les demandes de paiement de ransomware ont augmenté de 500 % en valeur au cours de l’année écoulée. Aujourd’hui, le paiement moyen de ransomware s’élève à environ 2 millions de dollars. Les mêmes données montrent que les cybercriminels ont trouvé une niche en ciblant les organisations de taille moyenne et grande.
Comment les entreprises préviennent les violations de données
Il existe de nombreuses façons de protéger vos données contre les pirates. Les principales options pour les entreprises sont d’utiliser des méthodes de chiffrement, le stockage à froid et des protocoles de sécurité avancés. Lorsqu’ils sont combinés à des stratégies de vérification comme l’autorisation 2FA, ils améliorent considérablement votre protection contre les pirates. Cependant, il y a plus dans la transmission de vos données que les entreprises qui détiennent vos informations.
Comment les entreprises de télécommunications gèrent vos données
Les entreprises de télécommunications portent une grande partie de la responsabilité de garder vos données sécurisées une fois qu’elles sont envoyées. Ces systèmes peuvent utiliser des connexions Internet, des tours de téléphonie mobile et des satellites pour transmettre vos données à l’échelle mondiale. Pour les zones isolées, le seul moyen de communication est le satellite.
Comment fonctionnent les communications par satellite
Les satellites fonctionnent comme de grandes antennes dans le ciel capables de recevoir et de diffuser des données à l’échelle mondiale. Ils sont idéaux pour cette tâche car leur position leur permet de couvrir de vastes zones sans nécessiter beaucoup d’infrastructure terrestre. Les satellites diffusent leurs données vers des antennes paraboliques au sol qui peuvent ensuite transmettre l’information à d’autres systèmes de communication.
L’une des formes les plus populaires de satellite utilisées pour cette tâche est le satellite en orbite géosynchrone équatoriale (GEO). Ces systèmes diffèrent des satellites traditionnels en ce qu’ils ne tournent pas autour de la Terre. Au contraire, ils restent verrouillés sur une coordonnée unique, tournant à la même vitesse que la Terre pour rester parfaitement alignés. Notamment, cette approche peut fournir des capacités de transmission à jusqu’à 40 % de la surface terrestre à tout moment.
Faiblesses inhérentes aux communications par satellite
Ces satellites présentent plusieurs faiblesses en raison de leur conception et de leur fonction. Tout d’abord, ils sont coûteux à fabriquer et à déployer comparés aux méthodes de communication traditionnelles comme la fibre optique. De plus, leur position orbitale limitée les rend plus susceptibles de rencontrer des débris spatiaux, ce qui pourrait endommager l’équipement et le rendre inopérant.
En ce qui concerne le signal de diffusion, il y a également des problèmes à discuter. D’une part, les satellites GEO ont une bande passante limitée comparée aux systèmes de communication terrestres. De plus, les conditions météorologiques peuvent provoquer des retards ou de la latence puisque la plupart de ces appareils se trouvent à 22 236 miles (environ 35 786 km) de distance.
Étude sur la sécurité des satellites géostationnaires
L’étude récemment publiée « Don’t Look Up : There are sensitive internal links in the clear on GEO satellites »¹ révèle une autre faiblesse de sécurité facilement évitable trouvée dans plusieurs systèmes de satellites GEO à fort trafic aujourd’hui. Les chercheurs ont découvert que d’énormes quantités de données sensibles étaient transmises non chiffrées, ce qui signifie que quiconque pouvait simplement syntoniser la diffusion pouvait voir les détails.
Selon les chercheurs, la révélation était « choquante » quant au nombre de systèmes satellites vulnérables à une simple écoute passive. Contrairement au piratage, qui nécessite que l’attaquant surmonte les protocoles de sécurité pour accéder aux données restreintes, les chercheurs ont noté que ces informations étaient diffusées en clair à l’ensemble du monde.
Trafic sensible
L’équipe a déclaré qu’elle avait intercepté un large éventail de communications satellites, allant des données personnelles aux opérations militaires. Voici les systèmes qu’ils ont réussi à intercepter et dont ils ont recueilli des informations sensibles sans aucun piratage.
Gouvernement
Les chercheurs ont pu capturer passivement des données cruciales provenant de plusieurs agences gouvernementales. Ces groupes comprenaient des infrastructures vitales comme les compagnies d’électricité et de pétrole. Ces données contenaient du texte en clair décrivant des demandes de tickets de réparation, des emplacements, et permettaient l’opération à distance de certaines tâches.
