安全研究人员：卫星网络含有可被窃听的安全漏洞

牛津大学研究人员James Pavur在本周举行的黑帽虚拟安全会议上指出，卫星网络的安全性堪虑，让他可轻易地利用市价300美元的电视卫星接收设备，就能拦截卫星通讯，与Wi-Fi网络攻击行动不同的是，Wi-Fi攻击有距离上的限制，而卫星网络攻击却能横跨国家，甚至是各大洲。

Pavur是利用市价不到90美元的卫星天线，200~300美元的DVB-S电视调谐器，以及一些免费的软件工具来存取卫星网络讯号。根据PC Magazine的说明，当使用者企图透过卫星连网时，其资料是透过卫星轨道传送，这些卫星只是负责把资料传回地球上的基地台，再连结到寻常的网络，但当资料要从地面网络再度经由卫星回传给使用者时，卫星却是透过广播的方式，把资料尽可能地传送到最大区域，以期覆盖该卫星ISP的所有用户，这时即让骇客有机可趁。

在这几年间，Pavur在欧洲总计拦截了18颗卫星所广播的讯号，这些卫星不只覆盖欧洲，也覆盖了美国、加勒比海，中国及印度。

例如他拦截到一架中国飞机所接收到的未加密导航资讯；也拦截到一个南法风力发电场的系统管理员所输入的凭证；亦截获了一艘埃及油轮宣称自己要进入突尼斯港口时，发电机故障的消息，还取得了维修工程师的名字及护照号码；以及一名西班牙律师写给客户的电子邮件；或是希腊富豪游艇上重设的网络密码。

Pavur向ZDNet透露，相关攻击之所以如此轻而易举，是因为卫星网络的传播通常是未加密的，因为这是可以快速远距离传播的方法，ISP会根据流量作出策略上的变更以加速资料的传送。

目前全球约部署了2,000颗通讯卫星，但在2030年可能会增加到1.5万颗，Pavur希望随着卫星连网愈来愈普及，卫星制造商与ISP业者能够正视卫星网络的安全问题并加以改善。