Geo-satellietbeveiligingsstudie onthult opvallende zwaktes

Een team van onderzoekers van de University of Maryland en de University of California werkte samen om een belangrijk beveiligingsprobleem binnen de communicatiesector onder de aandacht te brengen. Hun studie is het meest uitgebreide openbare onderzoek naar de beveiliging van geostationaire satellietcommunicatie. Dit is wat ze hebben ontdekt.

Statistieken over datalekken

Datalekken komen steeds vaker voor en kosten bedrijven miljarden. Een recent rapport van Statista voorspelt dat cybercriminelen ondernemingen alleen dit jaar al meer dan 10,5 biljoen dollar kosten. Nog zorgwekkender is dat deze verliezen naar verwachting in 2029 meer dan 15,63 biljoen dollar bedragen.

Cybercriminelen zijn bovendien vaardiger en brutaler geworden. Dat blijkt uit hun doelwitten: waar ze vroeger vooral betaalgegevens zochten, richten ze zich nu op persoonlijke gegevens waarmee krediet kan worden aangevraagd en andere fraude kan worden gepleegd.

De kosten van deze aanvallen zullen alleen maar stijgen. Een rapport van Sophos laat zien dat de geëiste ransomwarebetalingen in één jaar met 500% zijn gestegen. Het gemiddelde bedrag ligt nu rond 2 miljoen dollar. Dezelfde gegevens tonen dat cybercriminelen vooral middelgrote en grote organisaties als doelwit kiezen.

Hoe bedrijven datalekken voorkomen

Er zijn veel manieren om gegevens tegen hackers te beschermen. Voor bedrijven behoren versleuteling, koude opslag en geavanceerde beveiligingsprotocollen tot de belangrijkste opties. In combinatie met verificatiemethoden zoals tweefactorauthenticatie verbetert dit de bescherming aanzienlijk. De overdracht van gegevens omvat echter meer dan alleen de bedrijven die ze bewaren.

Hoe telecommunicatiebedrijven uw gegevens verwerken

Telecommunicatiebedrijven dragen een groot deel van de verantwoordelijkheid voor de veiligheid van gegevens nadat die zijn verzonden. Zij gebruiken internetverbindingen, zendmasten en satellieten om informatie wereldwijd door te sturen. In afgelegen gebieden is communicatie via satellieten soms de enige mogelijkheid.

Hoe satellietcommunicatie werkt

Satellieten functioneren als grote antennes in de ruimte die overal ter wereld gegevens kunnen ontvangen en uitzenden. Dankzij hun positie bestrijken ze enorme gebieden zonder veel infrastructuur op aarde. Ze sturen gegevens naar schotelantennes op de grond, die de informatie vervolgens aan andere communicatiesystemen doorgeven.

Een veelgebruikt type is de satelliet in een geosynchrone equatoriale baan (GEO). Anders dan traditionele satellieten lijken deze systemen niet om de aarde te bewegen. Ze blijven boven één geografische positie doordat ze met de rotatie van de aarde meedraaien. Zo kan één satelliet op elk moment tot 40% van het aardoppervlak van verbinding voorzien.

Inherente zwaktes van satellietcommunicatie

Door hun ontwerp en functie hebben deze satellieten verschillende zwakke punten. De bouw en lancering zijn duurder dan traditionele communicatiemethoden zoals glasvezel. Ook zijn er maar weinig geschikte baanposities, waardoor een botsing met ruimtepuin waarschijnlijker is en de apparatuur beschadigd of onbruikbaar kan raken.

Ook het uitgezonden signaal kent problemen. GEO-satellieten hebben minder bandbreedte dan communicatiesystemen op de grond. Weersomstandigheden kunnen bovendien vertraging veroorzaken, omdat de meeste toestellen zich op 22.236 mijl afstand bevinden.

Geo-satellietbeveiligingsstudie

De onlangs gepubliceerde studie ‘Kijk niet omhoog: gevoelige interne verbindingen worden openlijk via GEO-satellieten verzonden’¹ onthult nog een eenvoudig te voorkomen beveiligingszwakte in meerdere druk gebruikte systemen. De onderzoekers ontdekten dat grote hoeveelheden gevoelige gegevens onversleuteld werden verstuurd, waardoor iedereen de details kon bekijken door simpelweg op de uitzending af te stemmen.

