Исследование показало, насколько уязвимой является передача данных через геостационарные спутники. Используя оборудование, доступное любому желающему, американским исследователям удалось перехватить огромный массив информации, которая передавалась в открытом виде.
В течение трех лет команда из университета Сан-Диего собирала сигналы с десятков спутников и для этого им понадобилась стандартная спутниковая тарелка и приемник, оборудование общей стоимостью в районе $800 (около 64 000 рублей). При этом никакого взлома или вмешательства в работу спутников не потребовалось — процесс был полностью пассивным, то есть исследователи просто слушали спутниковый эфир.
В результате им открылся поток данных, которые, как предполагалось, должны быть конфиденциальными, так в перехваченной информации обнаружились личные SMS и голосовые вызовы абонентов одного из операторов связи, интернет-трафик пассажиров авиарейсов, а также служебные данные энергетических компаний и нефтепроводов. Отдельно отмечается, что были перехвачены переговоры военных и правоохранительных структур, в которых раскрывалось расположение объектов и персонала.
Как поясняют авторы работы, основная проблема кроется в отсутствии шифрования на уровне спутникового канала связи. Многие компании и организации, особенно в удаленных регионах, используют такие каналы для передачи данных, ошибочно полагая их безопасными по умолчанию, но на деле же спутниковый сигнал покрывает до 40% земной поверхности, делая информацию доступной для любого, у кого есть соответствующее оборудование.
После обнаружения лишь некоторые организации внедрили шифрование, однако, по мнению специалистов, в глобальном масштабе ситуация остается без изменений. Для обычных пользователей рекомендация звучит просто: не стоит полагаться на безопасность открытых сетей. Использование VPN-сервисов для интернет-трафика и сквозного шифрования для звонков и сообщений может частично решить проблему. Для организаций же вывод однозначен — передаваемые по спутнику данные необходимо шифровать на всех уровнях, рассматривая такой канал связи как изначально незащищенный и публичный.
Забота о шифровании это на стороне клиента-сервера. То есть если в whatsapp данные передаются в зашифрованном виде, то они и через спутники пойдут в том же зашифрованном виде. Если клиент открывает незазащищенную http страницу, то она и через земные каналы будет незащищенной.