Estudo de Segurança de Satélites Geo Revela Fraquezas Evidentes

Uma equipe de pesquisadores da Universidade de Maryland e da Universidade da Califórnia colaborou para esclarecer uma grande preocupação de segurança no setor de comunicações. Seu estudo representa a pesquisa mais abrangente publicamente direcionada à segurança das comunicações via satélite geoestacionário. Aqui está o que eles descobriram.

Estatísticas de Violação de Dados

As violações de dados estão aumentando, e isso está custando bilhões às empresas. Um recente relatório da Statista prevê que os cibercriminosos custarão às empresas mais de US$ 10,5 trilhões apenas neste ano. O que é ainda mais assustador é que essas perdas devem ultrapassar US$ 15,63 trilhões até 2029.

Além disso, os cibercriminosos tornaram‑se mais capazes e ousados em seus esforços. Esse aumento de habilidade se reflete no tipo de alvos que atacam. Curiosamente, houve uma mudança de foco, passando de informações de pagamento para a busca de dados pessoais privados que podem ser usados para obter crédito e outras atividades fraudulentas.

O custo desses ataques só tende a subir. Um relatório da Sophos revelou que as solicitações de pagamento de ransomware aumentaram 500 % em valor apenas no último ano. Agora, o pagamento médio de ransomware está em torno de US$ 2 milhões. Os mesmos dados mostram que os cibercriminosos encontraram um nicho ao visar organizações de médio e grande porte.

Como as Empresas Prevêm Violações de Dados

Existem muitas maneiras de manter seus dados protegidos contra hackers. As principais opções para as empresas são utilizar métodos de criptografia, armazenamento a frio e protocolos de segurança avançados. Quando combinados com estratégias de verificação, como a autorização 2FA, isso melhora drasticamente sua proteção contra invasores. No entanto, há mais na transmissão de seus dados além das empresas que armazenam suas informações.

Como as Empresas de Telecomunicações Gerenciam Seus Dados

As empresas de telecomunicações têm grande responsabilidade por manter seus dados seguros após o envio. Esses sistemas podem usar conexões de internet, torres de telefonia celular e satélites para transmitir seus dados globalmente. Para áreas remotas, o único método de comunicação é via satélite.

Como Funcionam as Comunicações via Satélite

Os satélites funcionam como grandes antenas no céu que podem receber e transmitir dados globalmente. Eles são ideais para essa tarefa, pois sua localização permite cobrir vastas áreas sem exigir muita infraestrutura terrestre. Os satélites transmitem seus dados para antenas receptoras na Terra, que então repassam as informações para outros sistemas de comunicação.

Uma das formas mais populares de satélite usadas para essa tarefa é chamada de satélite em órbita geoestacionária equatorial (GEO). Esses sistemas diferem dos satélites tradicionais porque não giram ao redor da Terra. Em vez disso, permanecem fixados a uma única coordenada, girando na mesma velocidade da Terra para manter alinhamento perfeito. Notavelmente, essa abordagem pode fornecer capacidade de transmissão para até 40 % da Terra a qualquer momento.

Fraquezas Inerentes nas Comunicações via Satélite

Existem várias fraquezas que esses satélites apresentam devido ao seu design e função. Primeiro, eles são caros de criar e lançar em comparação com métodos de comunicação tradicionais, como fibra óptica. Além disso, sua localização orbital limitada aumenta a probabilidade de encontrar detritos espaciais, o que pode danificar o equipamento e torná‑lo inoperante.

Em termos do sinal de transmissão, também há questões a serem discutidas. Primeiro, os satélites GEO têm largura de banda limitada em comparação com sistemas de comunicação terrestres. Além disso, condições climáticas podem causar atrasos ou latência, já que a maioria desses dispositivos está a 22.236 milhas de distância.

Estudo de Segurança de Satélites Geo

O estudo recentemente publicado “Don’t Look Up: There are sensitive internal links in the clear on GEO satellites“¹ revela outra vulnerabilidade de segurança facilmente evitável encontrada em vários sistemas de satélite GEO de alto tráfego em uso hoje. Os pesquisadores descobriram que enormes quantidades de dados sensíveis eram transmitidas sem criptografia, o que significa que qualquer pessoa poderia ver os detalhes simplesmente sintonizando a transmissão.