Volgens de onderzoekers was het ‘schokkend’ hoeveel satellietsystemen kwetsbaar waren voor eenvoudige passieve afluistering. Anders dan bij hacken hoefde een aanvaller geen beveiliging te omzeilen: de informatie werd vrij en als leesbare tekst naar de hele wereld uitgezonden.

Gevoelige verkeersstromen

Het team onderschepte een breed scala aan satellietcommunicatie, van persoonsgegevens tot militaire operaties. Hieronder staan de systemen waaruit het zonder enige hack gevoelige informatie wist te verzamelen.

Overheid

De onderzoekers konden passief cruciale gegevens van verschillende overheidsinstanties en vitale infrastructuur, waaronder energie- en oliebedrijven, opvangen. De leesbare tekst bevatte reparatieverzoeken, locaties en mogelijkheden om bepaalde werkzaamheden op afstand uit te voeren.

Ook militaire communicatie werd onderschept met niets meer dan een gewone commerciële schotelantenne. De ingenieurs ontvingen nauwkeurige gegevens over kustbewaking en lopende operaties. Het team ving eveneens politiecommunicatie op.

Bedrijven

Ook bedrijfscommunicatie bleek onvoldoende beschermd. Het team kreeg toegang tot verschillende telecommunicatiesystemen en documenteerde ondernemingen die persoonsgegevens, inloggegevens, e-mails en zelfs bankinformatie onversleuteld verstuurden.

Mobiele providers versleutelden hun communicatie op de grond, maar lieten satellietverkeer onbeschermd. Daardoor konden gesprekken, sms-berichten, internetactiviteit en zelfs hardware-ID’s met weinig moeite worden verzameld.

Persoonlijke communicatie

Volgens de studie zijn persoonsgegevens evenmin veilig wanneer gebruikers ze rechtstreeks verzenden. Het team onderschepte onversleutelde wifi-gegevens van vliegtuigpassagiers, waaronder DNS-aanvragen. Zelfs precieze informatie over het entertainmentsysteem en de boordapparatuur was zichtbaar.

Geo-satellietbeveiligingsstudie test

Om hun theorie te bewijzen kochten de ingenieurs eerst een gewone commerciële schotelantenne, zoals die voor satelliettelevisie. Ze plaatsten deze op het dak van een hoog universiteitsgebouw in San Diego, met onbelemmerd zicht op de hemel.

Aangepaste protocol‑parsingcode

Voor hun onderzoek ontwikkelden de ingenieurs aangepaste code voor protocolanalyse. Hiermee konden ze netwerkpakketten reconstrueren en vervolgens met de specifieke protocollen van elk netwerk tot volledige gegevens decoderen.

Vervolgens sloten ze de schotel op hun systemen aan en stelden ze passieve signaalregistratie in. Daarmee worden signalen verzameld zonder dat de onderschepping of de locatie ervan zichtbaar is. Een commerciële tv-tunerkaart werd ook gebruikt om de signalen naar ruwe bytes te scannen.

Resultaten van de Geo-satellietbeveiligingsstudie test

De resultaten waren onthullend. Met slechts 600 dollar aan vrij verkrijgbare apparatuur volgde het team 411 transponders op 39 GEO-satellieten. De gegevens werden passief verkregen zonder enig spoor van onderschepping. De onderzoekers konden alles begrijpen, van sms-berichten en gevoelige e-mails tot militaire doelstellingen.
Veeg om te scrollen →

Aanbevelingen voor satellietsysteem‑operators

In het artikel staat dat ‘niet kan worden vastgesteld of providers het dataverkeer versleutelen’. Gebruikers moeten daarom alles doen wat mogelijk is om datalekken te voorkomen. De onderzoekers adviseren allereerst om versleuteling verplicht te stellen in plaats van als optionele toevoeging aan te bieden.

Ze bevelen ook versleutelde platforms zoals Signal aan voor persoonlijke communicatie. Bedrijven zouden meerdere versleutelingslagen moeten gebruiken voor de beste bescherming. Daaronder vallen VPN’s die locatiegegevens en andere identificerende pakketten verhullen, zodat hackers minder informatie kunnen verzamelen.

Waarom gebruikt niet elke satelliet encryptie?

