Studi Keamanan Satelit Geo Mengungkap Kelemahan Mencolok

Sebuah tim peneliti dari University of Maryland dan University of California bekerja sama untuk menyoroti masalah keamanan utama dalam sektor komunikasi. Studi mereka merupakan penelitian paling komprehensif yang dipublikasikan mengenai keamanan komunikasi satelit geostasioner. Berikut temuan mereka.

Statistik Pelanggaran Data

Pelanggaran data terus meningkat, dan menelan biaya miliaran dolar bagi perusahaan. Sebuah laporan Statista terbaru memperkirakan bahwa penjahat siber akan menimbulkan biaya lebih dari $10,5 triliun bagi bisnis tahun ini saja. Yang lebih mengerikan, kerugian ini diprediksi akan melampaui $15,63 triliun pada tahun 2029.

Selain itu, penjahat siber menjadi lebih terampil dan berani dalam upaya mereka. Peningkatan keterampilan ini terlihat dari jenis target yang mereka serang. Menariknya, ada pergeseran dari fokus utama pada informasi pembayaran ke pencarian data pribadi yang dapat digunakan untuk memperoleh kredit dan aktivitas penipuan lainnya.

Biaya serangan ini hanya akan terus naik. Sebuah laporan Sophos mengungkapkan bahwa permintaan pembayaran ransomware naik 500% dalam nilai selama setahun terakhir. Sekarang, rata-rata pembayaran ransomware sekitar $2 juta. Data yang sama menunjukkan bahwa penjahat siber telah menemukan ceruk dengan menargetkan organisasi menengah dan besar.

Bagaimana Perusahaan Mencegah Pelanggaran Data

Berbagai cara dapat melindungi data Anda dari peretas. Pilihan utama bagi perusahaan adalah menggunakan metode enkripsi, penyimpanan dingin, dan protokol keamanan canggih. Ketika dipadukan dengan strategi verifikasi seperti otorisasi 2FA, perlindungan terhadap peretas meningkat secara signifikan. Namun, ada lebih dari sekadar transmisi data Anda selain perusahaan yang menyimpan informasi Anda.

Bagaimana Perusahaan Telekomunikasi Menangani Data Anda

Perusahaan telekomunikasi memikul sebagian besar tanggung jawab untuk menjaga keamanan data Anda setelah dikirim. Sistem ini dapat memanfaatkan koneksi internet, menara seluler, dan satelit untuk mentransmisikan data Anda secara global. Untuk daerah yang terpencil, satu-satunya metode komunikasi adalah melalui satelit.

Cara Kerja Komunikasi Satelit

Satelit berfungsi sebagai antena besar di langit yang dapat menerima dan menyiarkan data secara global. Mereka ideal untuk tugas ini karena lokasinya memungkinkan cakupan wilayah luas tanpa memerlukan banyak infrastruktur di Bumi. Satelit menyiarkan data mereka ke antena penerima di Bumi yang kemudian dapat meneruskan informasi ke sistem komunikasi lainnya.

Salah satu bentuk satelit yang paling populer untuk tugas ini disebut satelit orbit ekuatorial geosinkron (GEO). Sistem ini berbeda dari satelit tradisional karena tidak berputar mengelilingi Bumi. Sebaliknya, mereka terkunci pada koordinat tunggal, berputar dengan kecepatan Bumi untuk tetap selaras sempurna. Pendekatan ini dapat menyediakan kemampuan transmisi hingga 40% permukaan Bumi pada satu waktu.

Kelemahan Bawaan pada Komunikasi Satelit

Beberapa kelemahan dimiliki satelit ini karena desain dan fungsinya. Pertama, mereka mahal untuk dibuat dan diluncurkan dibandingkan metode komunikasi tradisional seperti serat optik. Selain itu, lokasi orbit mereka yang terbatas membuat mereka lebih rentan terhadap puing antariksa, yang dapat merusak peralatan dan membuatnya tidak berfungsi.

Dalam hal sinyal siaran, ada juga beberapa masalah yang perlu dibahas. Pertama, satelit GEO memiliki bandwidth terbatas dibandingkan sistem komunikasi berbasis darat. Selain itu, kondisi cuaca dapat menyebabkan penundaan atau latensi karena mayoritas perangkat ini berada 22.236 mil jauhnya.

Studi Keamanan Satelit Geo

Studi yang baru saja dipublikasikan “Don’t Look Up: There are sensitive internal links in the clear on GEO satellites”¹ mengungkapkan kelemahan keamanan lain yang mudah dihindari yang ditemukan pada beberapa sistem satelit GEO dengan lalu lintas tinggi yang digunakan saat ini. Para peneliti menemukan bahwa sejumlah besar data sensitif ditransmisikan tanpa enkripsi, artinya siapa pun dapat melihat detailnya hanya dengan menyetel siaran.

