L'Air Force vuole che hackeri i suoi satelliti in orbita. Sì davvero, e potresti anche venir pagato

La finale per la sfida di hacking satellitare, che ha offerto ingenti premi in denaro, si è anche quest'anno svolta virtualmente ma l'obbiettivo finale è rimasto sempre lo stesso: esporre problemi di sicurezza informatica e vulnerabilità delle risorse spaziali ed allo stesso tempo dei sistemi di controllo di terra.

"Dobbiamo abbracciare questa comunità esterna per aiutarci a capire come utilizzare... i bug bounties e gli eventi di hacking per affrontare i problemi di sicurezza prima di portare (i sistemi) sul campo di battaglia", Will Roper, assistente segretario dell'Aeronautica per l'acquisizione, la tecnologia e logistica ha detto ai giornalisti a maggio.

Il ritmo con cui stanno avanzando le capacità di sicurezza informatica e guerra elettronica di diverse nazioni e attori non statali rappresenta una sfida monumentale per i proprietari delle risorse spaziali in orbita. Prendere il controllo di un satellite da parte di individui malvagi potrebbe avere conseguenze disastrose.
Interferire con i sistemi di controllo di un satellite potrebbe renderlo non funzionante in orbita, o addirittura negare l'accesso ai suoi servizi. Le possibilità implicano il jamming o lo spoofing dei segnali dai satelliti, distruggendo infrastrutture critiche come reti elettriche, reti idriche e sistemi di trasporto.
Alcuni satelliti fanno uso di propulsori per manovrare in orbita e per cambiare velocità, che se manomessi possono alterare la rotta del satellite e farlo precipitare a terra. Questi satelliti orientabili hanno la maggior parte delle vulnerabilità, la più disastrosa delle quali potrebbe essere l'utilizzo come arma per distruggere risorse avversarie, come un altro satellite, nello spazio.
I possessori di risorse spaziali del paese, in particolare gli Stati Uniti, la Cina e la Russia, sono sempre più preoccupati per questi conflitti nello spazio, dove le loro vulnerabilità potrebbero ritorcersi contro di loro.
Si ritiene che Cina e Russia stiano lavorando allo sviluppo di armi a energia diretta, disturbatori di segnale, missili anti-satellite, satelliti che possono avvicinarsi abbastanza ad altri satelliti in orbita e interferire con loro in modo robotico e, sì, abilità informatiche.
Gli esperti avvertono che le minacce dell'hacking satellitare stanno crescendo con l'aumento delle capacità di guerra informatica e la corsa agli armamenti globale. Il portale Defense One citando Brian Weeden, direttore della pianificazione del programma per Secure World Foundation, ha dichiarato:

I satelliti e i loro sistemi di terra sono sempre più solo computer che eseguono software specializzato, ma spesso eseguono sistemi operativi comuni come Unix o Linux. Sono vulnerabili a molti degli stessi attacchi informatici di ogni altro sistema informatico là fuori

In genere è necessario accedere a un'antenna di terra specializzata e attendere che il satellite passi sopra la testa prima di inviargli i comandi. Ma se riesci ad hackerare i computer che controllano quell'antenna, allora potresti essere in affari", ha aggiunto.

Il portale cita Bill Malik, vicepresidente dei sistemi infrastrutturali presso l'azienda di sicurezza informatica Trend Micro, che afferma:

Il cosiddetto "controllo hacking" di un satellite non è facile come cercare di rubare l'e-mail di qualcuno, ma può essere fatto. Gli hacker possono facilmente entrare nei sistemi della stazione di terra che controlla il satellite, dopodiché ottenere l'accesso al satellite è un gioco da ragazzi, ritengono gli esperti.

Le agenzie di intelligence statunitensi stimano almeno sei esempi noti di hackeraggio che hanno interferito con successo o addirittura comandato manovre non autorizzate dei satelliti della NASA prima del 2011, molti dei quali hanno avuto luogo nel 2007 e nel 2008.
Riconoscendo queste sfide, il mese scorso la Casa Bianca ha impartito indicazioni ai produttori e agli operatori di satelliti per rafforzare la loro navicella spaziale contro hackers e dirottatori.
La direttiva chiede ai produttori di progettare il proprio hardware e software in modo che gli operatori possano monitorare e adattarsi ad “attività che potrebbero manipolare, negare, degradare, interrompere, distruggere, sorvegliare o origliare le operazioni del sistema spaziale.
La direttiva esorta i produttori a garantire che dispongano anche di piani e strumenti per riprendere il controllo dei satelliti che vengono inceppati, falsificati, violati o dirottati. Ha inoltre chiesto ai produttori e agli operatori di satelliti di gestire meglio la sicurezza delle stazioni di terra e di affrontare i "rischi della catena di approvvigionamento che influiscono sulla sicurezza informatica dei sistemi spaziali".

