Um pesquisador hackeou conexões de internet via satélite com equipamento de US$ 300 – Neotel Segurança Digital
Skip to content
Neotel Segurança Digital
Informações e notícias sobre segurança digital, legislação e compliance
Menu
Início
Website Neotel
Política de Privacidade
Segurança
Um pesquisador hackeou conexões de internet via satélite com equipamento de US$ 300
neoadmin 12/09/2020 05/10/2021
Share
Facebook	
Twitter	
LinkedIn	
Views: 106
0	 0	
Read Time:3 Minute, 0 Second
Conexões via satélite de internet são uma necessidade em áreas onde a banda larga ou internet celular não está disponível. Eles são comumente usados por trabalhadores em plataformas remotas de petróleo, navios atravessando águas internacionais, e companhias aéreas.
Mas um experimento recente do pesquisador de doutorado da Oxford Univeristy James Pavur demonstra como é fácil interceptar esses sinais.
Em suas notas de pesquisa, Pavur argumenta que a comunidade infosec deve dar uma olhada mais de perto na natureza insegura das comunicações de banda larga via satélite. Seu experimento, que durou vários anos, usou um local físico fixo no Reino Unido e foi capaz de interceptar com sucesso os sinais de 18 satélites transmitindo internet através de uma área de 100 milhões de quilômetros quadrados.
Algumas das comunicações que Pavur foi capaz de escutar incluíam:
Informações de navegação enviadas a um avião chinês sobre uma conexão não criptografada
Mensagens transmitidas de um petroleiro egípcio que lhe permitiu descriptografar informações essenciais sobre o navio, incluindo informações pessoalmente identificáveis sobre membros da tripulação
Redefinir senhas de conta para a rede do iate de um bilionário grego
O histórico da sessão de quando um administrador de sistemas entrou remotamente em uma turbina eólica na França
A principal razão pela qual o tráfego de satélites é fácil de interceptar é a falta de tecnologia que permitiria que as partes validem a integridade de uma conexão de satélite criptografada. Em outras palavras, não há certificados HTTPS para tráfego via satélite na internet.
O equipamento que Pavur usou para interceptar o tráfego era uma antena parabólica de 90 USD e um sintonizador de satélite de transmissão de vídeo de 200 USD, ambos disponíveis gratuitamente online. Ele identificou as faixas orbitais dos satélites usando fontes disponíveis publicamente e apontou a antena parabólica nessa direção.
Para registrar os dados que estão sendo transmitidos, Pavur usou o software de gravação de sinal e os ajustou para se concentrar no tráfego da internet usando protocolos http. Pela própria admissão de Pavur, a técnica não exigia um nível particularmente alto de capacidade técnica. No total, ele foi capaz de roubar mais de 8 terabytes de informação.
Com o número de satélites em órbita aumentando rapidamente, “estamos em um ponto crítico de inflexão técnica onde a comunidade infosec pode contribuir e garantir que os erros de segurança do passado não se tornem vulnerabilidades críticas para o futuro”, diz Pavur.
O pesquisador não revelou nenhum nome dos fabricantes de satélites, ISPs ou organizações cujos dados foram infiltrados por razões de segurança. Ele, no entanto, os informou antes da publicação do relatório, dando-lhes tempo suficiente para resolver o problema.
Vulnerabilidades de segurança em conexões de satélite não são novas. A capacidade de escutar esses sinais foi exibida pela primeira vez em 2009 pelo hacker adam Laurie,que usou componentes fora da prateleira para interceptar e-mails em trânsito, sessões de navegação na Web e dados ao vivo que deveriam estar escondidos atrás de um paywall.
Com esta última pesquisa, no entanto, Pavur espera que a próxima etapa do design de satélites permita a privacidade por padrão. “Seu objetivo é fornecer um ponto de partida para pesquisadores interessados em enfrentar problemas de segurança desafiadores no espaço sideral”, diz ele.
Há sinais de que a tecnologia já está melhorando. Starlink, a internet banda larga de alta velocidade de Elon Musk fornecida através de satélites de baixa órbita, será criptografada. Um tweet de 2018 de Musk sugeriu que um protocolo personalizado seria usado para fazê-lo acontecer, o que significa que ele não estará disponível para outros satélites comerciais ainda.
FONTE: EXPRESS VPN
Navegação de Post
Previous
Previous post:
Uma visão holística da defesa corporativa contra ameaças à segurança, ciberataques e vazamento de dados
Next
Next post:
Palo Alto corrige vulnerabilidades críticas de firewall
Previous post Uma visão holística da defesa corporativa contra ameaças à segurança, ciberataques e vazamento de dados
Next post Palo Alto corrige vulnerabilidades críticas de firewall
Deixe um comentário Cancelar resposta
Você precisa fazer o login para publicar um comentário.
Pesquisar por:
Categorias
Categorias Selecionar categoria 4Fun Ameaça Aplicação Ataque Botnet Celular Cibercrime Cloud Compliance Criptografia e-mail Educação Espionagem Fraude GDPR Golpe Governo Hackers Infográfico IoT Legislação LGPD Malware Multa Phishing PME Prevenção Privacidade Proteção Ransomware Relatório Risco Saúde Segurança Sem categoria Senhas Uncategorized Varejo Vazamento Vulnerabilidade
Comentários
500 extensões de navegador maliciosas afetam milhares de usuários – Neotel Segurança Digital em Empresas que foram vítimas de cibercrimes voltam a ser atacadas no mesmo ano
cassia_rimoli em LGPD e o Setor Público
Arquivos
dezembro 2021
novembro 2021
outubro 2021
setembro 2021
agosto 2021
julho 2021
junho 2021
maio 2021
abril 2021
março 2021
fevereiro 2021
janeiro 2021
dezembro 2020
novembro 2020
outubro 2020
setembro 2020
agosto 2020
julho 2020
junho 2020
maio 2020
abril 2020
março 2020
fevereiro 2020
janeiro 2020
dezembro 2019
novembro 2019
outubro 2019
setembro 2019
agosto 2019
julho 2019
Tags
ameaça ameaças android ataque bitcoin bluekeep cartão de crédito celular cibercrime cloud compliance criptografia criptomoeda criptomoedas educação facebook GDPR golpe governo hacker hackers infográfico iot iphone legislação LGPD malware microsoft multa multas phishing PME prevenção privacidade ransomware rede social saúde segurança senhas vazamento vpn vulnerabilidade whatsapp wifi windows
Close
Pesquisar por:
Menu
Início
Website Neotel
Política de Privacidade
Related Post
Cibercriminoso anuncia venda de acesso a redes da ANP e Petrobrás
21/09/2020
Estas devem ser as prioridades de cibersegurança durante a pandemia
21/09/2020
Material escolar de graça para beneficiários é o novo golpe usando o Bolsa Família
21/09/2020
Proposta de privacidade para o Bitcoin é publicada
21/09/2020
Empresa ligada ao governo chinês recolhe dados de 2.4 milhões de pessoas na ‘deep web’, incluindo figuras influentes de vários países