Menurut para peneliti, temuan tersebut “mengejutkan” dalam hal berapa banyak sistem satelit yang rentan terhadap penyadapan pasif sederhana. Tidak seperti peretasan, yang memerlukan penyerang mengatasi protokol keamanan untuk mengakses data terbatas, para peneliti mencatat bahwa informasi ini disiarkan secara bebas dalam bentuk teks biasa ke seluruh dunia.

Lalu Lintas Sensitif

Tim menyatakan bahwa mereka menyadap berbagai komunikasi satelit, mulai dari data pribadi hingga operasi militer. Berikut sistem yang berhasil mereka intercept dan mengumpulkan informasi sensitif tanpa perlu peretasan.

Pemerintahan

Para peneliti berhasil menangkap data penting di beberapa lembaga pemerintah secara pasif. Kelompok ini mencakup infrastruktur vital seperti perusahaan listrik dan minyak. Data tersebut berisi teks biasa yang menggambarkan permintaan tiket perbaikan, lokasi, dan memungkinkan operasi jarak jauh pada tugas tertentu.

Komunikasi militer juga terkompromi hanya dengan menggunakan antena satelit komersial sederhana. Insinyur dapat dengan mudah menerima data pengawasan pantai yang tepat bersama operasi lainnya yang sedang berlangsung. Tim juga menangkap komunikasi kepolisian.

Bisnis

Komunikasi perusahaan merupakan area lain yang ditemukan kurang terlindungi. Tim mengakses beberapa sistem telekomunikasi, mendokumentasikan perusahaan yang mengirim data pribadi, kredensial masuk, email, bahkan informasi perbankan tanpa enkripsi.

Tim mencatat bagaimana perusahaan seluler menggunakan enkripsi untuk komunikasi berbasis darat tetapi meninggalkan komunikasi satelit tidak terlindungi, sehingga panggilan, pesan teks, aktivitas internet, dan bahkan ID perangkat keras dapat dikumpulkan dengan usaha minimal.

Komunikasi Pribadi

Informasi pribadi Anda tidak lebih aman ketika Anda mengirimkannya secara langsung, menurut studi ini. Tim berhasil menangkap data Wi‑Fi yang tidak terenkripsi dari penumpang dalam penerbangan, termasuk pencarian DNS. Mereka bahkan dapat melihat data tepat seperti hiburan penerbangan dan informasi sistem pesawat.

Uji Studi Keamanan Satelit Geo

Para insinyur berusaha membuktikan teori mereka dengan pertama-tama membeli antena satelit komersial siap pakai seperti yang biasa digunakan untuk layanan TV. Mereka kemudian memasang antena ini di atap gedung universitas tinggi di San Diego dengan pandangan langit yang tidak terhalang.

Kode Penguraian Protokol Kustom

Sebagai bagian dari pendekatan mereka, insinyur mengembangkan kode penguraian protokol kustom. Kode ini memungkinkan peneliti merekonstruksi paket jaringan, yang kemudian dapat diuraikan menjadi data lengkap menggunakan protokol khusus masing‑masing jaringan.

Langkah selanjutnya adalah menghubungkan satelit ke sistem mereka dan menyiapkan penangkapan sinyal pasif. Strategi ini memungkinkan sinyal ditangkap tanpa mengungkapkan bahwa sinyal tersebut ditangkap atau lokasi di mana data ditangkap diperoleh. Secara khusus, kartu tuner TV komersial juga digunakan untuk memindai sinyal demi byte mentah.

Hasil Uji Studi Keamanan Satelit Geo

Hasil studi sangat membuka mata. Pertama, tim berhasil mengamati 411 transponder pada 39 satelit GEO hanya dengan $600 peralatan komersial yang tersedia. Mereka mencatat bahwa data diperoleh secara pasif, tidak menunjukkan tanda‑tanda intersepsi atau pengumpulan pasif. Secara mengesankan, tim dapat memahami dengan jelas segala hal mulai dari pesan teks hingga email sensitif dan tujuan militer.

Swipe to scroll →

Rekomendasi untuk Operator Sistem Satelit

Makalah menyatakan bahwa “tidak ada cara untuk mengetahui apakah penyedia Anda mengenkripsi lalu lintas data”. Oleh karena itu, penting bagi Anda untuk melakukan segala upaya guna mencegah pelanggaran data. Para ilmuwan kemudian memberikan beberapa rekomendasi untuk sistem ini agar mencegah serangan di masa depan oleh pihak jahat. Kritik pertama mereka adalah menekankan penggunaan enkripsi. Mereka menyatakan bahwa enkripsi harus menjadi wajib dan bukan fitur tambahan opsional.

Para peneliti juga merekomendasikan penggunaan platform terenkripsi seperti Signal untuk komunikasi pribadi. Makalah menyatakan bahwa bisnis perlu menggunakan beberapa lapisan enkripsi untuk mendapatkan perlindungan maksimal. Langkah ini melibatkan integrasi VPN untuk menyamarkan lokasi Anda dan paket identifikasi lainnya, yang sebaliknya dapat memungkinkan peretas mengumpulkan lebih banyak informasi tentang Anda.

Mengapa Tidak Semua Satelit Menggunakan Enkripsi?

