भू-उपग्रह सुरक्षा अध्ययन ने स्पष्ट कमजोरियों को उजागर किया

University of Maryland और University of California के शोधकर्ताओं ने संचार क्षेत्र की एक बड़ी सुरक्षा समस्या का अध्ययन किया। यह भूस्थिर उपग्रह संचार की सार्वजनिक सुरक्षा पर अब तक का सबसे व्यापक शोध है। उनके निष्कर्ष ये हैं।

डेटा उल्लंघन के आँकड़े

डेटा उल्लंघन बढ़ रहे हैं और कंपनियों को अरबों डॉलर का नुकसान हो रहा है। Statista की एक रिपोर्ट के अनुसार इस वर्ष साइबर अपराध की लागत $10.5 ट्रिलियन से अधिक और 2029 तक $15.63 ट्रिलियन हो सकती है।

अपराधी अब भुगतान जानकारी के साथ निजी व्यक्तिगत डेटा भी निशाना बना रहे हैं, जिसका उपयोग ऋण और अन्य धोखाधड़ी के लिए किया जा सकता है।

Sophos की एक रिपोर्ट के अनुसार रैनसमवेयर भुगतान माँगों का मूल्य एक वर्ष में 500% बढ़ा और औसत भुगतान लगभग $2 मिलियन है। मध्यम और बड़ी संस्थाएँ प्रमुख लक्ष्य बन गई हैं।

कंपनियाँ डेटा उल्लंघन कैसे रोकती हैं

कंपनियाँ एन्क्रिप्शन, कोल्ड स्टोरेज और उन्नत सुरक्षा प्रोटोकॉल से डेटा बचाती हैं। 2FA जैसी सत्यापन विधियाँ सुरक्षा को और मजबूत करती हैं, लेकिन डेटा भेजे जाने के बाद दूरसंचार प्रदाताओं की भूमिका भी महत्वपूर्ण है।

दूरसंचार कंपनियाँ आपका डेटा कैसे संभालती हैं

इंटरनेट, मोबाइल टावर और उपग्रह डेटा को दुनिया भर में पहुँचाते हैं। दूरस्थ क्षेत्रों में उपग्रह ही संचार का एकमात्र साधन हो सकता है।

उपग्रह संचार कैसे काम करता है

उपग्रह आकाश में विशाल एंटीना की तरह डेटा प्राप्त और प्रसारित करते हैं। वे कम जमीनी ढाँचे के साथ बड़े क्षेत्र को कवर कर सकते हैं और संकेत पृथ्वी के रिसीवर डिश तक भेजते हैं।
भू-समकालिक भूमध्यरेखीय कक्षा (GEO) उपग्रह पृथ्वी की गति से घूमते हुए एक ही निर्देशांक के ऊपर बने रहते हैं। इस व्यवस्था से एक समय में पृथ्वी के लगभग 40% हिस्से तक संकेत पहुँच सकता है।

उपग्रह संचार की अंतर्निहित कमजोरियाँ

GEO उपग्रह बनाना और प्रक्षेपित करना फाइबर जैसी प्रणालियों से महँगा है और सीमित कक्षीय क्षेत्र में अंतरिक्ष मलबे का जोखिम अधिक रहता है।

उनकी बैंडविड्थ जमीनी प्रणालियों से कम है और 22,236 मील की दूरी तथा मौसम विलंब बढ़ा सकते हैं।

GEO उपग्रह सुरक्षा अध्ययन

हाल में प्रकाशित Don’t Look Up: There are sensitive internal links in the clear on GEO satellites¹ अध्ययन ने दिखाया कि कई व्यस्त GEO प्रणालियाँ संवेदनशील डेटा बिना एन्क्रिप्शन प्रसारित कर रही थीं। कोई भी प्रसारण सुनकर जानकारी देख सकता था।

शोधकर्ताओं के अनुसार इतनी प्रणालियों का साधारण निष्क्रिय निगरानी से असुरक्षित होना चौंकाने वाला था; डेटा खुले पाठ में दुनिया भर में प्रसारित हो रहा था।

संवेदनशील ट्रैफ़िक

टीम ने निजी डेटा से सैन्य अभियानों तक अनेक उपग्रह संचार पकड़े, बिना किसी हैकिंग के।

सरकार

शोधकर्ताओं ने बिजली और तेल जैसी महत्वपूर्ण सरकारी अवसंरचना के मरम्मत टिकट, स्थान और दूरस्थ संचालन संबंधी खुले डेटा पकड़े।

एक सामान्य उपग्रह डिश से तटीय निगरानी, सैन्य संचालन और पुलिस संचार भी प्राप्त हुए।

व्यवसाय

कंपनियाँ व्यक्तिगत डेटा, लॉगिन, ईमेल और बैंकिंग जानकारी तक बिना एन्क्रिप्शन भेज रही थीं।

मोबाइल कंपनियों ने जमीनी संचार को एन्क्रिप्ट किया, लेकिन उपग्रह कॉल, संदेश, इंटरनेट गतिविधि और हार्डवेयर ID असुरक्षित छोड़े।

व्यक्तिगत संचार

टीम ने विमान यात्रियों का अनएन्क्रिप्टेड Wi‑Fi डेटा, DNS अनुरोध तथा मनोरंजन और उड़ान प्रणालियों की जानकारी पकड़ी।

GEO उपग्रह सुरक्षा अध्ययन का परीक्षण

इंजीनियरों ने व्यावसायिक टीवी उपग्रह डिश खरीदी और उसे San Diego में विश्वविद्यालय भवन की छत पर लगाया।

