Спутники передают ваши данные в открытом виде — и это опаснее, чем публичный Wi-Fi в кафе. Группа исследователей из Университета Мэриленда и Калифорнийского университета обнаружила, что геостационарные спутники транслируют конфиденциальную информацию без шифрования — и перехватить ее может любой желающий с оборудованием на $600.
Что утекает в эфир
Ученые опубликовали статью, в которой описали «шокирующе большой объем чувствительного трафика», передающегося через спутниковую сеть без шифрования. В этом списке — ключи шифрования сотовой связи, SMS граждан и даже трафик военных систем и критической инфраструктуры.
Для эксперимента исследователи установили обычную спутниковую тарелку на крыше университетского здания в Сан-Диего и начали наблюдать за 39 геостационарными спутниками. Результат превзошел ожидания: данные с одного транспондера могут быть видны на территории, покрывающей до 40% поверхности Земли.
«Эти данные может пассивно наблюдать любой, у кого есть оборудование потребительского уровня стоимостью в несколько сотен долларов», — указали специалисты.
Почему никто не шифрует
Основная причина отсутствия шифрования — деньги. Дополнительные расходы на оборудование и лицензионные сборы просто не по карману многим удаленным приемникам, работающим вне центральных сетей. Кроме того, шифрование усложняет диагностику сетевых проблем и может снизить надежность экстренных служб. А некоторые провайдеры просто недооценивают риск или вообще не подозревают о нем.
«Хотя академическое сообщество и активисты уделяют значительное внимание повсеместному использованию шифрования в современных веб-браузерах, спутниковые сетевые коммуникации остаются без должного внимания», — отметили исследователи.
Как защититься
Поскольку узнать, шифрует ли провайдер ваш трафик, невозможно, ученые рекомендуют принимать меры самостоятельно. Используйте VPN для сокрытия IP-адреса и шифрования данных. Для сообщений и голосовых вызовов выбирайте приложения со сквозным шифрованием вроде Telegram или Signal.
«Шифрование должно использоваться на каждом уровне как защита от отдельных сбоев. Относитесь к шифрованию как к обязательному требованию, а не как к дополнительной опции», — призвали специалисты.
Во время исследования ученые уведомили нескольких крупных провайдеров о проблеме. T-Mobile, Walmart и KPU, по словам исследователей, уже устранили уязвимость. Однако информация о других затронутых системах пока не раскрывается — процесс уведомления продолжается.
Стоит отметить, что исследование касалось только геостационарных спутников, остающихся в фиксированных позициях. Низкоорбитальные системы вроде Starlink Илона Маска (Elon Musk) не изучались из-за необходимости более сложного приемного оборудования. Впрочем, исследователи предполагают, что эти каналы связи зашифрованы, хотя независимо это не проверялось.
