Le piratage des connexions Internet par satellite est beaucoup plus facile que vous ne le pensez

Le piratage des connexions Internet par satellite est beaucoup plus facile que vous ne le pensez Fournir une connectivité Internet à partir de satellites en orbite autour de la Terre devient une idée de plus en plus populaire, d'autant plus qu'Elon Musk continue de lancer des satellites en orbite basse pour construire son prochain réseau Starlink. Les travailleurs distants des plates-formes pétrolières, les navires traversant les eaux internationales et les compagnies aériennes dans les zones où l'Internet haut débit ou cellulaire n'est pas disponible utilisent déjà des connexions Internet par satellite. Cependant, la sécurité de ces connexions a récemment été remise en question grâce à une expérience menée par le chercheur de l'université d'Oxford James Pavur. Pavur a présenté les résultats de son expérience à Black Hat 2020, où il a tenté de convaincre la communauté de la sécurité de l'information que la nature non sécurisée des communications par satellite à large bande mérite d'être prise en compte. Au cours de plusieurs années, intercepté avec succès les signaux de 18 satellites transmettant Internet sur un kilomètre carré de 100 mètres carrés à partir d'un emplacement physique fixe au Royaume-Uni. Au cours de son expérience, Pavur a pu écouter toutes sortes de communications différentes, y compris des informations de navigation envoyées à un avion chinois via une connexion non cryptée, des messages transmis par un pétrolier égyptien qui lui ont permis de décrypter des informations sur le navire et même des informations personnellement identifiables sur son équipage, des réinitialisations de mot de passe de compte pour le réseau de yachts d'un milliardaire grec, et plus encore.

Intercepter le trafic Internet via satellite

Le trafic Internet par satellite est facile à intercepter en raison du fait qu'il n'existe actuellement aucune technologie disponible qui permettrait aux parties de valider l'intégrité d'une connexion par satellite cryptée. Avec seulement une antenne parabolique de 90 € et un tuner de diffusion vidéo par satellite de 200 € acheté dans le commerce, Pavur a pu intercepter le trafic Internet par satellite. À l'aide de sources accessibles au public, il a identifié les trajectoires orbitales des satellites et pointé son antenne parabolique dans leur direction. Pour enregistrer les données transmises, Pavur a utilisé un logiciel d'enregistrement de signaux et l'a modifié pour se concentrer sur le trafic Internet à l'aide de protocoles HTTP. La technique qu'il utilisait ne nécessitait pas un niveau technique particulièrement élevé, et au total, il a pu télécharger plus de 8 To d'informations à partir des satellites en orbite au-dessus de lui. Pavur espère que son expérience et sa présentation à la conférence Black Hat de cette année sensibiliseront au manque possible de sécurité dans les connexions Internet par satellite. Via ExpressVPN  

Vous pourriez également être intéressé...