新智元报道
编辑：桃子
【新智元导读】想要黑进Starlink，25美元自制一个设备就搞定。
星链被黑了！
比利时鲁汶大学的一位安全研究员Lennert Wouters用自制的一个设备黑进了Starlink的卫星互联网服务。
这一「作案工具」称为Modchip。
它是一块自制电路板，其中的部件很容易买到，而且成本只需要25美元。
自制的电路板一旦连接到星链，就能发起攻击，让系统发生暂时性短路。
最重要的是，还可以让自定义代码在 Starlink上运行，并访问整个网络。
近日，Wouters在拉斯维加斯举行的计算机安全会议Black Hat上详细地披露了这一安全漏洞。
「作案」过程
Starlink的互联网系统由3个主要部分组成。
首先，离地面大约340英里的低地球轨道运行卫星向下传送连接到地面。
而这些卫星与地球上的两个系统可以进行通信：
一是向卫星发送互联网连接的网关，二是人们可以购买的Dishy McFlatface「披萨盘」天线。
而Wouters的研究主要集中在这些用户终端上。
Wouters对用户终端的攻击涉及多个阶段和技术措施，直到他最终创建了现在的开源电路板。
一般来讲，使用自定义电路板的攻击可以通过绕过签名验证（signature verification）安全检查来工作。签名验证就是为了监测系统是否正确启动，并没有被篡改。
Lennert Wouters表示，在一年的大部分时间里，开发这一模块芯片花费了自己大量的时间。
从2021年5月开始，Wouters便开始测试Starlink系统。
在他的大学建筑物的屋顶上部署好星链终端后，能够获得268Mbps的下载速度和49Mbps的上传速度。
通过使用加热枪、撬棍等工具的组合，他从盘子上拆下大型金属盖，以便接触到它的内部组件。
在直径59厘米的金属盖下面是一个大型的印制电路板（PCB），里面有一个系统芯片，包括一个定制的四核ARM Cortex-A53处理器。因其架构没有公开文档，这使得黑客很难攻击。
另外，里面还包括无线电频设备、以太网供电系统和一个GPS接收器。
为了设计Modchip，Wouters扫描了Starlink天线，并创建了适合现有Starlink板的设计。
该模块芯片需要焊接到现有的星链PCB和连接它使用的几根电线。
Modchip本身由树莓派微控制器、闪存、电子开关和稳压器组成。
在创建用户终端板时，Starlink 的工程师们在上面印上了「人类在地球上制造」的字样。Wouters的芯片上写着「Glitched on Earth by humans」。
为了黑进天线的软件，Wouters使用定制系统通过电压故障注入攻击来绕过安全保护。
他在系统芯片上ROM引导装载程序时使用电压故障注入破坏了黑盒系统，这使他能够绕过固件签名验证，并在终端上运行自己的定制代码。
目前，Lennert Wouters已经在GitHub上公布了使用组件的代码和细节。
GitHub地址：https://github.com/KULeuven-COSIC/Starlink-FI
这样一来，其他人就可以制作自己的Modchip，并在设备和可能的网络中寻找额外的安全漏洞进行配置。
在去年，Wouters已经将这些漏洞告知了SpaceX。
让研究人员发现Starlink服务漏洞，并为其提供报酬，是SpaceX项目的一部分。
在Wouters成功黑进Starlink后，SpaceX对其发现表示祝贺，并对其软件进行了更新。
不过，Wouters称，虽然SpaceX已经发布了一个更新版本，使攻击更加困难，但除非该公司创建一个新版本的主芯片，否则根本问题无法解决。
「所有现有的用户终端都很容易受到黑客攻击。」
全球50万Starlink用户
目前，星链在全球拥有超过50万名用户，星链服务已在36个国家和地区使用。
自2018年以来，马斯克的星链已经将3000多颗小型卫星送入轨道。该服务旨在向农村地区的用户提供高达100Mbps-200Mbps的高速互联网。
SpaceX也在前段时间获得批准，可以在汽车、船只和飞机上提供Starlink服务。
由于星链在全球的普及性，其黑客攻击可能很快成为国际安全问题。
比如，就在今年早些时候，乌克兰还曾开始使用Starlink终端。还有美国空军宣布正在制定使用Starlink的计划。
如果Starlink卫星被图谋不轨的人真正控制，会发生什么？
黑客可以通过简单的指令批量关闭卫星，拒绝地面访问，在一定时间内占据卫星为私有，从而导致全球服务中断。
另外，还可能欺骗来自卫星的信号，从而对关键基础设施造成破坏。比如连入太空互联网的电网，供水网络和运输系统。
最不堪设想的就是，控制卫星让其撞向其他卫星甚至国际空间站。
SpaceX的卫星和Starlink打开了一个安全的潘多拉盒子，其威胁严重性恐怕远超5G。
参考资料：
https://www.wired.com/story/starlink-internet-dish-hack/
https://www.businessinsider.com/spacex-starlink-hacked-homemade-device-researcher-2022-8
https://www.theregister.com/2022/08/12/starlink_terminal_hack_black_hat/
