Die Bereitstellung von Internetverbindungen über erdumlaufende Satelliten wird immer beliebter, insbesondere da Elon Musk weiterhin Satelliten in eine niedrige Umlaufbahn schickt, um sein nächstes Starlink-Netzwerk aufzubauen.
Arbeiter auf abgelegenen Bohrinseln, Schiffe, die internationale Gewässer durchqueren, und Fluggesellschaften in Gebieten, in denen kein Breitband- oder Mobilfunk-Internet verfügbar ist, nutzen bereits Satelliten-Internetverbindungen. Die Sicherheit dieser Verbindungen wurde jedoch kürzlich durch ein Experiment des Forschers James Pavur von der Universität Oxford in Frage gestellt. Pavur präsentierte die Ergebnisse seiner Erfahrung auf der Black Hat 2020, wo er versuchte, die Informationssicherheits-Community davon zu überzeugen, dass die unsichere Natur der Breitband-Satellitenkommunikation eine Überlegung wert ist. Im Laufe mehrerer Jahre
hat erfolgreich Signale von 18 Satelliten abgefangen, die das Internet über eine Fläche von 100 Quadratmetern und einen Quadratkilometer von einem festen physischen Standort im Vereinigten Königreich aus übertragen. Während seiner Erfahrung war Pavur in der Lage, alle möglichen Kommunikationsarten abzuhören, darunter Navigationsinformationen, die über eine unverschlüsselte Verbindung an ein chinesisches Flugzeug gesendet wurden, Nachrichten, die von einem ägyptischen Tanker übermittelt wurden und es ihm ermöglichten, Informationen über das Schiff zu entschlüsseln, und sogar persönliche Informationen identifizierbare Informationen über seine Crew, Zurücksetzen von Kontopasswörtern für das Yachtnetzwerk eines griechischen Milliardärs und mehr.
Internetverkehr über Satellit abfangen
Der Satelliten-Internetverkehr lässt sich leicht abfangen, da derzeit keine Technologie verfügbar ist, die es den Parteien ermöglichen würde, die Integrität einer verschlüsselten Satellitenverbindung zu überprüfen. Mit nur 90 Euro Satellitenschüssel und einem kommerziell gekauften Satelliten-Video-Tuner für 200 Euro war Pavur in der Lage, den Satelliten-Internetverkehr abzufangen. Anhand öffentlich zugänglicher Quellen identifizierte er die Umlaufbahnen der Satelliten und richtete seine Satellitenschüssel in ihre Richtung. Um die übertragenen Daten aufzuzeichnen, verwendete Pavur eine Signalprotokollierungssoftware und modifizierte sie, um sich auf den Internetverkehr mithilfe von HTTP-Protokollen zu konzentrieren. Die von ihm verwendete Technik erforderte keine besonders hohen technischen Fähigkeiten und insgesamt konnte er mehr als 8 TB an Informationen von den über ihm kreisenden Satelliten herunterladen.
Pavur hofft, dass seine Erfahrungen und sein Vortrag auf der diesjährigen Black Hat-Konferenz das Bewusstsein für den potenziellen Sicherheitsmangel bei Satelliten-Internetverbindungen schärfen werden.
- Wir haben auch die besten VPN-Dienste hervorgehoben
Über ExpressVPN