网络安全专家担忧卫星和空间系统

随之民族国家和故意个人行为者对重要基础设施建设的探察愈来愈经常，现行政策和技术性权威专家担忧通讯卫星和外太空系统软件将变成她们的主要总体目标。

　　从通讯卫星获得的信息内容为今日的技术性出示了强劲的适用，从民族国家开展的谍报搜集，到用以车辆导航的卫星导航系统，再到为 “智能化” 武器装备机瞄总体目标。

　　因而网络信息安全和现行政策权威专家担忧通讯卫星系统软件的相对性不安全系数会让这种设备遭受进攻。非盈利中国智库机构英国皇家国际事务研究室（别称查塔姆研究室）的高級研究员 Beyza Unal 在其发布的一段文字中警示道，依靠外太空系统软件和民用型通讯卫星基础设施建设代表在动荡不安時期更非常容易遭受进攻，在和平年代则会促长间谍罪。

　　在战事期内，较大的风险性是丧失战斗卓识，没法依靠来源于外太空的统计数据。接到不正确或虚报的信息内容将会会有益于敌人。

　　这种警示是在很多的國家提升外太空攻坚的背景图下明确提出的。以前仅仅英国和乌克兰中间赛事如今早已有所不同。2019年1月，我国将一架月球车送上市场，并且于 2018 年将一棵量子卫星送进路轨。欧洲航天局已向中子星发射点探测仪，并将1个引力波探测仪送进外太空。日本国发射点了一颗探测仪，取得成功着陆在一棵近地小行星上，并准备带到某些样版。

　　如今有十多个國家早已具有了必须水平的外太空工作能力，并向太空发射点了通讯卫星。比如英国国防部借助通讯卫星为巡航导弹和定时炸弹出示导向。查塔姆研究室汇报称在 2007 年，美国在伊朗的军事行动中，66% 的武器全是根据通讯卫星或通讯卫星出示的谍报开展的导行。

　　通讯卫星的必要性使其成为每一國家基础设施建设的关键构成，而许多國家必须考虑到其通讯卫星将会会黑客攻击的难题。尽管进攻将会是物理学上的，但黑客攻击成本费更低。

　　安全性企业 IOActive 发展战略服务项目高级副总裁John Sheehy表达，最具成本费经济效益的进攻种类是黑客攻击，感到遗憾假如你可以根据互联网干挠通讯卫星，那将大大的扩张这些有工作能力干挠通讯卫星的故意个人行为者的攻坚范畴。

　　查塔姆研究室的汇报强调，我国和乌克兰都把黑客攻击做为国防和指导方针的部分。北大概在军演期内曾遭受 GPS 干挠和别的对于通讯卫星系统软件的黑客攻击，汇报引证了北大概高官的观点，她们将这种进攻归因于乌克兰。

　　从在历史上看，通讯卫星系统软件过去10年中仅仅有时候遭受进攻。比如，中美经济发展与安全性核查联合会在 2013 年递交给美国国会的汇报中就明确提出：近些年，二颗美政府通讯卫星遭受的干挠显著两者之间操纵设备遭受的黑客攻击相符合。

　　汇报称，2009 年 12 月至 2009 年 12 月期内，二颗各自被确定为 Landsat-7 和 Terra EOS AM-1 的通讯卫星都亲身经历了2次干挠，延迟时间总共 45 分鐘。这种干挠与对其通讯卫星陆基系统软件的进攻是相同的，但那时候沒有发觉不容置疑的直接证据。

殊不知，自这份汇报公布至今，大家早已取得成功运用和进攻了通讯卫星。乌克兰1个名叫 Turla 的互联网特工机构——及其最少2个别的机构——运用未数据加密的通讯卫星连接为她们的攻坚出示指挥者和操纵及其渗入安全通道。在上年 Black Hat 大会上，一位安全性科学研究工作人员运用通讯卫星机器设备的系统漏洞从路面入侵飞机场的航空通讯设备。

　　最后，乌克兰会习惯性终断全世界导行通讯卫星系统软件 (GNSS) 最少3年，来避免无人飞机围攻，并在军事行动期内（比如侵入克里米亚的那时候），也会开展一样的实际操作。依据2019年公布的科学研究結果，该类恶性事件最少产生了 9883 次。

　　英国双边关系联合会(Council on Foreign Relations)网络信息安全高級助理员David Fidler表达：

　　持续许多人试着极限挑战，由于它是多次互联网攻坚，人们还不太清晰界线在哪儿。世界各国对于持慎重心态，但她们在这行资金投入的活力很多。

　　在查塔姆研究室公布的汇报中，Unal 强调尽管北大概有着某些路面设备和构件，可是她们沒有自身的通讯卫星，只是从成员国的通讯卫星上搜集信息。对于该类基础设施建设的典型性进攻包含 “5个D”——毁坏 (Disrupt)、否定 (Deny)、退级 (Degrade)、蒙骗 (Deceive)和催毁 (Destory)。

　　汇报强调除开黑客攻击外，通讯卫星存有的系统漏洞还将会毁坏成员国对北大概出示的谍报的自信心，对攻坚的本质原因造成提出质疑，并将会会毁坏成员国之间的关系。

　　Unal 表达，预防该类进攻必须技术性和现行政策的适用。

　　基础方式是致力于减少风险性架构，并将其运用于供应链管理、指令、操纵和通讯系统。特别注意的是北大概应用了逐层安全防范措施来维护这种系统软件。因而即便网络攻击可以攻克系统软件中的某一连接点，她们也未必可以渗入重要连接点。

　　除此之外，Unal 表达北大概和她们技术性依靠的政府部门必须关心其供应链管理。

　　世界各国早已在尝试绕开一些种类的进攻。2018 年，我国发射点了 “墨子号” 通讯卫星，预估保持量子信息保密通讯。

　　与此同时，IOActive 的 Sheeh 表达当大家根据技术性来抵挡进攻时，别人则在为最坏的状况做提前准备，找寻在技术性不成功时要充分发挥的方式。比如，军事院校还要专家教授学生应用六分仪开展导行。