به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌تلگراف، پژوهشگران با استفاده از تجهیزاتی به ارزش چند صد دلار توانستند پیام‌های متنی و حتی ترافیک سیستم‌های نظامی و زیرساختی را بخوانند.
ماهواره‌های ژئوسنکرون که داده‌های اینترنت و تلفن را به مکان‌هایی که کابل‌های معمولی نمی‌رسند ارسال می‌کنند، اطلاعات حساس را بدون رمزنگاری پخش می‌کنند و هر کسی با حدود ۶۰۰ دلار تجهیزات می‌تواند آن‌ها را رهگیری کند.
تیمی متشکل از شش محقق از دانشگاه مریلند و دانشگاه کالیفرنیا در مقاله‌ای که روز دوشنبه منتشر شد، اعلام کردند که «مقدار شگفت‌آوری از ترافیک حساس» در شبکه ماهواره‌ای به‌صورت متن ساده و بدون رمزنگاری پخش می‌شود.
این شامل کلیدهای رمزنگاری ارتباطات سلولی، پیام‌های متنی شهروندان و حتی ترافیک سیستم‌های نظامی و زیرساخت‌های حیاتی است. پژوهشگران گفتند که این اطلاعات را با نصب یک دیش ماهواره‌ای مصرفی روی پشت‌بام یک ساختمان دانشگاهی در سن‌دیگو و مشاهده ۳۹ ماهواره ژئوسنکرون کشف کردند.
«این داده‌ها می‌توانند به‌صورت غیرفعال توسط هر کسی با چند صد دلار سخت‌افزار مصرفی مشاهده شوند. هزاران ترانسپوندر ماهواره‌ای ثابت در سراسر جهان وجود دارد و داده‌های یک ترانسپوندر ممکن است از ناحیه‌ای به وسعت ۴۰ درصد سطح زمین قابل مشاهده باشد.»
چگونه از خود در برابر چشمان کنجکاو محافظت کنید
از آنجا که نمی‌توان دانست آیا ارائه‌دهندگان ترافیک داده را رمزنگاری می‌کنند، پژوهشگران توصیه می‌کنند که کاربران با استفاده از پنهان‌کردن آدرس IP و رمزنگاری داده‌ها، از خطر در امان باشند.
برای پیام‌رسانی و ارتباطات صوتی، باید از برنامه‌های رمزنگاری شده سرتاسری مانند سیگنال یا تلگرام استفاده شود که به‌طور خودکار حریم خصوصی کاربر را محافظت می‌کنند. ارائه‌دهندگان ارتباطات ماهواره‌ای نیز می‌توانند رمزنگاری را به‌عنوان ویژگی اضافی ارائه دهند. پژوهشگران گفتند: «رمزنگاری باید در هر لایه به‌عنوان محافظت دفاع در عمق در برابر خرابی‌های فردی استفاده شود. رمزنگاری را اجباری بدانید، نه یک افزونه.»
برخی ارائه‌دهندگان مشکل را برطرف کرده‌اند
در طول مطالعه، پژوهشگران چندین ارائه‌دهنده بزرگ را از این مشکل مطلع کردند که ادعا کردند اقداماتی برای رفع آن انجام داده‌اند. آن‌ها گفتند: «هیچ ذینفع واحدی مسئول رمزنگاری ارتباطات ماهواره‌ای GEO نیست.»
«هر بار که اطلاعات حساسی در داده‌هایمان کشف کردیم، تلاش زیادی برای شناسایی طرف مسئول، برقراری تماس و افشای آسیب‌پذیری انجام دادیم.»
پس از بازبینی شبکه‌های مورد استفاده توسط تی موبایل، والمارت و KPU، پژوهشگران تأیید کردند که اصلاحاتی اعمال شده است، اما هشدار دادند که اطلاعات مربوط به سایر سیستم‌های تحت تأثیر را به دلیل ادامه افشاگری‌ها منتشر نکرده‌اند.
رمزنگاری اغلب بیش از حد پرهزینه است
یکی از دلایل اصلی عدم رمزنگاری ترافیک داده، هزینه‌های بالای مرتبط با آن است. برخی گیرنده‌های دورافتاده و خارج از شبکه نمی‌توانند هزینه‌های سخت‌افزار و مجوز را تأمین کنند. در عین حال، رمزنگاری می‌تواند عیب‌یابی مشکلات شبکه را دشوار کرده و قابلیت اطمینان خدمات اضطراری را کاهش دهد. برخی دیگر از خطرات آگاه نیستند یا خطر و سهولت رهگیری داده‌ها را دست‌کم می‌گیرند.
پژوهشگران گفتند: «در حالی که توجه زیادی از سوی دانشگاهیان و فعالان به استفاده تقریباً جهانی از رمزنگاری برای مرورگرهای وب مدرن اختصاص یافته، توجه و دید کمتری به ارتباطات شبکه ماهواره‌ای شده است.»
این مطالعه بر سیستم‌های ماهواره‌ای مدار ژئوسنکرون (GEO) که در موقعیت‌های ثابت باقی می‌مانند تمرکز داشت و سیستم‌های مدار پایین زمین مانند استارلینک ایلان ماسک را بررسی نکرد، زیرا نیاز به سخت‌افزار گیرنده پیچیده‌تری داشت.
آن‌ها اظهار داشتند: «درک ما این است که این لینک‌ها رمزنگاری شده‌اند، اما ما این مسئله را تأیید نکرده‌ایم.»
نظرات کاربران