Hack satellitari in passato

Un satellite a raggi X ROSAT americano-tedesco è stato reso inutile nel 1998 quando gli hacker hanno preso il controllo del velivolo, dirigendolo verso il sole con i suoi pannelli solari. Sono riusciti a hackerare il satellite entrando nei computer del Goddard Space Flight Center nel Maryland. Le batterie del satellite sono state fritte e alla fine si è schiantato sulla Terra nel 2011.
Nel 1999, gli hacker hanno preso il controllo dei satelliti SkyNet del Regno Unito e hanno chiesto un riscatto al governo.
Nel 2007-08, l'aeronautica statunitense ha accusato gli hacker cinesi di aver utilizzato la connessione da una stazione di terra per influenzare il funzionamento dei satelliti di osservazione della Terra Landsat 7 e Terra (EOS AM-1). Il governo cinese era sospettato di sponsorizzare gli hacker che cercavano di scoprire quanto fossero vulnerabili i sistemi di controllo satellitare agli attacchi informatici.
Gli hacker cinesi sono stati nuovamente accusati di essere stati coinvolti in una manomissione dei sistemi meteorologici statunitensi del 2014 e della rete satellitare. Secondo quanto riferito, gli hacker hanno recentemente violato la rete meteorologica federale, costringendo i team di sicurezza informatica a sigillare i dati vitali per la pianificazione dei disastri, l'aviazione, la spedizione e decine di altri usi cruciali.
I funzionari del governo cinese hanno negato qualsiasi coinvolgimento nell'incidente.
I cinesi erano sospettati anche di essere stati coinvolti nell'intercettazione di una conversazione avvenuta tramite chat video via satellite, di una riunione di alto profilo del governo indiano nell'ottobre 2017. Gli hacker hanno continuato a intercettare il collegamento per quasi 4-5 minuti prima di un contatore. -offensiva è stata lanciata per neutralizzarlo, hanno riferito i media indiani.
Tuttavia, l'hacking negli oggetti spaziali non è la stessa cosa dell'hacking dei sistemi web. Per padroneggiare con successo un hack di un sistema spaziale, è necessaria almeno una conoscenza di base di cose come la meccanica orbitale, il funzionamento delle stazioni di terra, i complessi protocolli di radiofrequenza e, cosa più importante, sapere quale lato del circuito stampato di un satellite sembra effettivamente.
Lanciare un tale hack, quindi, non è come bere una tazza di tè.
Oggi, numerosi paesi possiedono capacità che potrebbero essere utilizzate contro i sistemi spaziali; tuttavia, vi sono prove limitate di attacchi informatici di dominio pubblico. Le nazioni come gli Stati Uniti, la Russia, la Cina, la Corea del Nord e l'Iran sono note per avere le capacità di impegnarsi in attacchi informatici offensivi contro obiettivi non spaziali.
Sebbene gli sforzi per affrontare la sicurezza informatica spaziale stiano guadagnando slancio, il ritmo è ancora lento. Gli analisti della guerra elettronica lamentano la mancanza di standard di sicurezza informatica per i satelliti, senza alcun organo di governo che regoli e garantisca la loro sicurezza informatica. La responsabilità della sicurezza informatica dei satelliti attualmente ricade sulle singole società che li costruiscono e li gestiscono.
I satelliti stanno diventando sempre più importanti per il mondo moderno e la loro presenza nelle vite sta diventando indispensabile.
Le reti di difesa, come le operazioni di difesa e intelligence degli Stati Uniti, dipendono quasi interamente dai satelliti oggi. Dall'acquisizione di immagini e dal rilevamento di ogni parte della terra, alla garanzia delle comunicazioni globali, al trasporto e al monitoraggio di navi e aerei, alla raccolta di dati meteorologici, alla fornitura di informazioni su posizione, tempi e navigazione, i satelliti si stanno infiltrando in ogni parte del funzionamento umano.
È sicuro dire che il mondo moderno non può funzionare senza il funzionamento dei satelliti. E il loro numero aumenta ogni anno in tutto il mondo, e così anche il loro ruolo nelle nostre vite.