Segundo os pesquisadores, a revelação foi “chocante” quanto ao número de sistemas de satélite vulneráveis a escutas passivas simples. Diferente de invasões, que exigem que o atacante supere protocolos de segurança para acessar dados restritos, os pesquisadores observaram que essas informações eram transmitidas livremente em texto simples para o mundo.

Tráfego Sensível

A equipe afirmou que interceptou uma ampla gama de comunicações via satélite, desde dados pessoais até operações militares. Aqui estão os sistemas que conseguiram interceptar com sucesso e coletar informações sensíveis sem necessidade de hacking.

Governo

Os pesquisadores conseguiram capturar dados críticos de várias agências governamentais de forma passiva. Esses grupos incluíam infraestruturas vitais como companhias de energia e petróleo. Esses dados continham texto simples que descrevia solicitações de tickets de reparo, locais e permitia a operação remota de certas tarefas.

Comunicações militares também foram comprometidas usando nada mais que uma antena satélite comercial simples. Os engenheiros puderam receber facilmente dados precisos de vigilância costeira juntamente com outras operações em curso. A equipe também capturou comunicações policiais.

Empresas

Comunicações corporativas foram outra área encontrada como insuficientemente protegida. A equipe acessou vários sistemas de telecomunicações, documentando empresas que enviavam dados pessoais, credenciais de login, e‑mails e até informações bancárias sem criptografia.

A equipe documentou como as operadoras de telefonia móvel utilizavam criptografia para suas comunicações terrestres, mas deixavam as comunicações via satélite desprotegidas, o que significa que chamadas, mensagens de texto, atividades de internet e até IDs de hardware podiam ser coletados com esforço mínimo.

Comunicações Pessoais

Suas informações pessoais não ficam mais seguras quando você as envia diretamente, de acordo com este estudo. A equipe conseguiu capturar dados de Wi‑Fi não criptografados de passageiros em voo, incluindo consultas DNS. Eles puderam até ver dados exatos como o entretenimento a bordo e informações dos sistemas da aeronave.

Teste do Estudo de Segurança de Satélites Geo

Os engenheiros decidiram provar sua teoria primeiro adquirindo uma antena satélite comercial padrão, como as usadas para receber TV. Em seguida, instalaram essa antena no telhado de um alto prédio universitário em San Diego, com vista desobstruída para o céu.

Código Personalizado de Análise de Protocolo

Como parte de sua abordagem, os engenheiros desenvolveram um código personalizado de análise de protocolo. Esse código permitiu ao pesquisador reconstruir pacotes de rede, que posteriormente poderiam ser decifrados em seus dados completos usando os protocolos personalizados de cada rede.

O próximo passo foi conectar o satélite aos seus sistemas e configurar a captura passiva de sinais. Essa estratégia permite capturar sinais sem revelar que foram capturados ou os locais onde os dados foram obtidos. Notavelmente, uma placa sintonizadora de TV comercial também foi usada para escanear os sinais em busca de bytes brutos.

Resultados do Teste do Estudo de Segurança de Satélites Geo

Os resultados do estudo foram reveladores. Primeiro, a equipe observou com sucesso 411 transponders em 39 satélites GEO usando apenas US$ 600 em equipamentos comercialmente disponíveis. Eles observaram que os dados foram obtidos passivamente, sem sinais de interceptação ou coleta ativa. De forma impressionante, a equipe conseguiu compreender claramente tudo, desde mensagens de texto até e‑mails sensíveis e objetivos militares.

Deslize para rolar →

Recomendações para Operadores de Sistemas Satelitais

O artigo afirma que “não há como saber se seus provedores estão criptografando o tráfego de dados“. Portanto, é importante que você faça tudo ao seu alcance para prevenir violações de dados. Os cientistas apresentam várias recomendações para esses sistemas a fim de impedir futuros ataques de partes maliciosas. Sua primeira crítica foi insistir no uso de criptografia. Eles declararam que a criptografia deve ser obrigatória e não um recurso opcional.

Os pesquisadores também recomendam utilizar plataformas criptografadas como o Signal para comunicações pessoais. O artigo afirma que as empresas precisam usar múltiplas camadas de criptografia para obter a máxima proteção. Essa etapa envolve integrar VPNs para ofuscar sua localização e outros pacotes identificadores, que de outra forma permitiriam que hackers coletassem mais informações sobre você.

Por que Nem Todos os Satélites Usam Criptografia?

