在周三于線上舉辦的 Black Hat 安全會議簡報期間，牛津大學博士生 James Pavur 表達了其對于衛(wèi)星互聯(lián)網(wǎng)安全性的擔憂，稱當前的衛(wèi)星互聯(lián)網(wǎng)對船舶和飛行器都造成了巨大的通信安全隱患。自研究人員證明基于衛(wèi)星的互聯(lián)網(wǎng)服務存在嚴重的隱私和安全漏洞已經(jīng)過去了十多年，攻擊者能夠窺探、甚至篡改數(shù)千英里之外的數(shù)以百萬計的用戶所接收的數(shù)據(jù)。

（圖片來源：cnBeta）

據(jù)了解，Black Hat即黑帽技術大會，是一個具有很強技術性的信息安全會議，參會人員包括各個企業(yè)和政府的研究人員，以及一些民間團隊。為了保證會議能夠著眼于實際并且能夠最快最好的提出方案、問題的解決方法和一些操作技巧，會議環(huán)境保持了中立和客觀。黑帽安全技術大會是當今世界上最好的能夠了解未來安全趨勢的信息峰會。

進入到2020年，隨著馬斯克的星鏈項目建設，帶動了世界各國對于衛(wèi)星互聯(lián)網(wǎng)的重視，衛(wèi)星互聯(lián)網(wǎng)與以往相比，已經(jīng)變得相當普及。對于此前衛(wèi)星互聯(lián)網(wǎng)可能存在的信息安全隱患，服務提供商也在消除既有的缺點。然而現(xiàn)實是，盡管采用了更先進的新技術，使用衛(wèi)星互聯(lián)網(wǎng)的用戶仍處在通信安全隱患的危險之中。

（圖片來源：cnBeta）

據(jù)James Pavur在一些樣本中的發(fā)現(xiàn)，某些客機竟然在使用未加密的連接來獲取導航信息和潛在的航電數(shù)據(jù)。同樣令人感到擔憂的是，某些乘客在通過不安全的互聯(lián)網(wǎng)衛(wèi)星連接來收發(fā)電子郵件和瀏覽網(wǎng)頁，意味其面臨著被黑客入侵的較高風險。

除了在客機使用衛(wèi)星互聯(lián)網(wǎng)存在風險，James Pavur還發(fā)現(xiàn)了一名系統(tǒng)管理員遠程登錄了位于法國南部（距其約 300 公里）的風力渦輪機，并在此過程中暴露了用于身份驗證的會話 cookie 。此外他截獲了一艘埃及游輪的通訊，知曉其在進入突尼斯港口時遭遇了交流發(fā)電機故障，然后被迫停運了至少一個月的時間，甚至拿到了解決該問題的工程師的姓名和護照信息。

（圖片來源：cnBeta）

早在十年前，關于衛(wèi)星互聯(lián)網(wǎng)的通信不安全性，許許多多的安全研究人員便提出了警告，然而用戶無法得到真正的提醒，安全研究人員只能向那些正在處理傳輸敏感數(shù)據(jù)的大企業(yè)取得聯(lián)系。

據(jù)介紹，安全研究人員對較新的協(xié)議進行了分析，結果表明攔截成本已從 5 萬美元降低至 300 美元左右。遺憾的是，時至今日，仍有數(shù)不清的衛(wèi)星互聯(lián)網(wǎng)用戶處于易受攻擊的危險狀態(tài)。

來源：今日北斗