Geo Uydu Güvenlik Çalışması Çarpıcı Zayıflıkları Ortaya Çıkarıyor

Maryland Üniversitesi ve California Üniversitesi araştırmacıları, iletişim sektöründeki önemli bir güvenlik sorununa ışık tutmak için iş birliği yaptı. Çalışmaları, sabit yörüngeli uydu iletişiminin güvenliğine yönelik kamuya açık en kapsamlı araştırmayı temsil ediyor. Bulguları şöyle.

Veri İhlali İstatistikleri

Veri ihlalleri artıyor ve şirketlere milyarlarca dolara mal oluyor. Yakın tarihli bir Statista raporu, siber suçluların işletmelere yalnızca bu yıl 10,5 trilyon dolardan fazla zarar vereceğini öngörüyor. Daha da endişe verici olan, bu kayıpların 2029’a kadar 15,63 trilyon doları aşmasının beklenmesi.

Siber suçluların yetenekleri ve cüretleri de arttı. Bu beceri artışı, saldırdıkları hedeflerin türünde görülüyor. Önceden ağırlıklı olarak ödeme bilgilerine odaklanırken artık kredi ve başka dolandırıcılık faaliyetlerinde kullanılabilecek özel kişisel verileri arıyorlar.

Bu saldırıların maliyeti yalnızca artacak. Bir Sophos raporu, fidye yazılımı ödeme taleplerinin yalnızca geçen yıl değer olarak %500 arttığını ortaya koydu. Ortalama ödeme yaklaşık 2 milyon dolara ulaştı. Aynı veriler, siber suçluların orta ve büyük ölçekli kuruluşları hedefleyen bir alan bulduğunu gösteriyor.

Şirketler Veri İhlallerini Nasıl Önler

Verilerinizi bilgisayar korsanlarından korumanın birçok yolu vardır. Şirketler için başlıca seçenekler şifreleme, soğuk depolama ve gelişmiş güvenlik protokolleridir. Bunların 2FA gibi doğrulama yöntemleriyle birlikte kullanılması korumayı önemli ölçüde artırır. Ancak veri iletiminde bilgilerinizi saklayan şirketlerden fazlası rol oynar.

Telekomünikasyon Şirketleri Verilerinizi Nasıl Yönetiyor

Veriler gönderildikten sonra onları güvende tutma sorumluluğunun büyük bölümü telekomünikasyon şirketlerindedir. Bu sistemler internet bağlantıları, baz istasyonları ve uydular aracılığıyla verileri dünya çapında iletir. Uzak bölgelerde tek iletişim yöntemi uydu olabilir.

Uydu İletişimi Nasıl Çalışır

Uydular, dünya genelinde veri alıp yayınlayan gökyüzündeki büyük antenler gibi çalışır. Konumları, yeryüzünde çok fazla altyapı gerektirmeden geniş alanları kapsamalarını sağlar. Verileri yerdeki alıcı çanaklara yayınlar; bu çanaklar da bilgiyi diğer iletişim sistemlerine aktarır.

Bu görevde en yaygın kullanılan türlerden biri sabit ekvator yörüngeli (GEO) uydudur. Bu sistemler geleneksel uydulardan farklı olarak Dünya çevresinde hareket ediyor gibi görünmez. Dünya’nın dönüş hızıyla dönerek tek bir koordinata kilitli kalır. Bu yaklaşım herhangi bir anda Dünya’nın %40’ına kadarına iletim sağlayabilir.

Uydu İletişiminin Doğuştan Gelen Zayıflıkları

Bu uyduların tasarım ve işlevlerinden kaynaklanan bazı zayıflıkları vardır. Fiber optik gibi geleneksel iletişim yöntemlerine göre üretim ve konuşlandırma maliyetleri yüksektir. Sınırlı yörünge konumları, ekipmana zarar verip onu çalışamaz hale getirebilecek uzay enkazıyla karşılaşma olasılığını da artırır.

Yayın sinyali açısından da sorunlar bulunur. GEO uydularının bant genişliği karasal iletişim sistemlerinden daha sınırlıdır. Ayrıca cihazların çoğu 22.236 mil uzakta olduğundan hava koşulları gecikmeye neden olabilir.

GEO Uydu Güvenlik Çalışması

Yakın zamanda yayımlanan ‘Don’t Look Up: There are sensitive internal links in the clear on GEO satellites’¹ çalışması, bugün yoğun kullanılan bazı GEO uydu sistemlerinde kolayca önlenebilecek başka bir güvenlik açığını ortaya koyuyor. Araştırmacılar büyük miktarda hassas verinin şifrelenmeden iletildiğini, dolayısıyla yayını dinleyen herkesin ayrıntıları görebildiğini belirledi.