Les communications militaires ont également été compromises en n’utilisant rien de plus qu’une simple antenne satellite commerciale. Les ingénieurs ont pu recevoir facilement des données précises de surveillance côtière ainsi que d’autres opérations en cours. L’équipe a également capturé les communications policières.
Entreprises
Les communications d’entreprise constituaient un autre domaine insuffisamment protégé. L’équipe a accédé à plusieurs systèmes de télécommunications, documentant des entreprises qui envoyaient des données personnelles, des identifiants de connexion, des e‑mails et même des informations bancaires non chiffrées.
L’équipe a documenté comment les opérateurs de téléphonie mobile utilisaient le chiffrement pour leurs communications terrestres mais laissaient les communications satellites non protégées, ce qui signifie que les appels, les SMS, les activités Internet et même les identifiants matériels pouvaient être récupérés avec un effort minimal.
Communications personnelles
Vos informations personnelles ne sont pas plus sûres lorsque vous les envoyez directement, selon cette étude. L’équipe a réussi à capturer des données Wi‑Fi non chiffrées provenant de passagers en vol, y compris les résolutions DNS. Ils pouvaient même voir des données précises comme le divertissement à bord et les informations du système de l’avion.
Test de l’étude sur la sécurité des satellites géostationnaires
Les ingénieurs ont cherché à prouver leur théorie en achetant d’abord une antenne satellite commerciale prête à l’emploi, comme celles utilisées pour recevoir la télévision. Ils ont ensuite installé cette antenne sur le toit d’un haut bâtiment universitaire à San Diego avec une vue dégagée du ciel.
Code d’analyse de protocole personnalisé
Dans le cadre de leur approche, les ingénieurs ont développé un code d’analyse de protocole personnalisé. Ce code a permis aux chercheurs de reconstruire les paquets réseau, qui pouvaient ensuite être déchiffrés en leurs données complètes en utilisant les protocoles personnalisés de chaque réseau.
L’étape suivante consistait à connecter le satellite à leurs systèmes et à configurer la capture passive du signal. Cette stratégie permet de capturer les signaux sans révéler qu’ils ont été capturés ni les lieux où les données ont été obtenues. Notamment, une carte tuner TV commerciale a également été utilisée pour scanner les signaux à la recherche d’octets bruts.
Résultats du test de l’étude sur la sécurité des satellites géostationnaires
Les résultats de l’étude étaient révélateurs. D’une part, l’équipe a observé avec succès 411 transpondeurs sur 39 satellites GEO en n’utilisant que 600 $ d’équipement commercial disponible. Ils ont noté que les données étaient obtenues passivement, ne montrant aucun signe d’interception ou de collecte active. De façon impressionnante, l’équipe a pu comprendre clairement tout, des messages texte aux e‑mails sensibles en passant par les objectifs militaires.
Faites glisser pour faire défiler →
| Catégorie | Type de données interceptées | Exemples de résultats |
|---|---|---|
| Gouvernement | Infrastructure & Militaire | Tickets de réparation, données du réseau électrique, surveillance côtière |
| Entreprise | Entreprise & Télécom | E‑mails, identifiants de connexion, transferts bancaires non chiffrés |
| Personnel | Données passagers & Wi‑Fi | Résolutions DNS, divertissement à bord et informations du système de vol |
Recommandations pour les opérateurs de systèmes satellites
Le document indique qu’« il est impossible de savoir si vos fournisseurs chiffrent le trafic de données ». Ainsi, il est important que vous fassiez tout ce qui est en votre pouvoir pour prévenir les violations de données. Les scientifiques formulent plusieurs recommandations pour ces systèmes afin d’empêcher de futures attaques par des parties malveillantes. Leur première critique était d’insister sur l’utilisation du chiffrement. Ils ont déclaré que le chiffrement doit être obligatoire et non une fonctionnalité optionnelle.
Les chercheurs recommandent également d’utiliser des plateformes chiffrées comme Signal pour les communications personnelles. Le document indique que les entreprises doivent recourir à plusieurs couches de chiffrement pour obtenir la meilleure protection. Cette étape implique l’intégration de VPN pour masquer votre localisation et d’autres paquets identifiants, qui pourraient autrement permettre aux pirates de recueillir davantage d’informations vous concernant.
Pourquoi tous les satellites n’utilisent-ils pas le chiffrement ?
Il est intéressant de noter que le chiffrement est une norme industrielle pour presque tous les autres systèmes de transmission numérique. Cependant, contrairement à Internet ou aux réseaux cellulaires, les satellites ont réussi à rester en dehors de cette surveillance. Voici quelques raisons pour lesquelles vous ne voyez pas encore de chiffrement universel sur les satellites GEO.