कस्टम प्रोटोकॉल-पार्सिंग कोड

उन्होंने नेटवर्क पैकेट पुनर्निर्मित करने और प्रत्येक नेटवर्क के प्रोटोकॉल से डेटा पढ़ने के लिए कस्टम पार्सिंग कोड बनाया।

डिश को प्रणाली से जोड़कर निष्क्रिय संकेत संग्रह किया गया, जो स्थान या निगरानी का पता नहीं चलने देता। कच्चे बाइट स्कैन करने के लिए टीवी ट्यूनर कार्ड भी इस्तेमाल हुआ।

परीक्षण के परिणाम

केवल $600 के सामान्य उपकरण से टीम ने 39 GEO उपग्रहों के 411 ट्रांसपोंडर देखे। निष्क्रिय संग्रह का कोई संकेत नहीं छोड़ा गया और संदेश, ईमेल तथा सैन्य उद्देश्यों तक को स्पष्ट रूप से पढ़ा गया।स्क्रॉल करने के लिए स्वाइप करें →

उपग्रह प्रणाली ऑपरेटरों के लिए सिफारिशें

अध्ययन कहता है कि यह जानने का कोई तरीका नहीं कि प्रदाता ट्रैफ़िक एन्क्रिप्ट कर रहा है या नहीं। इसलिए उल्लंघन रोकने के लिए एन्क्रिप्शन अनिवार्य होना चाहिए, वैकल्पिक सुविधा नहीं।

व्यक्तिगत संचार में Signal जैसे एन्क्रिप्टेड मंच और व्यवसायों में कई सुरक्षा परतें तथा VPN उपयोग करने की सलाह दी गई है।

हर उपग्रह एन्क्रिप्शन क्यों नहीं अपनाता?

अन्य डिजिटल प्रसारण प्रणालियों में एन्क्रिप्शन मानक है, लेकिन उपग्रह लंबे समय तक इस जाँच से बाहर रहे। इसके कुछ कारण हैं।

बैंडविड्थ

एन्क्रिप्शन अधिक बैंडविड्थ ले सकता है। उपग्रह वैश्विक डेटा प्रसारण के लिए महत्वपूर्ण हैं और अध्ययन से पहले कम लोग इस हमले से परिचित थे, इसलिए कई प्रदाता बैंडविड्थ घटाने को आर्थिक रूप से उचित नहीं मानते थे।

एन्क्रिप्शन की लागत

प्रभावी उपग्रह एन्क्रिप्शन के लिए लाइसेंस और विशेष हार्डवेयर की आवश्यकता हो सकती है, जिससे लागत बढ़ती और आय सीमित होती है।

समस्या निवारण

पूरी प्रणाली पर एन्क्रिप्शन होने से हार्डवेयर या सॉफ्टवेयर समस्या ढूँढना अधिक महँगा और समय लेने वाला हो सकता है। इन महत्वपूर्ण नेटवर्कों में लंबा विलंब स्वीकार्य नहीं है।

उपग्रह ऑपरेटरों को कमजोरियों की सूचना

शोधकर्ताओं ने कानूनी टीमों से परामर्श किया और हर प्रभावित नेटवर्क को सूचित किया। T-Mobile, Walmart (WMT ) और KPU सहित कई कंपनियों ने सुरक्षा उन्नत कर दी है।

उपग्रह संचार में निवेश

कई कंपनियाँ प्रमुख उपग्रह डेटा प्रदाता बनने के लिए प्रतिस्पर्धा कर रही हैं। वर्षों के निवेश के बाद उनकी सेवाएँ वैश्विक संचार का महत्वपूर्ण भाग बन गई हैं। यहाँ इस बाजार की एक अग्रणी कंपनी है।

EchoStar Corp

EchoStar (ECHO ) उपग्रह संचार हार्डवेयर और सेवाओं की प्रमुख प्रदाता है। Colorado की कंपनी 1980 में Charlie Ergen, Candy Ergen और Jim DeFranco ने C-band सेवाएँ देने के लिए स्थापित की थी।

1987 में प्रसारण लाइसेंस मिला, जिससे बाद में DISH Network का विकास हुआ। पहला उपग्रह EchoStar 1 वर्ष 1995 में प्रक्षेपित किया गया।

अलग संस्थाओं के रूप में काम करने के बाद DISH Network फिर EchoStar Corp में शामिल हुआ। आज कंपनी अनेक संचार तकनीकों में सक्रिय है। उपग्रह संचार क्षेत्र में निवेश चाहने वालों को EchoStar का आगे अध्ययन करना चाहिए।

नवीनतम EchoStar (SATS) शेयर समाचार और प्रदर्शन

भू-उपग्रह सुरक्षा अध्ययन | निष्कर्ष

समय-समय पर शोध व्यक्तिगत डेटा के गंभीर जोखिम उजागर करते हैं। Edward Snowden द्वारा NSA की व्यापक निगरानी सामने लाने से लेकर क्लाइंट-साइड AI प्रणालियों की ट्रैकिंग तक, डेटा और उसे बिना अनुमति पाने वालों के बीच निरंतर संघर्ष है। यह अध्ययन एक अज्ञात हमले का रास्ता दिखाता है और उसे बंद करने का तरीका बताता है।

अन्य साइबर सुरक्षा समाचार यहाँ पढ़ें।

संदर्भ:

^{1. Wenyi Morty Zhang, Annie Dai, Keegan Ryan, Dave Levin, Nadia Heninger, and Aaron Schulman. 2025. कंप्यूटर और संचार सुरक्षा पर 32वें ACM सम्मेलन (CCS ’25) की कार्यवाही, ताइपेई, ताइवान। ACM. https://satcom.sysnet.ucsd.edu/docs/dontlookup_ccs25_fullpaper.pdf}