Как стать автором
Поиск
Написать публикацию
Обновить

Инженер разобрал и взломал терминал Starlink с помощью кастомного мезонина

Время на прочтение2 мин
Количество просмотров16K
Информационная безопасность*Реверс-инжиниринг*Программирование микроконтроллеров*Сетевое оборудованиеIT-компании
Всего голосов 30: ↑27 и ↓3+24
Комментарии45

Комментарии 45

Я как-то не понял, что в этом небезопасного? Ну захотел пользователь установить кастомную прошивку, ну потерял гарантию. Это же желание пользователя, в конечном итоге

Всего голосов 14: ↑14 и ↓0+14
Тарелка вероятно имеет сервисный канал связи со спутниками, а если она взломана, можно туда влезть шаловливыми ручками.
Это лишь предположение, в программировании я чуть больше нуля(осилил некоторые внутриигровые языки).
Всего голосов 7: ↑5 и ↓2+3

как по мне - достаточно будет способа "выкинуть его из сети" (отзыв ключа).

Тарелка вероятно имеет сервисный канал связи со спутниками

Физически-то любой может посылать сигналы в сервисный канал спутника (только не говорите, что у военных слишком маленькие бюджеты или "нет такой техники"), и слушать - что он вещает.

Всего голосов 5: ↑5 и ↓0+5

Тогда и задуссить спутник можно

Всего голосов 2: ↑2 и ↓0+2

Если начнете "ддосить спутник" (или радиостанцию) и при этом вы не из "компетентных органов", то к вам приедут с пативеном - то же самое как светить лазером по самолетам (очень вредное занятие, не рекомендую, впечатления 2 из 10)

Комментарий пока не оценивали0

А ддосить могут как раз с тех территорий, на которых покрытие нежелательно

Всего голосов 3: ↑3 и ↓0+3

1) на те территории, "на которых покрытие нежелательно" - и светить ничего не будут, тут у Старлинка никаких вопросов.

2) если правительство территорий, с которых ддосят - состоит в ITU и имеют свои спутники, то через эту организацию будет подана жалоба (а то ведь радиоволны у всех общие)

Всего голосов 1: ↑1 и ↓0+1

От такого в любом случае должна быть защита на уровне этих самых спутников. Нельзя доверять устройствам, использование которых ты не можешь контролировать.

Всего голосов 4: ↑4 и ↓0+4
Если нельзя доверять, то и обмениваться информацией нельзя. Тарелке нужны как минимум данные по наведению.
Всего голосов 1: ↑1 и ↓0+1

Промышленный шпионаж никто не отменял, изучение прошивки дает много инсайтов.

Всего голосов 7: ↑6 и ↓1+5
НЛО прилетело и опубликовало эту надпись здесь

Пока что в текущей версии устройства из-за аппаратных недоработок на нём
можно развернуть кастомную прошивку и получить контроль над терминалом.

Если это имеется в виду способ, описанный выше, то бред полный. Это ж физический доступ.

Всего голосов 9: ↑9 и ↓0+9

Ну кривоватый перевод ИМХО, но смысл в том, что кастомный девайс, по уму, должен быть защищен от взлома даже при физическом доступе. Но это - попросту нереально. Коробка вокруг схемы - ни разу и не защита. Даже полностью залитые компаундом устройства на защищают от реверс инжиниринга. Производитель может только усложнить это используя правильно построенный контур безопасности.
А вот power injection ИМХО уже очень давно и хорошо проработанная технология атаки, и уж от нее, то есть защиты. Не предусматривать этот вектор атаки - просто дарить хакерам свое устройство для опытов.

Всего голосов 5: ↑4 и ↓1+3

Не предусматривать этот вектор атаки - просто дарить хакерам свое устройство для опытов

Почему "дарить", эти терминалы же продаются за деньги. За свои деньги клиент пусть хоть на голову себе натягивает свой терминал.

Всего голосов 9: ↑9 и ↓0+9
Посмотрите сколько стоят аналоги. Потому и дарить, что продажа идёт по себестоимости, а то и ниже неё. Чтобы потом отбить на абонентке.
Всего голосов 1: ↑1 и ↓0+1

Что за аналоги?

Комментарий пока не оценивали0
Спутниковый интернет же не Илон Маск изобрёл. Давно есть терминалы с двусторонним каналом. Вот только цены для частных лиц, мама не горюй. Не говоря уж про трафик, от которого и организации плачут, но платят.
Но вот с его приходом всё может существенно поменяться, потому спутниковые операторы так взвыли. Почуяли что зима близко.
Комментарий пока не оценивали0

Это противоречит актуальной нынче теме права на ремонт.

Покупатель устройства не должен быть ограничен в доступе к нему.