Bande passante
L’une des principales raisons pour lesquelles les communications par satellite ne sont pas chiffrées est qu’elles peuvent consommer davantage de bande passante. Les satellites sont fortement sollicités pour transmettre des données à l’échelle mondiale, et pour de nombreux fournisseurs de télécommunications, il n’était pas dans leurs intérêts financiers de limiter leur bande passante afin d’introduire le chiffrement, car peu de personnes étaient conscientes de ces vecteurs d’attaque avant cette étude.
Coûts du chiffrement
Il existe également des coûts supplémentaires associés à l’intégration d’un système de chiffrement efficace. Par exemple, de nombreuses options de chiffrement au niveau satellite nécessitent des frais de licence et du matériel spécialement conçu pour fonctionner correctement. Par conséquent, elles peuvent augmenter les coûts généraux et limiter les revenus.
Dépannage
Il existe également des problèmes techniques qui ont limité l’utilisation du chiffrement dans les communications par satellite. Il peut être beaucoup plus coûteux et chronophage de déterminer les problèmes matériels ou logiciels lorsqu’une couche de chiffrement est appliquée à un système. Étant donné l’importance de ces réseaux, les retards et les temps d’arrêt n’étaient pas une option.
Informer les opérateurs de satellites de leurs faiblesses
Tout au long du processus, les chercheurs ont soigneusement consulté des équipes juridiques afin d’assurer la conformité à toutes les lois applicables. De plus, ils ont contacté tous les réseaux où ils ont trouvé des faiblesses et ont expliqué aux opérateurs ce qu’ils avaient découvert. Jusqu’à présent, plusieurs entreprises, dont T‑Mobile, Walmart (WMT ) et KPU, ont renforcé leur sécurité pour éliminer ces problèmes.
Investir dans les communications par satellite
Plusieurs entreprises cherchent à devenir le principal fournisseur de données par satellite. Ces sociétés ont dépensé des millions de dollars et des années à déterminer comment réduire le coût des activités spatiales. Leurs services sont désormais une partie vitale des communications mondiales, offrant un accès en temps réel à des données précieuses lorsque cela est nécessaire. Voici une entreprise qui reste pionnière sur le marché des communications par satellite.
EchoStar Corp
EchoStar (ECHO ) est un fournisseur leader de matériel et de services de communications par satellite. L’entreprise basée au Colorado est entrée sur le marché en 1980 et a été fondée par Charlie Ergen, Candy Ergen et Jim DeFranco pour offrir aux entreprises un accès aux services satellites en bande C.
Notamment, EchoStar Corp a obtenu une licence de diffusion en 1987, ce qui a finalement conduit, près de 20 ans plus tard, à l’un des fournisseurs de télévision par satellite les plus populaires, DISH Network . L’entreprise a officiellement lancé son premier satellite en 1995, nommé EchoStar 1.
ECHO Graphique du prix
Après plusieurs années d’exploitation en entités séparées, DISH Network a été réintégré à EchoStar Corp. Aujourd’hui, l’entreprise a élargi ses activités à un large éventail de technologies de communication. Ceux qui souhaitent accéder à un fournisseur de communications par satellite prospère devraient approfondir leurs recherches sur EchoStar et ses offres.
Dernières nouvelles et performances boursières d’EchoStar (SATS)
Étude sur la sécurité des satellites géostationnaires | Conclusion
Tous les quelques années, une étude révèle des risques de sécurité flagrants pour vos données personnelles. Depuis qu’Edward Snowden a révélé que la NSA suit chaque mouvement que vous faites, jusqu’à la révélation que les systèmes d’IA côté client suivent chacune de vos décisions, il semble y avoir une lutte constante entre vos données et les personnes qui souhaitent les obtenir sans votre permission. Heureusement, cette étude révèle un vecteur d’attaque auparavant inconnu et montre comment il peut être éliminé, renforçant ainsi la protection du public contre d’éventuelles violations de données à l’avenir.
Découvrez d’autres actualités passionnantes en cybersécurité ici.
Références :
1. Wenyi Morty Zhang, Annie Dai, Keegan Ryan, Dave Levin, Nadia Heninger et Aaron Schulman. 2025. Actes de la 32e conférence ACM sur la sécurité des ordinateurs et des communications (CCS ’25), Taipei, Taïwan. ACM. https://satcom.sysnet.ucsd.edu/docs/dontlookup_ccs25_fullpaper.pdf en français.
