Исследователи изучили 39 геостационарных спутников

Исследование, проведённое командой учёных из Калифорнийского университета в Сан-Диего (UCSD) и Мэрилендского университета (UMD), выявило, что значительная часть мировых спутниковых коммуникаций — включая личные, корпоративные и даже военные данные — передаётся без шифрования и может быть перехвачена с помощью оборудования стоимостью менее 800 долларов. Это исследование, продолжавшееся три года, показало, что примерно половина всех сигналов геостационарных спутников остаётся уязвимой для перехвата. Учёные установили небольшую антенну на крыше здания UCSD в Сан-Диего и собрали тысячи конфиденциальных сообщений, изначально не предназначенных для публичного доступа.

«Мы были шокированы, — сказал профессор UCSD Аарон Шульман, один из руководителей проекта. — Некоторые важные элементы нашей инфраструктуры зависят от этой спутниковой экосистемы, и мы предполагали, что всё будет зашифровано. Но снова и снова — каждый раз, когда мы находили что-то новое, оно не было зашифровано».

Статья под названием “Don’t Look Up” была представлена на конференции Ассоциации вычислительной техники (ACM) в Тайване. Название отражает то, что учёные назвали «философией безопасности» спутниковой индустрии — предположение, что никто не станет смотреть в небо и проверять сигнал. «Они думали, что никто никогда не будет сканировать все эти спутники и узнавать, что там происходит. Это и была их модель безопасности», объяснил Шульман.

Исследователи изучили 39 геостационарных спутников, расположенных на 25 различных долготах, применив оборудование уровня бытового пользователя — антенну, моторизованный привод и приёмную карту, аналогичные системам спутникового телевидения. По словам учёных, они смогли наблюдать лишь около 15% действующих спутниковых транспондеров из Южной Калифорнии, что означает, что реальный масштаб утечек по всему миру гораздо больше.

В результате перехвата были получены данные тысяч пользователей T-Mobile US, Inc. — их телефонные звонки и текстовые сообщения за девять часов наблюдений, что охватило более 2700 человек. Также исследователи зафиксировали нешифрованные интернет-коммуникации американских военных кораблей, а также подробные данные о перемещениях мексиканских военных и правоохранительных структур — отслеживание вертолётов, кораблей и бронетехники.

Кроме того, были перехвачены внутренние бизнес-коммуникации крупных корпораций и объектов инфраструктуры: системы управления запасами Walmart, банковские транзакции мексиканских финансовых организаций и сообщения энергетических и нефтяных компаний. Как отметил Шульман, долгое время единственной «защитой» от прослушивания считалось то, что никто не станет проверять этот диапазон спутниковых сигналов.

После уведомления компаний часть уязвимостей была устранена. T-Mobile зашифровала свои передачи в декабре 2024 года, позже к ней присоединились Walmart и KPU. Однако некоторые операторы критической инфраструктуры всё ещё не внедрили защиту.

Учёные отмечают, что индустрия спутниковых коммуникаций долгое время избегала шифрования из-за ряда причин: дополнительные лицензии, снижение пропускной способности и сложности с отладкой. В то время как спутниковое телевидение десятилетиями использует шифрование для защиты от пиратства, IP-трафик часто передаётся открыто.

Эксперты по кибербезопасности предупреждают, что разведывательные службы, вероятно, уже активно используют эти уязвимости. «Я был бы удивлён, если бы разведывательные агентства любого масштаба этим не пользовались», — заявил криптограф Мэттью Грин из Университета Джонса Хопкинса, рецензировавший работу.

---

Почему спутниковые сети оказались уязвимыми

Большинство геостационарных спутников было запущено ещё в 1990–2010-х годах. Тогда шифрование считалось избыточным, а вычислительные мощности на борту спутников были ограничены. Из-за этого архитектура связи проектировалась без встроенных криптографических модулей.

Спутники работают по 15–20 лет, и обновить их программное обеспечение невозможно напрямую. Даже если наземные станции вводят новые протоколы, сигналы всё равно проходят через старые транспондеры, не поддерживающие шифрование.

Геостационарные спутники охватывают до трети поверхности Земли. Любой приёмник в радиусе видимости может поймать сигнал, что делает физическую защиту невозможной.

Многие протоколы спутниковой связи (включая DVB-S и DVB-S2) создавались для совместимости и вещания, а не для конфиденциальности. В результате IP-трафик внутри потока часто идёт без шифрования.

Шифрование требует лицензий на криптографию в ряде стран, а также снижает пропускную способность канала примерно на 5–15%. Для операторов это означало прямые финансовые потери.

Индустрия полагала, что перехват сигналов невозможен без дорогостоящего военного оборудования. Однако теперь достаточно антенны, приёмника и обычного компьютера — всё доступно на рынке.

На уровне международных стандартов нет строгих требований к шифрованию спутникового трафика. В отличие от интернета (где HTTPS стал нормой), в спутниковой связи вопрос защиты данных до сих пор остаётся на совести операторов.