Терминал Starlink взломали

Бельгийский инженер Леннерт Воутерс с помощью подручных инструментов взломал терминал для приема сигнала Starlink. Об этом сообщает издание Wired.

По словам специалиста, для получения доступа он приобрел терминал Starlink и разобрал спутниковую тарелку с помощью тепловой пушки, подручных инструментов стоимостью около 25 долларов и спирта. Инженер снял с устройства материнскую плату и на ее основе напечатал новую, с подключенным микрокомпьютером.

«С помощью инструментов вы можете попытаться создать собственную систему, которая позволит вам общаться со спутниками, но это довольно сложно», — заметил автор. По словам Воутерса, замыкание и перезагрузка терминала позволили ему проникнуть в заблокированные ранее части системы. Энтузиаст отметил, что взлом спутниковой тарелки позволил ему более точно понять, как работает устройство Starlink.Специалист подчеркнул, что найденная им уязвимость позволяет взломать буквально любой терминал Starlink — проблему можно решить лишь заменой чипа. Леннерт Воутерс сообщил об уязвимости SpaceX в 2021 году, в ответ за обнаружение проблемы корпорация Илона Маска выплатила энтузиасту гонорар.

«Мы находим эту атаку технически впечатляющей, и это первая подобная атака, о которой нам известно в нашей системе», — рассказали об уязвимости в SpaceX. Специалисты фирмы уточнили, что для проведения атаки злоумышленнику необходим физический доступ к пользовательскому терминалу.

Сейчас Воутерс выкладывает свой хакерский инструмент с открытым исходным кодом на GitHub
Источник

Update:

https://t.me/itsec_news/1220 писал(а):

Компания SpaceX объявила, что все желающие могут взломать ее спутниковую сеть Starlink. Она готова заплатить им до $25.000 за обнаружение конкретных уязвимостей.

Сообщение появилось после того, как бельгийский исследователь Леннерт Воутерс заявил, что ему удалось успешно взломать абонентский терминал Starlink с помощью самодельной печатной платы стоимостью $25.

Пресс-служба SpaceX заверила, что подвиг Воутерса не должен беспокоить пользователей Starlink: взлом напрямую не повлияет на спутники. В компании также отметили, что их собственные инженеры и белые хакеры всегда пытаются разными способами взломать Starlink, чтобы улучшить сервис и сделать его более безопасным.

Представитель SpaceX посоветовал другим специалистам помочь в решении проблемы и внести свой вклад в поиск багов.

Цитата:

igorofficial1
В России за слом терминала Роскосмоса ему бы вручили повестку , в лучшем случаи .

Правильно! Не нужно нарушать закон.

Михаил писал(а):

igorofficial1 писал(а):

В России за слом терминала Роскосмоса ему бы вручили повестку

А зачем совершать противоправные действия что у нас что за рубежом?
Зачем это делать можете внятно объяснить?

Потому, мон шер, что человек заплатил свои деньги за данное устройство, оно его и он имеет полное право знать, как оно работает. Ура-патриоты, которые могут мыслить исключительно запретами - понять данной простой идеи - не в состоянии.

SV1ERD

Цитата:

Энтузиазм и любопытство исследования. Любопытство неплохая штука в умелых руках, знаете ли.

Верно, но есть ещё и небольшой бонус в $25000, которые SpaceX выплачивает всем, кто найдёт уязвимость в Starlink )

Михаил

Цитата:

Остап Бендер глаголил, что он Чтил Уголовный Кодекс

это он так прикалывался, а по факту - каким бы великим махинатором ни был Бендер, но по закону он обычный мошенник - УК РСФСР 1922 г. ст. 187 и 188 )

Цитата:

А зачем совершать противоправные действия что у нас что за рубежом?

никаких противоправных действий Воутерс не совершал, наоборот, помог компании SpaceX, обнаружив уязвимость в Starlink, и получил за это гонорар - link )

Михаил писал(а):

igorofficial1 писал(а):

В России за слом терминала Роскосмоса ему бы вручили повестку

А зачем совершать противоправные действия что у нас что за рубежом?
Зачем это делать можете внятно объяснить?

Ну вот нашёл я уязвимость в системе. Могу поделиться ею в даркнете, а могу сообщить в компанию о ней, чтобы поправили.

igorofficial1 писал(а):

В России за слом терминала Роскосмоса ему бы вручили повестку , в лучшем случаи .

