衛(wèi)星系統(tǒng)是地球上人類最關(guān)鍵的技術(shù)之一。他們也容易受到***的操縱。

還記得羅納德·里根 (Ronald Reagan) 的“輝煌鵝卵石”計(jì)劃，它可以摧毀衛(wèi)星并擾亂未來敵人的通信嗎？它們是由SpaceX大規(guī)模發(fā)射的。唯一的問題是埃隆馬斯克認(rèn)為它們實(shí)際上是用于互聯(lián)網(wǎng)連接，而它們也是潛在的恐怖武器。

我引起你的注意了嗎？

上周，SpaceX 又發(fā)射了 60 個(gè) Starlink 互聯(lián)網(wǎng)網(wǎng)絡(luò)，使我們頭頂上方約 500 公里的低地球軌道 (LEO) 中的衛(wèi)星數(shù)量達(dá)到 180 顆。到完成時(shí)，該網(wǎng)絡(luò)將由成千上萬顆環(huán)繞地球的微型（260 公斤）衛(wèi)星組成（有點(diǎn)像 Vogon 建造機(jī)隊(duì)在地球周圍放置的衛(wèi)星，但要小得多。）SpaceX 聲稱這些衛(wèi)星的一個(gè)重要特征衛(wèi)星是一種推進(jìn)系統(tǒng)，可用于將系統(tǒng)移出其他軌道系統(tǒng)（如國際空間站）的路徑，以避免災(zāi)難性碰撞。它還允許運(yùn)營商將發(fā)生故障的衛(wèi)星帶出軌道并安全地將它們引導(dǎo)回地球，Starlink 衛(wèi)星的大部分部分在再入階段燃燒，但其余部分將在地表某處墜毀——多年來我們可以使用數(shù)千個(gè)微小部件已經(jīng)為一場太空雨做好了準(zhǔn)備。我對(duì)這些說法有點(diǎn)懷疑，因?yàn)閹讉€(gè)月前，歐洲航天局 (ESA) 的一顆衛(wèi)星與 SpaceX 的一顆衛(wèi)星進(jìn)行了一次近距離通話，SpaceX 沒有回復(fù) ESA 的緊急警報(bào)信息。不過那是另一回事了。我對(duì)這些說法有點(diǎn)懷疑，因?yàn)閹讉€(gè)月前，歐洲航天局 (ESA) 的一顆衛(wèi)星與 SpaceX 的一顆衛(wèi)星進(jìn)行了一次近距離通話，SpaceX 沒有回復(fù) ESA 的緊急警報(bào)信息。不過那是另一回事了。我對(duì)這些說法有點(diǎn)懷疑，因?yàn)閹讉€(gè)月前，歐洲航天局 (ESA) 的一顆衛(wèi)星與 SpaceX 的一顆衛(wèi)星進(jìn)行了一次近距離通話，SpaceX 沒有回復(fù) ESA 的緊急警報(bào)信息。不過那是另一回事了。

這一功能是在去年 Patrick O'Keeffe 出席的一次會(huì)議上宣布的。觀眾鼓掌，但奧基夫沒有。一位高級(jí)軍官看到他的反應(yīng)，想知道為什么。

O'Keeffe 對(duì)安全、衛(wèi)星和軍事技術(shù)的了解可能比工程界 99% 的人都多，這意味著他可能比你我認(rèn)識(shí)的任何人都了解更多。O'Keeffe 在慕尼黑德國武裝部隊(duì)大學(xué)學(xué)習(xí)航空航天工程，并在多個(gè)北約和聯(lián)合國實(shí)體學(xué)習(xí)多國行動(dòng)和國際項(xiàng)目管理。他的職業(yè)生涯既是一名海軍飛行員，也是一名北約現(xiàn)代技術(shù)法律顧問，目前擔(dān)任許多公共和私人組織的安全政策顧問。在其他活動(dòng)中，他幫助整合了用于軍事用途的自主和人工智能系統(tǒng)，例如，支持加州州立大學(xué)海事學(xué)院網(wǎng)絡(luò)安全碩士課程的設(shè)計(jì)。

在我們見面之前，有幾個(gè)人把他稱為德國人“詹姆斯·邦德”，這是一個(gè)他非常討厭的綽號(hào)，但他也是一個(gè)有四個(gè)孩子的直射型人，所以更好的形容詞可能是德國人“杰克·瑞安”。我們的對(duì)話開始于歐盟通用數(shù)據(jù)保護(hù)條例（GDPR）的實(shí)施、擴(kuò)展和成功，你可以在我的關(guān)鍵技術(shù)播客中聽到。錄音機(jī)響后，我們進(jìn)行了一次關(guān)于衛(wèi)星安全狀況的錄音聊天。天哪，我受過教育嗎。這是他去年告訴我和那位軍官的故事。