Curiosamente, a criptografia é um padrão da indústria para quase todos os demais sistemas de transmissão digital. No entanto, ao contrário da internet ou das redes celulares, os satélites conseguiram permanecer fora desse escrutínio. Aqui estão algumas razões pelas quais ainda não se vê criptografia universal nos satélites GEO.

Largura de Banda

Um dos principais motivos pelos quais as comunicações via satélite não são criptografadas é que isso pode consumir mais largura de banda. Os satélites são fortemente dependidos para transmitir dados ao redor do globo, e para muitas operadoras de telecomunicações, não era de seu interesse financeiro limitar a largura de banda para introduzir criptografia, já que poucas pessoas estavam cientes desses vetores de ataque antes deste estudo.

Custos da Criptografia

Existem também custos adicionais associados à integração de um sistema de criptografia eficaz. Por exemplo, muitas opções de criptografia a nível de satélite exigem taxas de licenciamento e hardware projetado especificamente para funcionar adequadamente. Consequentemente, podem aumentar os custos operacionais e limitar a receita.

Resolução de Problemas

Existem também questões técnicas que limitaram o uso de criptografia nas comunicações via satélite. Pode ser muito mais caro e demorado identificar problemas de hardware ou software quando uma camada de criptografia é aplicada a um sistema. Dada a importância dessas redes, atrasos e tempos de inatividade não são uma opção.

Notificando Operadores de Satélites sobre suas Fraquezas

Ao longo do processo, os pesquisadores consultaram cuidadosamente equipes jurídicas para garantir a conformidade com todas as leis aplicáveis. Além disso, eles contataram todas as redes nas quais encontraram vulnerabilidades e explicaram aos operadores o que descobriram. Até o momento, várias empresas, incluindo T‑Mobile, Walmart (WMT ) e KPU, atualizaram sua segurança para eliminar esses problemas.

Investindo em Comunicações via Satélite

Existem várias empresas que buscam se tornar a principal fornecedora de dados via satélite. Essas empresas gastaram milhões de dólares e anos para descobrir como reduzir o custo de operar no espaço. Seus serviços são agora uma parte vital das comunicações globais, fornecendo acesso em tempo real a dados valiosos quando necessário. Aqui está uma empresa que continua sendo pioneira no mercado de comunicações via satélite.

EchoStar Corp

EchoStar (ECHO ) é um fornecedor líder de hardware e serviços de comunicações via satélite. A empresa, baseada no Colorado, entrou no mercado em 1980 e foi fundada por Charlie Ergen, Candy Ergen e Jim DeFranco para fornecer às empresas acesso aos serviços de satélite C‑band.

Notavelmente, a EchoStar Corp obteve uma licença de transmissão em 1987, o que eventualmente levou, quase 20 anos depois, a um dos provedores de TV via satélite mais populares, a DISH Network . A empresa lançou oficialmente seu primeiro satélite em 1995, denominado EchoStar 1.

Após vários anos operando como entidades separadas, a DISH Network foi reabsorvida pela EchoStar Corp. Hoje, a empresa expandiu suas operações para uma ampla gama de tecnologias de comunicação. Quem busca acesso a um provedor de comunicações via satélite em crescimento deve pesquisar mais sobre a EchoStar e suas ofertas.

Últimas Notícias e Desempenho das Ações da EchoStar (SATS)

Estudo de Segurança de Satélites Geo | Conclusão

A cada alguns anos, surge um estudo que revela riscos de segurança evidentes para seus dados pessoais. Desde a revelação de Edward Snowden de que a NSA rastreia cada movimento seu, até a constatação de que sistemas de IA do lado do cliente monitoram cada decisão sua, parece haver uma batalha constante entre seus dados e pessoas que desejam obtê‑los sem sua permissão. Felizmente, este estudo revela um vetor de ataque anteriormente desconhecido e demonstra como ele pode ser eliminado, ampliando a proteção pública contra possíveis violações de dados no futuro.

Saiba mais sobre outras notícias legais de cibersegurança aqui.

Referências:

^{1. Wenyi Morty Zhang, Annie Dai, Keegan Ryan, Dave Levin, Nadia Heninger, and Aaron Schulman. 2025. Anais da 32ª Conferência ACM de Segurança de Computadores e Comunicações (CCS ’25), Taipei, Taiwan. ACM. https://satcom.sysnet.ucsd.edu/docs/dontlookup_ccs25_fullpaper.pdf}