Para empezarMuchos satélites en órbita siguen operando con protocolos espaciales heredados que no tienen cifrado ni autenticación de comandos.
Telemetría espacial en riesgo
La telemetría espacial es el flujo constante de datos que un satélite envía a tierra para reportar su estado, temperatura y posición, además de recibir comandos. Históricamente, estos protocolos fueron diseñados bajo la premisa de que el aislamiento físico del espacio era suficiente protección, ignorando por completo la seguridad en la capa de red y la confidencialidad de los datos transmitidos.
El mito de la seguridad por oscuridad
Más del 70 por ciento de los satélites de observación y pequeños cubesats comerciales lanzados en la última década han utilizado protocolos de comunicación propietarios pero completamente abiertos al análisis estático, lo que permite a cualquier investigador replicar las tramas de control con equipos SDR de bajo coste.
Vectores de ataque en la transmisión
Los atacantes explotan principalmente tres flancos en los enlaces de radiofrecuencia que conectan las estaciones terrenas con el segmento espacial.
Marca cada paso al entenderlo · 0/3
Analizando tramas de telemetria
Mediante herramientas de radio definido por software y analizadores de paquetes orientados a protocolos espaciales, podemos capturar y parsear las tramas de enlace descendente para identificar campos de datos sin cifrar.
$ gr_sigmf_reader --file telemetry_downlink.sigmf-data --freq 2250000000
[+] Sincronizando trama CCSDS... OK
[!] Advertencia: Cabecera de transferencia sin autenticación detectada
[+] Extrayendo payload de telemetría: 1024 bytes limpios
El peligro de la inyección de comandos
Si el protocolo carece de un mecanismo robusto de autenticación por criptografía de clave pública, un atacante con la potencia de transmisión adecuada puede enviar instrucciones al bus de datos del satélite, alterando su orientación o provocando denegación de servicio en los servicios a bordo.
Hacia el estándar CCSDS seguro
Para mitigar estas fallas, las agencias espaciales actuales están migrando hacia el uso obligatorio de los estándares de seguridad recomendados por el CCSDS, los cuales incorporan cifrado a nivel de enlace y firmas criptográficas en cada paquete de comando y telemetría.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar