Študija razkriva, da satelitske mreže prenašajo podatke brez šifriranja, kar olajša prestrezanje

A new study has izpostavila, kako ranljiva je prenos podatkov preko geostacionarnih satelitov. Z uporabo običajne opreme, ki je na voljo vsakomur, so ameriški raziskovalci uspeli prestreči ogromno količino informacij, ki so bile oddajane brez šifriranja.

V treh letih je ekipa z Univerze v San Diegu zbirala signale iz desetin satelitov z uporabo le standardne satelitske antene in sprejemnika—nastavitev, katere skupni stroški znašajo okoli 800 $. To ni zahtevalo nobenega hekanja ali motenja delovanja satelitov; postopek je bil povsem pasiven, kar pomeni, da so raziskovalci preprosto poslušali satelitske oddaje.

Kar so odkrili, je bila tok podatkov, za katerega so menili, da je zaupno. Prestreti podatki so vključevali osebna SMS sporočila in glasovne klice iz velikega telekomunikacijskega ponudnika, internetni promet potnikov letalskih družb ter operativne podatke energetskih podjetij in naftnih cevovodov. Zanimivo je, da so raziskovalci tudi prestregli vojaške in policijske komunikacije, ki so razkrile lokacijo osebja in sredstev.

Raziskovalci pojasnjujejo, da je osnovni problem pomanjkanje šifriranja na ravni satelitske povezave. Mnoge podjetja in organizacije, zlasti v oddaljenih regijah, uporabljajo te kanale za prenos podatkov pod napačnim prepričanjem, da so privzeto varni. V resnici lahko en sam satelitski signal pokriva do 40 % površine Zemlje, kar informacije naredi dostopne vsakomur s pravo opremo.

Po teh odkritjih je le peščica prizadetih organizacij uvedla šifriranje. Strokovnjaki opozarjajo, da situacija na globalni ravni ostaja večinoma nespremenjena.

Za povprečnega uporabnika je nasvet preprost: ne zanašajte se na varnost odprtih omrežij. Uporaba VPN-ov za internetni promet in šifriranje od konca do konca za klice in sporočila lahko zmanjša tveganje. Za organizacije pa je zaključek jasen: vsi podatki, poslani preko satelita, morajo biti šifrirani na vseh ravneh, pri čemer je treba komunikacijski kanal obravnavati kot inherentno nezavarovan in javno dostopen.