A crescente proliferação de satélites no espaço, impulsionada por empresas como a SpaceX e pela militarização da tecnologia espacial, está colocando em risco a segurança global. Pesquisadores da VisionSpace Technologies demonstraram, durante a conferência Black Hat, que é possível hackear sistemas de satélites explorando vulnerabilidades em software inadequados.
Os especialistas Milenko Starcik e Andrzej Olchawa demonstraram como é possível alterar o curso de um satélite enviando comandos não autenticados aos seus thrusters, sem que a mudança seja detectada imediatamente no painel de controle. Essas vulnerabilidades foram identificadas em sistemas críticos como o Yamcs, utilizado pela NASA e Airbus, e o OpenC3 Cosmos, usado em estações地面.
Segundo os pesquisadores, oito CVEs (Common Vulnerabilities and Exposures) foram identificados no código do Yamcs, permitindo que um atacante assumisse total controle sobre o sistema. Em outro exemplo, o Core Flight System da NASA foi descoberto vulnerável a quatro problemas graves, incluindo falhas de negação de serviço e execução remota de código.
Os cientistas alertaram que essas vulnerabilidades não são teóricas: em simulação, eles conseguiram crashear o software a bordo enviando apenas uma ligação telefônica não autenticada. "Basicamente, você envia uma pacote para a nave espacial e o software inteiro trava e reinicia", explicou Starcik.
Apesar de as vulnerabilidades terem sido relatadas responsavelmente e corrigidas, os pesquisadores ressaltaram que confiar em código defeituoso para controlar sistemas espaciais é imprudente. "A situação é ainda pior com o OpenC3 Cosmos, outro aplicativo open source usado em estações地面. Eles descobriram sete CVEs no software, incluindo falhas que permitiam execução remota de código e ataques XSS", completou Olchawa.
Hackeabilidade de satélites expõe vulnerabilidades críticas em sistemas espaciais
Enquanto o mundo se fascina com a conquista do espaço, esquecemos que a tecnologia, assim como a humanidade, também é vulnerável. Em um mundo onde até os satélites são alvos de ambição e ganância, fica claro que a segurança cibernética não é apenas uma questão terrestre - ela orbita bem acima de nossas cabeças. Resta-nos torcer para que as estrelas da tecnologia continuem brilhando sem serem eclipsadas por ameaças invisíveis.
Ver mais postagens do autor →