Araştırmacılar, basit pasif dinlemeye açık uydu sistemi sayısının ‘şoke edici’ olduğunu belirtti. Kısıtlı verilere erişmek için güvenlik protokollerinin aşılmasını gerektiren bilgisayar korsanlığının aksine bu bilgiler dünyaya düz metin olarak serbestçe yayınlanıyordu.

Hassas Trafik

Ekip kişisel verilerden askeri operasyonlara kadar çok çeşitli uydu iletişimlerini yakaladığını açıkladı. Herhangi bir saldırı gerektirmeden hassas bilgi toplayabildikleri sistemler aşağıda yer alıyor.

Hükümet

Araştırmacılar birçok devlet kurumunun kritik verilerini pasif olarak yakalayabildi. Elektrik ve petrol şirketleri gibi hayati altyapılar da buna dahildi. Düz metin verilerde onarım talepleri ve konumlar bulunuyor, bazı görevler uzaktan işletilebiliyordu.

Basit bir ticari uydu çanağıyla askeri iletişim de açığa çıktı. Mühendisler hassas kıyı gözetim verilerini ve devam eden operasyon bilgilerini kolayca aldı; ayrıca polis iletişimini de yakaladı.

İşletmeler

Kurumsal iletişimin de yetersiz korunduğu görüldü. Ekip çeşitli telekomünikasyon sistemlerine erişerek kişisel veri, oturum açma bilgisi, e-posta ve hatta banka bilgilerini şifrelemeden gönderen şirketleri belgeledi.

Cep telefonu şirketleri karasal iletişimlerinde şifreleme kullanırken uydu iletişimini korumasız bırakıyordu. Böylece aramalar, mesajlar, internet etkinlikleri ve donanım kimlikleri bile çok az çabayla toplanabiliyordu.

Kişisel İletişimler

Çalışmaya göre kişisel bilgilerinizi doğrudan gönderdiğinizde de daha güvende değiller. Ekip, DNS sorguları dahil uçuş sırasındaki yolcuların şifrelenmemiş Wi-Fi verilerini yakaladı. Uçak eğlence sistemi ve uçuş sistemleri bilgilerini dahi görebildi.

GEO Uydu Güvenlik Çalışması Testi

Mühendisler teorilerini kanıtlamak için önce televizyon hizmetinde kullanılan türden hazır ticari bir uydu çanağı satın aldı. Ardından çanağı San Diego’da gökyüzünü engelsiz gören yüksek bir üniversite binasının çatısına kurdu.

Özel Protokol Ayrıştırma Kodu

Yaklaşımlarının parçası olarak özel bir protokol ayrıştırma kodu geliştirdiler. Bu kod ağ paketlerini yeniden oluşturmalarını ve daha sonra her ağın özel protokolüyle verilerin tamamını çözmelerini sağladı.

Sonraki adım uydu çanağını sistemlerine bağlayıp pasif sinyal yakalamayı kurmaktı. Bu yöntem sinyallerin yakalandığını veya verilerin nerede alındığını belli etmez. Ham baytları taramak için ticari bir TV alıcı kartı da kullanıldı.

GEO Uydu Güvenlik Çalışması Test Sonuçları

Sonuçlar dikkat çekiciydi. Ekip yalnızca piyasadan alınabilen 600 dolarlık ekipmanla 39 GEO uydusundaki 411 transponderi başarıyla gözlemledi. Veriler hiçbir müdahale ya da pasif toplama izi bırakmadan alındı. Metin mesajlarından hassas e-postalara ve askeri hedeflere kadar her şeyi açık biçimde yorumlayabildiler.
Tabloyu görmek için kaydırın →

Uydu Sistem Operatörleri İçin Öneriler

Makale, ‘sağlayıcılarınızın veri trafiğini şifreleyip şifrelemediğini bilmenin bir yolu olmadığını’ belirtiyor. Bu nedenle veri ihlallerini önlemek için elinizden geleni yapmanız önemlidir. Bilim insanları kötü niyetli tarafların gelecekteki saldırılarını önlemek üzere çeşitli öneriler sunuyor. İlk olarak şifrelemenin isteğe bağlı bir eklenti değil zorunlu olması gerektiğini vurguluyorlar.

Araştırmacılar kişisel iletişim için Signal gibi şifreli platformların kullanılmasını da öneriyor. İşletmelerin en yüksek koruma için birden çok şifreleme katmanı kullanması gerekiyor. Buna, konumu ve diğer tanımlayıcı paketleri gizlemek için VPN entegrasyonu da dahil; aksi halde bilgisayar korsanları hakkınızda daha fazla bilgi toplayabilir.

Neden Her Uydu Şifreleme Kullanmaz?

Şifreleme diğer dijital iletim sistemlerinin neredeyse tamamında sektör standardıdır. Ancak uydular, internet ve mobil ağların aksine bu incelemenin dışında kalmıştır. GEO uydularında evrensel şifrelemenin henüz görülmemesinin birkaç nedeni vardır.