Menariknya, enkripsi merupakan standar industri untuk hampir semua sistem transmisi digital lainnya. Namun, tidak seperti internet atau jaringan seluler, satelit tetap berada di luar pengawasan ini. Berikut beberapa alasan mengapa enkripsi belum universal pada satelit GEO.

Bandwidth

Salah satu alasan utama mengapa komunikasi satelit tidak dienkripsi adalah karena dapat memakan lebih banyak bandwidth. Satelit sangat bergantung untuk mengirim data ke seluruh dunia, dan bagi banyak penyedia telekomunikasi, tidak menguntungkan secara finansial untuk membatasi bandwidth mereka demi menambahkan enkripsi, karena sedikit orang yang menyadari vektor serangan ini sebelum studi ini.

Biaya Enkripsi

Ada juga biaya tambahan yang terkait dengan integrasi sistem enkripsi yang efektif. Misalnya, banyak opsi enkripsi tingkat satelit memerlukan biaya lisensi dan perangkat keras khusus untuk berfungsi dengan baik. Akibatnya, mereka dapat meningkatkan biaya operasional dan membatasi pendapatan.

Pemecahan Masalah

Ada juga masalah teknis yang membatasi penggunaan enkripsi dalam komunikasi satelit. Menentukan masalah perangkat keras atau perangkat lunak menjadi jauh lebih mahal dan memakan waktu ketika lapisan enkripsi diterapkan pada seluruh sistem. Mengingat pentingnya jaringan ini, penundaan dan downtime bukanlah pilihan.

Memberitahu Operator Satelit tentang Kelemahan Mereka

Sepanjang proses, para peneliti secara hati‑hati berkonsultasi dengan tim hukum untuk memastikan kepatuhan terhadap semua peraturan yang berlaku. Selain itu, mereka menghubungi semua jaringan yang mereka temukan kelemahannya dan menjelaskan kepada operator apa yang mereka temukan. Sejauh ini, beberapa perusahaan, termasuk T‑Mobile, Walmart (WMT ), dan KPU, telah meningkatkan keamanan mereka untuk menghilangkan masalah ini.

Berinvestasi dalam Komunikasi Satelit

Beberapa perusahaan berusaha menjadi penyedia data satelit terkemuka. Perusahaan‑perusahaan ini telah menghabiskan jutaan dolar dan bertahun‑tahun mencari cara menurunkan biaya operasional di ruang angkasa. Layanan mereka kini menjadi bagian penting dari komunikasi global, menyediakan akses data real‑time yang berharga saat dibutuhkan. Berikut satu perusahaan yang tetap menjadi pelopor di pasar komunikasi satelit.

EchoStar Corp

EchoStar (ECHO ) adalah penyedia terkemuka perangkat keras dan layanan komunikasi satelit. Perusahaan berbasis Colorado ini masuk pasar pada 1980 dan didirikan oleh Charlie Ergen, Candy Ergen, dan Jim DeFranco untuk menyediakan akses layanan satelit C‑band bagi perusahaan.

Secara khusus, EchoStar Corp memperoleh lisensi siaran pada 1987, yang kemudian menghasilkan salah satu penyedia TV berbasis satelit paling populer hampir 20 tahun kemudian, yaitu DISH Network . Perusahaan resmi meluncurkan satelit pertamanya pada 1995, yang dinamai EchoStar 1.

Setelah beberapa tahun beroperasi sebagai entitas terpisah, DISH Network kembali bergabung ke dalam EchoStar Corp. Saat ini, perusahaan telah memperluas operasinya ke berbagai teknologi komunikasi. Mereka yang ingin mengakses penyedia komunikasi satelit yang berkembang harus meneliti lebih lanjut tentang EchoStar dan penawarannya.

Berita Saham EchoStar (SATS) Terbaru dan Kinerja

Studi Keamanan Satelit Geo | Kesimpulan

Setiap beberapa tahun, sebuah studi muncul yang mengungkap risiko keamanan mencolok terhadap data pribadi Anda. Dari Edward Snowden yang mengungkap bahwa NSA melacak setiap gerakan Anda, hingga pengungkapan bahwa sistem AI sisi klien melacak setiap keputusan Anda, tampaknya ada pertarungan terus‑menerus antara data Anda dan orang‑orang yang ingin memperolehnya tanpa izin. Untungnya, studi ini mengungkap vektor serangan yang sebelumnya tidak diketahui dan menunjukkan cara menghilangkannya, memperkuat perlindungan publik terhadap potensi pelanggaran data ke depan.

Pelajari berita Keamanan Siber menarik lainnya di sini.

Referensi:

^{1. Wenyi Morty Zhang, Annie Dai, Keegan Ryan, Dave Levin, Nadia Heninger, and Aaron Schulman. 2025. Proceedings of the 32nd ACM Conference on Computer and Communications Security (CCS ’25), Taipei, Taiwan. ACM. https://satcom.sysnet.ucsd.edu/docs/dontlookup_ccs25_fullpaper.pdf}