Я думаю что его просто отвезли бы куда надо без каких-то там повесток, а вот когда бы он вернулся это большой вопрос.

Galaxpro
Хорошо.
Убедили )

Добавлено спустя 42 секунды:

idenis86 писал(а):

Ну вот нашёл я уязвимость в системе. Могу поделиться ею в даркнете, а могу сообщить в компанию о ней, чтобы поправили.

Тоже логично.

Shtoppi81 писал(а):

igorofficial1 писал(а):

В России за слом терминала Роскосмоса ему бы вручили повестку , в лучшем случаи .

Я думаю что его просто отвезли бы куда надо без каких-то там повесток, а вот когда бы он вернулся это большой вопрос.

а если немного подумать, а не повторять чужие нелепости )
например, вы купили комплект спутникового телевидения - ресивер и тарелку, они уже являются вашей собственностью, вы платите только абонентскую плату, если перестанете платить, то не сможете смотреть спутниковые каналы и всё, не более того;
вы можете сесть на тарелку раздавить её, варить в ней плов, а ресивер разбить молотком, и вам за это ничего не будет;
то же самое и с терминалом спутникового интернета, если вы его купили, или выплатили полную стоимость по кредиту, то он ваша собственность; а если не будете платить абонентскую плату, то и интернета не будет, как можно этого не понимать )

Maximus писал(а):

Сейчас Воутерс выкладывает свой хакерский инструмент с открытым исходным кодом на GitHub
Источник

Кто-нибудь успел стянуть?

ozr1 писал(а):

Maximus писал(а):

Сейчас Воутерс выкладывает свой хакерский инструмент с открытым исходным кодом на GitHub

Ошибка HTTP 404: "не найдено".

А вам то зачем? Все равно старлинк физически не работает на территории РФ.

Chturm-88

Цитата:

Кто-нибудь успел стянуть?

только для интереса, есть же инфа о его действиях - link, но в SpaceX же не идиоты, наверняка уже устранили уязвимость

Vovanoff писал(а):

ozr1 писал(а):

Maximus писал(а):

Сейчас Воутерс выкладывает свой хакерский инструмент с открытым исходным кодом на GitHub

Ошибка HTTP 404: "не найдено".

Не удивительно, ожидаемо

https://github.com/KULeuven-COSIC/SimpleLink-FI

Добавлено спустя 3 минуты 16 секунд:

igorofficial1 писал(а):

В России за слом терминала Роскосмоса ему бы вручили повестку , в лучшем случаи .

Это только лет через 200-300

Михаил писал(а):

igorofficial1 писал(а):

В России за слом терминала Роскосмоса ему бы вручили повестку

А зачем совершать противоправные действия что у нас что за рубежом?
Зачем это делать можете внятно объяснить?

Не вижу здесь ничего противоправного. Человек купил устройство и расковырял ради любопытства. Единственное, чем он может поплатиться, так это гарантией.
По аналогии - чип-тюнинг на авто. Там тоже при перепрошивке мотора автолюбитель лишается гарантии. Но никакой ответственности по закону за это нет.

igorofficial1 писал(а):

В России за слом терминала Роскосмоса ему бы вручили повестку , в лучшем случаи .

Инженер взломал, но он не использовал взломанный терминал в корыстных или преступных целях, так что сажать его не за что и по нашим законам. Также как наш закон не запрещает хранение пиратского софта, а запрещает его использование.
Могу напомнить что программисту который нашел уязвимость в acrobat reader было предъявлено обвинение, хотя он также действовал исключительно в исследовательских целях, но крупная корпорация решила наказать его.

блин, всё можно взломать и взламывается.
люди, где можно найти телефон с дисковым номеронабирателем?

VikusK писал(а):

igorofficial1 писал(а):

В России за слом терминала Роскосмоса ему бы вручили повестку , в лучшем случаи .

в СССР (РСФСР и Украину, а так же включая и все остальные республики) вся техника была ремонтопригодная и эта традиция продолжается,
поэтому проблем не только с вскрытием, но и модернизацией нет вооще...

Потому, что у нас техника вся допотопная. В современных устройствах за всё отвечает 1-2 чипа, поэтому и размером меньше, когда это нужно, и энергопотреблением гораздо ниже...