Bant Genişliği

Uydu iletişiminin şifrelenmemesinin başlıca nedenlerinden biri daha fazla bant genişliği gerektirebilmesidir. Dünya çapında veri aktarımında uydulara yoğun biçimde güvenilir. Bu çalışmadan önce saldırı yollarını bilen az olduğu için birçok telekomünikasyon sağlayıcısı bant genişliğini kısıtlayarak şifreleme eklemeyi mali açıdan cazip görmüyordu.

Şifrelemenin Maliyeti

Etkili bir şifreleme sistemini bütünleştirmenin ek maliyetleri de vardır. Birçok uydu düzeyi seçenek düzgün çalışmak için lisans ücreti ve özel donanım gerektirir. Bu nedenle genel giderleri artırıp geliri sınırlayabilir.

Sorun Giderme

Uydu iletişiminde şifrelemeyi sınırlayan teknik sorunlar da bulunur. Sistemin tamamına şifreleme katmanı uygulandığında donanım veya yazılım sorunlarını belirlemek çok daha pahalı ve zaman alıcı olabilir. Bu ağların önemi nedeniyle gecikme ve kesinti kabul edilebilir değildi.

Uydu Operatörlerini Zayıflıkları Hakkında Bilgilendirme

Araştırmacılar süreç boyunca yürürlükteki tüm yasalara uyulduğundan emin olmak için hukuk ekiplerine danıştı. Ayrıca zayıflık buldukları tüm ağlarla iletişime geçip operatörlere keşiflerini anlattı. T-Mobile, Walmart (WMT ) ve KPU dahil birçok şirket bu sorunları ortadan kaldırmak üzere güvenliğini yükseltti.

Uydu İletişimine Yatırım

Lider uydu veri sağlayıcısı olmayı amaçlayan çeşitli şirketler bulunuyor. Bu firmalar uzayda iş yapma maliyetini azaltmak için yıllar ve milyonlarca dolar harcadı. Hizmetleri, ihtiyaç duyulduğunda değerli verilere gerçek zamanlı erişim sağlayarak küresel iletişimin hayati parçası haline geldi. Aşağıdaki şirket uydu iletişimi pazarının öncülerinden biri olmayı sürdürüyor.

EchoStar Corp

EchoStar (ECHO ), uydu iletişim donanımı ve hizmetlerinin önde gelen sağlayıcısıdır. Colorado merkezli şirket, işletmelere C-bandı uydu hizmetlerine erişim sağlamak amacıyla Charlie Ergen, Candy Ergen ve Jim DeFranco tarafından 1980’de kuruldu.

EchoStar Corp 1987’de yayın lisansı aldı; bu gelişme yaklaşık 20 yıl sonra en popüler uydu televizyon sağlayıcılarından biri olan DISH Network’e yol açtı. Şirket EchoStar 1 adlı ilk uydusunu 1995’te resmen fırlattı.

Yıllarca ayrı kuruluşlar olarak faaliyet gösterdikten sonra DISH Network yeniden EchoStar Corp bünyesine katıldı. Şirket bugün çok çeşitli iletişim teknolojilerine genişledi. Büyüyen bir uydu iletişim sağlayıcısına yatırım yapmak isteyenler EchoStar ve hizmetlerini daha ayrıntılı araştırmalıdır.

En Son EchoStar (SATS) Hisse Senedi Haberleri ve Performansı

GEO Uydu Güvenlik Çalışması | Sonuç

Birkaç yılda bir kişisel verilerdeki ciddi güvenlik risklerini ortaya koyan bir çalışma yayımlanıyor. Edward Snowden’ın NSA’in her hareketinizi izlediğini açıklamasından istemci tarafı yapay zekâ sistemlerinin her kararınızı takip ettiğinin ortaya çıkmasına kadar, verilerinizle onları izinsiz elde etmek isteyenler arasında sürekli bir mücadele var. Neyse ki bu çalışma daha önce bilinmeyen bir saldırı yolunu ortaya çıkarıyor ve nasıl ortadan kaldırılabileceğini göstererek halkın gelecekteki veri ihlallerine karşı korunmasını güçlendiriyor.

Diğer ilginç Siber Güvenlik Haberlerini burada öğrenin.

Referanslar:

^{1. Wenyi Morty Zhang, Annie Dai, Keegan Ryan, Dave Levin, Nadia Heninger ve Aaron Schulman. 2025. 32. ACM Bilgisayar ve İletişim Güvenliği Konferansı (CCS ’25) Bildirileri, Taipei, Tayvan. ACM. https://satcom.sysnet.ucsd.edu/docs/dontlookup_ccs25_fullpaper.pdf}