Всего голосов 3: ↑3 и ↓0+3

Так скоро дойдут до того, что открывать капот своего автомобиля небезопасно)

Всего голосов 12: ↑12 и ↓0+12

Так уже. Там не запрет, а предупреждение, но всё же.

Всего голосов 1: ↑1 и ↓0+1

Вроде и такое есть. Открывается только в сервисном центре: https://turbo.gazeta.ru/auto/2021/09/08_a_13964246.shtml

Комментарий пока не оценивали0

Ого, первый автомобиль, в котором для заливки омывайки не надо открывать капот!)

Комментарий пока не оценивали0

Шуточный текст "Glitched on Earth by humans" на печатной плате оказался пророческим.

Всего голосов 3: ↑3 и ↓0+3

Так это текст на кастомном мезанине, а не на плате старлинка

Всего голосов 6: ↑6 и ↓0+6

Точно! А я думал это Илон Маск опять прикалывается, как с "Made on Earth by humans." на печатной плате у Теслы, которую в космос запустили.

Комментарий пока не оценивали0

... на месте старлинка я бы его нанял контрактором для тестирования защиты старлинка (с NDA) - было бы больше полезного выхлопа.

Всего голосов 4: ↑3 и ↓1+2
Что такое мезонин?
Всего голосов 12: ↑10 и ↓2+8

https://ru.wikipedia.org/wiki/Мезонин в архитектуре надстройка над средней частью жилого дома, над центральным ризалитом или портиком.

Посмотрел новость - видимо, переводчик не осилил слово modchip.

Всего голосов 12: ↑6 и ↓60

Интересно, не знал такое название. Но всё-таки не совсем подходит в этом случае, здесь нет стандартного порта для установки дополнительной платы.

Всего голосов 11: ↑4 и ↓7-3
Эту статью предлагается удалить
Всего голосов 2: ↑2 и ↓0+2

Эту статью предлагается удалить

Типичный удолизм российского сегмента википедии.

Всего голосов 2: ↑2 и ↓0+2

В английском языке для таких "надстроек" обычно используется термин "piggyback". Не принципиально штатно это подключенная надстройка или нет.

Всего голосов 2: ↑1 и ↓10

Ну, mezzanine board тоже достаточно часто используется. Например.

Всего голосов 2: ↑2 и ↓0+2
В данном случае обыгрывалась ситуация с Mezzanine Card, когда одна небольшая плата ставиться сверху на большую для сопряжения определённых функций.
Всего голосов 5: ↑3 и ↓2+1

можно было бы просто написать печатная плата :P

Всего голосов 4: ↑3 и ↓1+2
Инженер из Бельгии ...
Для этого нужно… припаять более десятка МГТФ ...
Инженер из Бельгии не смог найти подходящего провода, кроме МГТФ, и был вынужден заказывать провода из России? Да эта статья просто подарок пропагандистам из телевизора.
Всего голосов 9: ↑8 и ↓1+7

МГТФ не бывает зелёного цвета. Так что это не он.

Всего голосов 2: ↑2 и ↓0+2

Тоже обратил внимание. Вобще какая разница каким проводом паять...

Всего голосов 1: ↑1 и ↓0+1
На картинках покрупнее прекрасно видно, что не он. Но вру не я — не зря же как цитаты вставил фрагменты из статьи.
Всего голосов 1: ↑1 и ↓0+1

Ну, танцы с питанием, это в общем-то ещё тот баянище. Железячники-разрабы об этом в курсе и часто просто кладут. Ибо главное что осталось за кадром, это гешефт, который со слитой прошивки был получен ;-)
Ну допустим там айдюки\ключи экземпляра устройства, ну допустим он их клонирует на другое, и даже какое-то время эта тема не будет палиться с неба, но все мы понимаем, что это не на долго.
Времена когда можно было перехватить управление и превратить спутник в любительский ретранслятор давно канули в лета.

Всего голосов 1: ↑1 и ↓0+1

Ну как канули. Связь через SATCOM живет и процветает.

Всего голосов 2: ↑2 и ↓0+2

Взлом этой антенны похож на взлом мобильного телефона. Конечно, отвязать от оператора тут не получится ввиду отсутствия других операторов, но снять некоторые территориальные ограничения, думаю, вполне реально. А это будет полезно для закрытых стран типа Северной Кореи или Китая.

Всего голосов 3: ↑3 и ↓0+3

с чего вы взяли что территориальные ограничения на терминале связи, а не на сети спутников?)

Всего голосов 4: ↑4 и ↓0+4

Территориальные ограничения там только в режиме разраба. Ниже есть ссылки на предыдущие поделия этого парня.

Имхо, делает себе имя на фоне известного бренда. Ну, как говорится, лишь бы в радость. Железячник он грамотный

Всего голосов 1: ↑1 и ↓0+1
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Другие новости

Истории

Ваш аккаунт

Разделы

Информация

Услуги

Техническая поддержка
© 2006–2024, Habr