Equipe de Segurança China-Singapura Afirma Avanço na Invasão de Terminais Starlink

Caros entusiastas das atividades espaciais!

Em 3 de setembro, o portal South China Morning Post informou que uma equipe de especialistas em cibersegurança da China e de Singapura teria obtido um avanço significativo na invasão de terminais da Starlink. Segundo a reportagem, o instituto independente de pesquisa em cibersegurança Darknavy conseguiu obter controle administrativo total sobre um terminal de usuário da SpaceX, permitindo aos pesquisadores executar códigos personalizados no dispositivo e aprofundar as análises sobre os mecanismos de segurança do sistema.

Pois enetão, uma equipe de especialistas em cibersegurança anunciou que conseguiu comprometer com sucesso os mais recentes terminais de usuário da Starlink, ultrapassando as barreiras de segurança da maior constelação de satélites do mundo.

Em uma publicação em sua conta nas redes sociais na terça-feira, a Darknavy, um instituto independente de pesquisa em cibersegurança com sede em Singapura e Xangai, afirmou ter utilizado sofisticados ataques de hardware para obter controle administrativo total sobre os terminais, permitindo executar qualquer código personalizado nos dispositivos.

Isso proporciona aos pesquisadores uma liberdade sem precedentes, segundo a publicação, ao reabrir um ponto de entrada há muito perdido para estudos aprofundados de segurança do sistema de satélites Starlink.

A Starlink, serviço de internet via satélite em órbita terrestre baixa da SpaceX, funciona conectando terminais de usuários a satélites em órbita próxima à Terra, que então retransmitem os dados por meio de gateways terrestres para a internet em geral.

À medida que satélites mais novos são gradualmente equipados com enlaces a laser, alguns satélites também podem se comunicar diretamente entre si por meio de laser, reduzindo a dependência de estações terrestres, ao mesmo tempo que melhoram as velocidades de transmissão e ampliam a cobertura global.

Em condições de batalha como as da Ucrânia, onde não existem gateways terrestres locais, os terminais Starlink ainda podem obter acesso à internet roteando os sinais por meio de satélites que se conectam a gateways em países vizinhos.

O terminal funciona tanto como antena quanto como roteador, tornando-se um nó crítico para a comunicação direta com os satélites.

Até agora, as pesquisas sobre a segurança do sistema de satélites haviam em grande parte estagnado porque os terminais não podiam ser invadidos.

Na conferência Black Hat USA, em 2022, Lennert Wouters, da KU Leuven, demonstrou um ataque à antena Starlink de primeira geração usando injeção de falha de tensão — um método avançado de ataque de hardware.

Posteriormente, a SpaceX adicionou defesas específicas aos seus modelos e, durante anos, várias das principais equipes internacionais de pesquisa não conseguiram violar os terminais atualizados.

Em março passado, a Darknavy comprou um terminal Starlink Standard Actuated em Singapura, desmontou sua antena e começou a analisar seu firmware.

Na época, a empresa observou em uma publicação de blog que “desenvolvedores e hackers competem não apenas no domínio digital, mas também contra as restrições da física cósmica”.

Agora, ao assumir o controle do terminal, os pesquisadores poderão explorar legalmente a interação entre os satélites Starlink e os equipamentos terrestres — simulando, injetando, interceptando e analisando protocolos de comunicação para descobrir vulnerabilidades em toda a rede de satélites.

O caso da Darknavy mostra que, mesmo sob as proteções mais recentes e mais fortes, os sistemas ainda podem apresentar vulnerabilidades.

A empresa afirmou na terça-feira que mais detalhes da pesquisa não poderiam ser divulgados nesta fase e que o site oficial serviria como principal fonte de informações.

O South China Morning Post entrou em contato com a SpaceX para solicitar comentários sobre as descobertas.

Brazilian Space

Brazilian Space

Espaço que inspira, informação que conecta!