Bir hacker grubu, uzaydaki uyduları hack’leyerek ele geçirebildiklerini kanıtladı

Araştırmacılardan oluşan bir ekip, Avrupa Uzay Ajansı’na (ESA) ait bir uyduyu hack’leyerek iletişim, görüntüleme ve hatta hareket kabiliyeti sistemlerinin tam denetimini ele geçirebileceklerini kanıtladı.

Bu deneme, ESA’nın devam eden CYSAT konferansının bir kesimi olarak düzenlenen denetimli bir akındı. Yayınlanan açıklamaya göre, çok uluslu teknoloji şirketi Thales’ten bir siber güvenlik ekibi, ESA’nın Hack CYSAT meydan okumasını kabul etti ve ilk olarak 2019’da alçak Dünya yörüngesine gönderilen bir OPS-SAT nano uydusunun denetimini ele geçirmenin bir yolunu buldu. Hack, güvenlik hacker’larının uydunun global pozisyonlandırma sistemine, tavır denetim sistemine ve hatta yerleşik kamerasına erişmesine izin verdi.

ESA, test sırasında uydunun denetimini elinde tuttuğunu ve araştırmacıların, uydu Dünya’yı dolaşırken herhangi bir çılgınlık yapmaya zorlamadığını bildirdi. Lakin siber güvenlik ekibi, yerleşik sistemi aracılığıyla uydu denetimlerine eriştiklerini ve akabinde denetim arayüzüne girmek için standart erişim haklarını kullandıklarını söyledi. Araştırmacılar daha sonra sisteme yeni, kötü niyetli kodlar da ekleyebileceklerini kanıtladılar.

Ekip, perşembe günü konferansta yapabileceklerini sergiledi ve burada bir bilgisayar korsanının uydunun görüntüleme sisteminin kimi kısımlarını potansiyel olarak maskeleyebileceğini ve kendilerini yörüngedeki izleyiciden gizleyebileceklerini söyledi. Tabii ki, bir uydunun irtifa denetimlerinin ve GPS’in denetimini ele geçirmek, çok daha tehlikeli hareketlere izin verebilir.

Thales’in siber tahlillerden sorumlu Başkan Yardımcısı Pierre-Yves Jolivet, “Uzay sanayisinin, ilk dizayndan sistem geliştirme ve bakıma kadar uydunun hayat döngüsünün her aşamasında siber güvenliği hesaba katması gerekiyor” dedi.

Çin, yabancı uyduları hack’leyebiliyor mu?

Uyduların hack’lenmesi, operatörler için en berbat durumlardan biri ve dünya çapında uzay seyahati yapan hükümetler için artan bir kaygı kaynağı. Financial Times tarafından belgelenen sızdırılmış bir CIA raporu, ABD’nin, Çin’in yabancı uyduların “kontrolünü ele geçirmek” için yollar geliştirdiğine inandığını gösteriyor. Doküman, 21 yaşındaki bir hükümet BT çalışanı tarafından gerçekleştirildiği iddia edilen son Pentagon sızıntısının bir kesimiydi, lakin Çin’in karadan yörüngedeki uydulara gönderilen sinyalleri taklit ederek sistemlerinin denetimini nasıl ele geçirebileceğini açıklıyor. Çin, ABD’nin kara istasyonlarına saldırarak müşahede uydularına karşı yapılan geçmişteki akınlarıyla ilişkilendirildi.

Ancak bu, yörüngedeki uyduların hack’lenebileceğinin ilk delili değildi. Geçtiğimiz yıl Belçikalı bir araştırmacı, kendi özel mod çipiyle bir SpaceX Starlink terminalini hack’leyebileceğini kanıtladı. Bu, kendi özel kodunu ağa yerleştirmesine fırsat tanıyordu. Texas Üniversitesi’nden öbür bir akademik ekip, gerçek bir müsaadesiz giriş yapmaya bile gerek kalmadan bir Starlink sinyalinin denetimini ele geçirmeyi başardı.

Ticari uydu sistemlerinin son derece savunmasız olduğu da biliniyor. Geçtiğimiz yılın Şubat ayında, Ukrayna’nın işgalinin başladığı sırada, Avrupalı internet kullanıcıları büyük hizmet kesintileri yaşadıklarını bildirdiler. Siber güvenlik uzmanları, geçtiğimiz ay Bloomberg tarafından yayınlanan bir raporda ABD istihbarat teşkilatlarının şirketleri siber güvenlik açıkları konusunda uyarmasına karşın, Rusya’nın Viasat gibi şirketlerden kimi ana akım uydu internet sistemlerini nasıl hack’lediğini detaylarıyla açıkladı. Bloomberg tarafından açıklandığı üzere bu hack, Rus operatörlerin irtibatları kesmek için şirketin bilgisayar sistemlerine girmesini içeriyordu. Bilgisayar korsanları, uyduların denetimine erişmeyi başaramadı.