Versleuteling is bij vrijwel alle andere digitale transmissiesystemen de industrienorm. Satellieten zijn echter, anders dan internet- en mobiele netwerken, grotendeels aan dit toezicht ontsnapt. Hieronder staan enkele redenen waarom GEO-satellieten nog niet universeel versleuteld zijn.

Bandbreedte

Een belangrijke reden is dat versleuteling extra bandbreedte kan gebruiken. Satellieten zijn onmisbaar voor wereldwijde gegevensoverdracht en veel providers hadden financieel geen belang bij het verkleinen van hun capaciteit, omdat vóór deze studie maar weinig mensen deze aanvalsmogelijkheden kenden.

Kosten van encryptie

De integratie van een doeltreffend versleutelingssysteem brengt ook extra kosten mee. Veel oplossingen op satellietniveau vereisen licentiekosten en speciaal ontworpen hardware, waardoor de bedrijfskosten stijgen en inkomsten kunnen afnemen.

Probleemoplossing

Technische problemen hebben het gebruik van versleuteling in satellietcommunicatie eveneens beperkt. Het opsporen van hardware- of softwarefouten kan veel duurder en tijdrovender worden wanneer een versleutelingslaag over het hele systeem ligt. Gezien het belang van deze netwerken waren vertraging en uitval geen optie.

Satellietoperators op de hoogte stellen van hun zwaktes

Tijdens het hele proces overlegden de onderzoekers zorgvuldig met juridische teams om alle toepasselijke wetten na te leven. Ze namen contact op met ieder netwerk waarin ze zwakke punten vonden en lichtten de beheerders in. Bedrijven als T-Mobile, Walmart (WMT ) en KPU hebben hun beveiliging inmiddels verbeterd om de problemen weg te nemen.

Investeren in satellietcommunicatie

Verschillende bedrijven willen de belangrijkste aanbieder van satellietgegevens worden. Ze investeerden miljoenen dollars en jaren onderzoek om de kosten van activiteiten in de ruimte te verlagen. Hun diensten zijn nu essentieel voor wereldwijde communicatie en geven wanneer nodig realtime toegang tot waardevolle gegevens. Hieronder staat een onderneming die een pionier op deze markt blijft.

EchoStar Corp

EchoStar (ECHO ) is een toonaangevende leverancier van apparatuur en diensten voor satellietcommunicatie. De onderneming uit Colorado werd in 1980 opgericht door Charlie Ergen, Candy Ergen en Jim DeFranco om bedrijven toegang te bieden tot satellietdiensten in de C-band.

EchoStar Corp verkreeg in 1987 een uitzendlicentie, waaruit bijna twintig jaar later een van de populairste satelliet-tv-aanbieders voortkwam: DISH Network. Het bedrijf lanceerde in 1995 officieel zijn eerste satelliet, EchoStar 1.

Na enkele jaren als afzonderlijke ondernemingen te hebben gewerkt, werd DISH Network opnieuw in EchoStar Corp opgenomen. Inmiddels is het bedrijf actief in een breed scala aan communicatietechnologieën. Wie wil beleggen in een groeiende aanbieder van satellietcommunicatie kan EchoStar en zijn diensten nader onderzoeken.

Laatste nieuws en prestaties van het EchoStar-aandeel (SATS)

Geo-satellietbeveiligingsstudie | Conclusie

Om de paar jaar verschijnt een studie die ernstige risico’s voor persoonsgegevens blootlegt. Van Edward Snowdens onthulling dat de NSA elke beweging volgt tot de ontdekking dat AI-systemen aan de clientzijde iedere beslissing registreren: er lijkt een voortdurende strijd te bestaan tussen uw gegevens en mensen die ze zonder toestemming willen verkrijgen. Deze studie onthult gelukkig een voorheen onbekende aanvalsvector en laat zien hoe die kan worden weggenomen, waardoor het publiek beter tegen toekomstige datalekken wordt beschermd.

Lees meer over andere interessante cybersecurity‑nieuwtjes hier.

Referenties:

^{1. Wenyi Morty Zhang, Annie Dai, Keegan Ryan, Dave Levin, Nadia Heninger, and Aaron Schulman. 2025. Proceedings of the 32nd ACM Conference on Computer and Communications Security (CCS ’25), Taipei, Taiwan. ACM. https://satcom.sysnet.ucsd.edu/docs/dontlookup_ccs25_fullpaper.pdf}