2017 年，黑海中大約有 40 艘船只受到GPS欺騙攻擊的影響，這些攻擊使他們的船只遠(yuǎn)離內(nèi)陸。一艘油輪在格連吉克機(jī)場內(nèi)陸 32 公里處登記了一個(gè)位置。從本質(zhì)上講，這些船已經(jīng)失明，除了黑海的某個(gè)地方之外，不知道它們在哪里。幸運(yùn)的是，襲擊發(fā)生在白天，能見度很好，所以沒有發(fā)生碰撞?？磥磉@次攻擊是一個(gè)實(shí)驗(yàn)，看看它是否可以完成。

當(dāng)時(shí)的大多數(shù)專家確定，干擾來自克里姆林宮，但奧基夫?qū)Υ吮硎緫岩桑驗(yàn)橐恍┒砹_斯航運(yùn)也受到了影響?！叭绻砹_斯如此公開地做這樣的事情，那將是愚蠢的。這沒有任何意義，”他解釋道。

奧基夫關(guān)于衛(wèi)星黑客的研究幻燈片

事件發(fā)生大約一年后，他進(jìn)行了自己的研究（見上圖），收集衛(wèi)星傳輸記錄并將攻擊追溯到發(fā)生的確切時(shí)刻。他發(fā)現(xiàn)惡意信號(hào)的來源是當(dāng)時(shí)伊朗上空中地球軌道（MEO）軌道上最古老的 GPS 衛(wèi)星。然而，他沒有將責(zé)任歸咎于伊朗，因?yàn)槿肭中l(wèi)星的信號(hào)無法追蹤?！拔也辉敢庠跊]有證據(jù)的情況下假設(shè)任何事情，但現(xiàn)實(shí)是任何擁有衛(wèi)星上行鏈路和基本編程技能的人都可以做到這一點(diǎn)。衛(wèi)星沒有有效的安全措施?！?/p>

他的下一句話讓我大吃一驚。

“衛(wèi)星在技術(shù)上已經(jīng)過時(shí)、未打補(bǔ)丁且始終保持連接——但網(wǎng)絡(luò)安全仍然不是衛(wèi)星制造商和運(yùn)營商的話題。

這包括SpaceX的衛(wèi)星網(wǎng)絡(luò)嗎？

“是的?！?/p>

這也是他對(duì)軍官說的。

“當(dāng)我與建造衛(wèi)星的公司交談時(shí)，我會(huì)指出他們在硬件和軟件設(shè)計(jì)中的安全漏洞，”他解釋道?！八麄兏嬖V我，我需要與網(wǎng)絡(luò)安全團(tuán)隊(duì)討論這個(gè)問題。當(dāng)我去網(wǎng)絡(luò)團(tuán)隊(duì)時(shí)，他們告訴我去和衛(wèi)星設(shè)計(jì)師談?wù)劇！?/p>

你有問題。在當(dāng)今時(shí)代，網(wǎng)絡(luò)安全和系統(tǒng)設(shè)計(jì)仍然是獨(dú)立的學(xué)科，幾乎沒有互動(dòng)。它讓我想起了硬件/軟件設(shè)計(jì)人員通過說錯(cuò)誤是軟件/硬件問題來推卸責(zé)任的日子。

今天我們有 GPS 系統(tǒng)的衛(wèi)星黑客，但大多數(shù)衛(wèi)星缺乏像 SpaceX 這樣的推進(jìn)系統(tǒng)。很快就會(huì)有數(shù)以千計(jì)的系統(tǒng)可以被破壞性地使用，而且它們并不安全。

在像朝鮮這樣的國家通過向有組織的犯罪組織出售勒索軟件工具包來資助核武器技術(shù)的世界里，他們通過向恐怖組織出售衛(wèi)星黑客工具包能賺多少錢？在國情咨文演講期間，SpaceX 的一顆衛(wèi)星被接管并控制下降并以高超音速墜入國會(huì)大廈之前需要多長時(shí)間？

工程界不再接受系統(tǒng)安全性“足夠好”，也不相信他們已經(jīng)盡其所能。是時(shí)候讓安全性成為產(chǎn)品發(fā)布的門控因素了。

審核編輯 黃昊宇