比利時安全研究員披露星鏈用戶終端安全漏洞 在演示中成功破解星鏈用戶終端

　　近日在拉斯維加斯召開的 Black Hat Security Conference(黑帽安全技術大會)上，比利時魯汶大學 (KU Leuven) 的安全研究員 Lennert Wouters 首次披露 Starlink(星鏈)用戶終端(即位于住宅和建筑物上的星鏈衛星天線)的安全漏洞，并且在演示中也成功破解了星鏈用戶終端。

　　Wouters 為了訪問星鏈衛星天線的軟件，他改造了購買的一個星鏈天線，并制作了一個可以連接到星鏈天線的定制電路板(modchip)，該電路板的開發成本僅約 25 美元。

　　在連接到星鏈天線后，該自制工具就能夠發起故障注入攻擊，能夠暫時使系統短路以繞過星鏈的安全保護，以便 Wouters 能夠進入被鎖定的星鏈系統。

　　Wouters 表示：“我們的攻擊可以讓 Starlink 的用戶終端無法使用，并允許我們執行任意代碼。”

　　去年，Wouters 就已經向星鏈報告了這些漏洞，星鏈也通過漏洞懸賞計劃向 Wouters 支付了相應的賞金。Wouters 表示，雖然 SpaceX 已發布更新使攻擊更加困難，但避免此類攻擊的唯一可靠方法是創建一個新版本的主芯片，否則無法從根源上解決問題。

　　IT之家了解到，Starlink 是埃隆?馬斯克(Elon Musk)旗下私人航天公司 SpaceX 推出的衛星互聯網業務，主要為全球偏遠地區和網絡信號無法覆蓋的地區提供網絡服務，在 8 月 10 日 SpaceX 成功部署了 52 顆衛星，目前星鏈衛星總數已經發展到了 3009 顆衛星。
　　（邯鄲小程序開發）